andy-d

hallo zusammen, ich suche nach einer möglichkeit standard usern den zugriff auf die einstellungen des heimnetzes zu verbieten. per policys ist das system ansich gut eingeschränkt, allerdings ist mir keine option untergekommen, die es mir erlaubt änderungen an den einstellungen des heimnetzes zu verhindern. grundeinstellungen sind gemacht, allerdings ist es im schulischen bereich nicht hilfreich wenn schüler an den einstellungen rumspielen könnten. jemand eine idee?

hallo zusammen, ich versuche gerade ein callback zwischen einem 3640 (client) und einem 801 (server) aufzubauen. die userdaten liegen beim 801 lokal und werden beim 3640 per acs 3.0 abgeglichen. der callback ansich funktioniert, allerdings bekomme ich laufend folgende fehlermeldung 18:22:02: BR2/0:2 CHAP: Unable to validate Response. Username cbherbert: Authentication failure 18:22:02: BR2/0:2 CHAP: O FAILURE id 24 len 14 msg is "RejectedJM" acs fehlermeldung: CS CHAP password invalid der witz an der sache ist das wenn ich auf beiden seiten das passwort auf test ändere funktioniert der login und der callback wird angenommen. sofern ich das passwort dann auf etwas anderes wie G5chf oder test2 ändere kommt die o.g. fehlermeldung der user ist auf dem acs eingerichtet mit: CiscoSecure PAP [006] Service-Type callback framed [007] Framed-Protocol ppp abgesehen von den standardeinstellungen sind das alle änderungen dialer auf dem 3640: interface Dialer4 description Dialin HERBERT CALLBACK ip address negotiated no ip proxy-arp encapsulation ppp dialer pool 1 dialer remote-name cbherbert dialer string 654321 dialer-group 1 ppp callback request ppp authentication chap callin 801: username cbherbert password 7 xxxxxx interface Dialer1 description TESTVERBINDUNG no ip address no ip proxy-arp encapsulation ppp dialer pool 1 dialer remote-name cbherbert dialer string 123456 dialer caller 123456 callback peer default ip address xx.xxx.xxx.xx no cdp enable ppp callback accept ppp authentication chap callin ppp chap hostname cbherbert beide router laufen mit ios 12.2(34a) wie gesagt, mit passwort test funktioniert es, mit allen anderen nicht steht nun "etwas" auf der leitung und hoffe hier auf hilfe viele grüße