Searching...
2010年9月6日 星期一

漫遊伺服器移轉步驟 ( 信件輩分 )

移轉步驟大致為
1. vpn server建key,簽署,設定ccd目錄下的用戶端ip

2. 把key給對方,進行vpn連線測試
vpn server現行ip為<保密>,(另外一組ip加進去的方式還在測試中)
建議對方試先將原本的設定檔備份起來再行複製,以免萬一無法連線時還可以走舊有的路線

3. 在roaming server中設定mysql的radius資料庫
於nas資料表中新增一筆對方的ip紀錄 (如果要懶惰的話就把現有的10.1的網段清掉,新增一筆10.1.0.0/16
secret為<保密>



4. 請對方在clients.conf加入
client <保密> {
secret = <保密>
shortname = niu
}


5. 請對方在proxy.conf更改Default設定
realm DEFAULT {
authhost = <保密>:1812
accthost = <保密>:1813
secret = <保密>
nostrip
}


6. 更改roaming中的proxy.conf
找到他所屬的realm後,將位址改到他的vpn ip

7. 進行雙方的連線測試
可以的話請他用nb漫遊上網測試較佳,才可以注意到資料庫中radacct表格有沒有記錄到他的資訊 (這很重要)

8. 確定連線ok
登入資策會提供的那台server(<保密>),加入該校的realm,指向我們 (<保密>)

9. 確定連線ok
mail給國網跟資策會,告知它們今天轉了哪些單位,請把該單位的realm指到我們(<保密>)

0 意見:

張貼留言