woodpecker02 10 Geschrieben 28. Dezember 2005 Melden Teilen Geschrieben 28. Dezember 2005 Hallo NG, ich habe heute die Aufgabe erhalten einen Weg zu finden um sich mit einer ISDN-Karte (Dial-IN-PC) in einen Cisco 801 (Standort Firma) einzuwählen. Da ich leider NULL Ahnung von der Konfiguration eines Cisco habe hoffe ich auf eure Hilfe. Hoffe mir kann jemand behilflich sein. Gruß, Woodpecker02 PS: Die PW's des Cisco's hab ich schonmal :-) Zitieren Link zu diesem Kommentar
czappb 10 Geschrieben 29. Dezember 2005 Melden Teilen Geschrieben 29. Dezember 2005 Hier hab ich mal ein paar Anhaltspunkte für Einwahl auf einen Cisco (mit Radius) ohne sind die aaa einstellungen halt leicht anders. ------------------------------------- username dailinuser password 7 daininpasswordhash aaa new-model aaa authentication ppp default group radius local aaa authorization network default group radius if-authenticated interface Dialer1 ip unnumbered FastEthernet0/0 encapsulation ppp load-interval 30 dialer in-band dialer idle-timeout 300 dialer-group 10 no cdp enable ppp authentication ms-chap chap callin ppp ipcp dns xxx.xxx.xxx.xxx ppp multilink access-list 110 permit ip any any dialer-list 10 protocol ip list 110 radius-server host xxx.xxx.xxx.xxx auth-port 1812 acct-port 1813 radius-server key 7 derradiuskey --------------------------------------------- Es gibt sonst wenn du wirklich keinerlei Ahnung hast auch noch ein Tool von Cisco, Faststep das die Konfiguration über eine Windowsoberfläche erstellt. Hier eine beispielconfig (mit Faststep erstellt): ---------------------------------------------- ! Cisco IOS router configuration file ! Automatically made by Cisco Fast Step v2.5 ! Designed for Cisco C801 ! December 29, 2005 ! Cisco Fast Step Template no service udp-small-servers no service tcp-small-servers service password-encryption hostname username username username password Password enable secret SuperSecret no ip source-route isdn switch-type basic-net3 ip routing ip classless ip subnet-zero username zentralerrouter password passwort interface ethernet 0 keepalive no shutdown ip address 10.0.0.1 255.0.0.0 ip route-cache no ip proxy-arp no ip directed-broadcast ip access-group 121 in interface bri 0 encapsulation ppp ppp authentication chap pap callin ppp multilink isdn switch-type basic-net3 dialer pool-member 1 no shutdown interface dialer 1 dialer remote-name zentralerrouter dialer pool 1 no ip split-horizon description RCN encapsulation ppp dialer idle-timeout 300 dialer hold-queue 10 dialer-group 1 dialer string 123456 class DialClass ppp authentication chap pap callin ppp chap hostname username ppp chap password passwort ppp pap sent-username username password passwort ppp multilink dialer load-threshold 10 either ip address negotiated ip route-cache no ip proxy-arp no ip directed-broadcast ip access-group 121 in map-class dialer DialClass no dialer isdn speed 56 dialer-list 1 protocol ip permit no router rip ip route 0.0.0.0 0.0.0.0 dialer 1 access-list 121 deny udp any eq 138 any access-list 121 deny udp any eq 137 any access-list 121 deny udp any eq 139 any access-list 121 deny tcp any eq 137 any access-list 121 deny tcp any eq 138 any access-list 121 deny tcp any eq 139 any access-list 121 permit ip any any time-range TIME time-range TIME periodic daily 00:00 to 23:59 line console 0 exec-timeout 120 line vty 0 4 exec-timeout 0 login local end Zitieren Link zu diesem Kommentar
woodpecker02 10 Geschrieben 29. Dezember 2005 Autor Melden Teilen Geschrieben 29. Dezember 2005 Vielen Dank für die Information. Ich erhalte derzeit die Meldung via DEBUG ISDN EVENTS: 00:19:47250934916: ISDN BR0: received HOST_INCOMING_CALL call_id 0x19 00:19:47244640256: ISDN BR0: HOST_INCOMING_CALL: voice_answer_data = FALSE 00:19:11: ISDN BR0: process_bri_simple(): msg 3, call id 0x19, bchan 0, call type DATA 00:19:11: ISDN BR0: process_disconnect(): call id 0x19, call type is DATA, b_idb 0x272BFF4, ces 1, cause 0x0 00:19:47250934916: ISDN BR0: received HOST_DISCONNECT_ACK call_id 0x19 00:19:47244640256: ISDN BR0: HOST_DISCONNECT_ACK: call type is DATA 00:19:47250934916: ISDN BR0: received HOST_DISCONNECT_ACK call_id 0x19 00:19:47244640256: ISDN BR0: HOST_DISCONNECT_ACK: call type is DATA Mit FastStep konnte ich leider nicht die gewünschte Verbindung / Konfig erstellen, da ich ja mit einem ISDN-PC (AVM-KARTE) in das Cisco System einwählen möchte. Mit FastStep ist das wohl nur in die andere Richtung möglich. Oder bin ich wohl doch blind ?? Danke für eure Hilfe. Woodpecker02 Zitieren Link zu diesem Kommentar
