ASA 5510 Dudas

[Mauriciocisneros]

Buenos días, estoy comenzando a utilizar ASA 5510 y tengo varias dudas:

Puedo tener Distintos grupos VPN, que se conecten a distintos servidores Radius dentro mi red? O sea puedo configurar varias reglas AAA que según el grupo de conexión usen uno u otro servidor Radius?

Desde ya gracias, saludos

[Itzcoatl Espinosa]

Mauricio,

Según entiendo se podría tener diversos servidores de AAA autenticando con Radius clientes remotos de VPN. Se necesitaría definir los servidores y asociarlos al tunnel-group deseado.

aaa-server ZZZ protocol radius

aaa-server ZZZ (inside) host 10.10.10.1

key cisco123

aaa-server BBB protocol radius

aaa-server BBB (inside) host 10.10.10.2

key cisco123

!

tunnel-group ZZZ general-attributes

authentication-server-group ZZZ

!

tunnel-group BBB general-attributes

authentication-server-group BBB

Te mando documentación relacionada

http://www.cisco.com/en/US/partner/products/ps6120/products_configuration_example09186a00808c18ff.shtml

Gracias

Itzcoatl Espinosa

[Mauriciocisneros]

Muchas gracias, despeje las dudas.

Saludos,