czappb 10 Geschrieben 30. Dezember 2005 Melden Teilen Geschrieben 30. Dezember 2005 Also ein Debug alleine ist etwas wenig Information. Grundsätzlich ist es kein großer Unterschied ob sich ein anderer Router oder ein Computer mit ISDN-Karte einwählt. Von daher kann man die Config für den 1. Router die FastStep erstellt schon als Grundlage benutzen wenn man sich da ein paar dinge abgucken will :rolleyes: Zitieren Link zu diesem Kommentar
rob_67 10 Geschrieben 2. Januar 2006 Melden Teilen Geschrieben 2. Januar 2006 hi, lass das faststep mal lieber sein! gruss rob Zitieren Link zu diesem Kommentar
woodpecker02 10 Geschrieben 2. Januar 2006 Autor Melden Teilen Geschrieben 2. Januar 2006 Also anscheinend bin ich nicht geschaffen mit einer Cisco Konfiguration zurecht zu kommen. Kann zwar mit ner AVM ISDN (PPP over Internet) anwählen, jedoch werd ich immer wieder kurz danach abgehängt. Gibt es denn sowas wie eine Config die ich in dieses System lden kann ? Gruß, Woodpecker02 Zitieren Link zu diesem Kommentar
rob_67 10 Geschrieben 3. Januar 2006 Melden Teilen Geschrieben 3. Januar 2006 Hi, da kann dir sicher geholfen werden, kannst du bitte erstmal deine komplette config posten... Gruss rob Zitieren Link zu diesem Kommentar
woodpecker02 10 Geschrieben 3. Januar 2006 Autor Melden Teilen Geschrieben 3. Januar 2006 Hi Rob, hier die gewünschte Information: ! ****************************************************************** ! Cisco801.cfg - Cisco router configuration file ! Automatically created by Cisco ConfigMaker v2.6 Build 6 ! Dienstag, 3. Januar 2006, 10:04:35 ! ! Hostname: Cisco801 ! Model: 801 ! ****************************************************************** ! service timestamps debug uptime service timestamps log uptime service password-encryption no service tcp-small-servers no service udp-small-servers ! hostname Cisco801 ! enable password xxxxxx username Test password test ! no ip name-server ! isdn switch-type basic-net3 ! ip subnet-zero no ip domain-lookup ip routing ! interface Dialer 1 description connected to Dial-inPCs(ISDN) ip unnumbered Ethernet 0 no ip split-horizon encapsulation ppp dialer in-band dialer idle-timeout 120 dialer-group 1 ppp authentication chap pap callin ppp multilink no cdp enable peer default ip address pool Cisco801-Group-1 ! interface Ethernet 0 no shutdown description connected to EthernetLAN ip address 63.1.4.63 255.255.0.0 no keepalive ! interface BRI 0 no shutdown description connected to Dial-inPCs(ISDN) no ip address dialer rotary-group 1 ! ! Dialer Control List 1 ! no dialer-list 1 dialer-list 1 protocol ip permit ! router rip version 2 network 63.0.0.0 no auto-summary ! ! ip local pool Cisco801-Group-1 63.1.4.236 63.1.4.237 ip classless no ip http server snmp-server community public RO no snmp-server location no snmp-server contact ! line console 0 exec-timeout 0 0 password admin login ! line vty 0 4 password admin login ! end Gruß, Woodpecker02 Zitieren Link zu diesem Kommentar
rob_67 10 Geschrieben 3. Januar 2006 Melden Teilen Geschrieben 3. Januar 2006 Hi woodpacker, das sieht doch nicht so schlecht aus, das callin würde ich noch rausnehmen bei ppp authentication xxx (ms-chap empfohlen) und auf dem bri die gleichen befehle vom dialer nochmal mit eintragen: ppp authentication ms-chap (empfehle ich für pcs) ppp multilink encapsulation ppp schau mal, ob du diese drei sachen auf dem bri reinkriegst, dann gehts ans debuggen... debug isdn q931 debug dialer events debug ppp authentication mal anschalten und den ouput bei einer einwahl mal posten! gruss rob Zitieren Link zu diesem Kommentar
woodpecker02 10 Geschrieben 4. Januar 2006 Autor Melden Teilen Geschrieben 4. Januar 2006 HI Rob, anbei das gewünschte Protokoll: 00:07:12: ISDN BR0: RX <- SETUP pd = 8 callref = 0x05 00:07:12: Bearer Capability i = 0x8890 00:07:12: Channel ID i = 0x89 00:07:12: Display i = '049054284', 0x20, 'DIESELSTR' 00:07:12: Signal i = 0x41 - Alerting on - pattern 1 00:07:12: Calling Party Number i = 0x0181, '049054284' 00:07:51539648512: ISDN BR0: Event: Received a DATA call from 049054284 on B1 at 64 Kb/s 00:07:51539648512: ISDN BR0: Event: Accepting the call id 0xB 00:07:51539648512: ISDN BR0: TX -> ALERTING pd = 8 callref = 0x85 00:07:51545886268: Channel ID i = 0x89 00:07:51539648512: ISDN BR0: TX -> DISCONNECT pd = 8 callref = 0x85 00:07:51545886268: Cause i = 0x8080 - Unknown Cause value 00:07:12: ISDN BR0: RX <- RELEASE pd = 8 callref = 0x05 00:07:51539648512: ISDN BR0: TX -> RELEASE_COMP pd = 8 callref = 0x85 Gruß, Woodpecker02 Zitieren Link zu diesem Kommentar
rob_67 10 Geschrieben 4. Januar 2006 Melden Teilen Geschrieben 4. Januar 2006 Hi, kannst du jetzt nochmal die veränderte config posten? Gruss rob Zitieren Link zu diesem Kommentar
woodpecker02 10 Geschrieben 4. Januar 2006 Autor Melden Teilen Geschrieben 4. Januar 2006 Wie gewünscht: Current configuration: ! version 12.0 no service pad service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname Cisco801 ! enable secret 5 xxxxx enable password 7 xxxxx ! username Test password 7 09584B1A0D ! ! ! ! ip subnet-zero ! no ip domain-lookup isdn switch-type basic-net3 ! ! ! interface Ethernet0 description connected to EthernetLAN ip address 63.1.4.63 255.255.0.0 no ip directed-broadcast no keepalive ! interface BRI0 description connected to Dial-inPCs(ISDN) no ip address no ip directed-broadcast encapsulation ppp dialer rotary-group 1 isdn switch-type basic-net3 no cdp enable ppp authentication ms-chap ppp multilink ! interface Dialer1 description connected to Dial-inPCs(ISDN) no ip directed-broadcast encapsulation ppp no ip split-horizon dialer in-band dialer-group 1 peer default ip address pool Cisco801-Group-1 no cdp enable ppp authentication ms-chap ppp multilink ! router rip version 2 network 63.0.0.0 no auto-summary ! ip local pool Cisco801-Group-1 63.1.4.236 63.1.4.237 no ip http server ip classless ! dialer-list 1 protocol ip permit snmp-server engineID local 00000009020000B0C28A5219 snmp-server community public RO line con 0 exec-timeout 0 0 password 7 011202095205 login transport input none stopbits 1 line vty 0 4 password 7 0005170B0D55 login ! rcapi server port 2578 ! ! end Gruß, Mario Zitieren Link zu diesem Kommentar
rob_67 10 Geschrieben 4. Januar 2006 Melden Teilen Geschrieben 4. Januar 2006 Hi Mario, probier mal bitte, ob sich in dieser configuration das kommando dialer-remote name <name der gegenseite> setzen lässt, wenn nicht ändere bitte die config und nimm das dialer in-band sowie rotary group raus und nimm dafür dialer und bri in den dialer pool 1... danach bitte nochmal den debug output posten ( der router kann momentan den ruf nicht zuordnen (incoming geht das nur über dialer remote-name oder dialer caller <rufnummer>. Dann bitte noch den entsprechenden user für die gegenseite anlegen (falls dies nicht der user test ist) gruss rob Zitieren Link zu diesem Kommentar
woodpecker02 10 Geschrieben 4. Januar 2006 Autor Melden Teilen Geschrieben 4. Januar 2006 wenn nicht ändere bitte die config und nimm das dialer in-band sowie rotary group raus und nimm dafür dialer und bri in den dialer pool 1... Die beiden ersten Punkte hab ich raus, wie leg ich den dialer und bri in den pool1 ?? Danke, Mario Zitieren Link zu diesem Kommentar
rob_67 10 Geschrieben 4. Januar 2006 Melden Teilen Geschrieben 4. Januar 2006 int bri0 dia pool 1 (dialer pool-member 1) int dialer xxx dialer pool 1 (die kurzschreibweise ist unter umständen ios abhängig, im zweifelsfall immer ausschreiben :cool: ) Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.