Syntax Anmeldedaten AON DSL Business ?

[steveman]

Hallo zusammen,

kann mir bitte jemand bei der Einrichtung einer DSL Einwahl mit Hilfe
eines Cisco 836 Routers behilflich sein? Es handelt sich um einen
Business DSL Anschluss von AON. Die Verkabelung scheint soweit zu
passen, es scheitert an der Authentifizierung. Mir liegt das Datenblatt
des Anschlusses vor, darin ist ein Benutzername (10stellig, numerisch)
und ein Passwort (10stellig, alphanumerisch) enthalten. Reicht die Angabe
des Benutzernamens oder muss da noch was ergänzt werden?

Momentan kriege ich folgende Meldungen:

08:30:25.595: Vi2 PPP: Authorization NOT required
08:30:25.595: Vi2 PPP: No remote authentication for call-out
08:30:27.619: Vi2 CHAP: I CHALLENGE id 243 len 45 from "SALZERX01"
08:30:27.623: Vi2 CHAP: Using hostname from interface CHAP
08:30:27.623: Vi2 CHAP: Using password from interface CHAP
08:30:27.623: Vi2 CHAP: O RESPONSE id 243 len 31 from "1234567890"
08:30:28.771: Vi2 CHAP: I FAILURE id 243 len 4
08:30:32.795: Vi2 PPP: Authorization NOT required
08:30:32.795: Vi2 PPP: No remote authentication for call-out
08:30:34.819: Vi2 CHAP: I CHALLENGE id 193 len 30 from "SALZERX01"
08:30:34.823: Vi2 CHAP: Using hostname from interface CHAP
08:30:34.823: Vi2 CHAP: Using password from interface CHAP
08:30:34.823: Vi2 CHAP: O RESPONSE id 193 len 31 from "1234567890"
08:30:35.971: Vi2 CHAP: I FAILURE id 193 len 4
08:30:39.995: Vi2 PPP: Authorization NOT required
08:30:39.995: Vi2 PPP: No remote authentication for call-out
08:30:42.019: Vi2 CHAP: I CHALLENGE id 210 len 43 from "SALZERX01"
08:30:42.027: Vi2 CHAP: Using hostname from interface CHAP
08:30:42.027: Vi2 CHAP: Using password from interface CHAP
08:30:42.027: Vi2 CHAP: O RESPONSE id 210 len 31 from "1234567890"
08:30:43.171: Vi2 CHAP: I FAILURE id 210 len 4
08:30:43.275: tcp1: O ESTAB 192.168.120.254:23 192.168.120.1:4190 seq 856334198
DATA 57 ACK 593602230 PSH WIN 3697
08:30:43.275: IP: s=192.168.120.1 (local), d=192.168.120.254 (Dialer2), len 97, sending

Die User Kennung ist die '1234567890'. Hier die Config des Dialer
Interfaces:

!
interface ATM0
no ip address
no ip directed broadcast

atm vc-per-vp 64
no atm ilmi-keepalive
pvc 8/48
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
interface Dialer1
description Einwahl AON
ip address negotiated
ip access-group 111 in
ip mtu 1492
ip nat outside
ip inspect myfw out
encapsulation ppp
ip tcp adjust-mss 1452
dialer pool 1
no cdp enable
dialer-group 1
ppp authentication chap callin
ppp chap hostname 1234567890
ppp chap password 0 xxxxxxxxxx
crypto map MY_CRYPTO_MAP
!

Bin dankbar für jeden Hinweis!


Servus,

Steve

[jutta]

ich weiss zwar nicht, wie oft das passwort in deinem posting routinemaessig geaendert wird, aber ich habs durch xxx ersetzt. dabei ist mir aufgefallen, dass vor dem 10stelligen alphanumerischen passwort noch eine 0 und ein abstand waren. ?
von cisco routern hab ich leider absolut keine ahnung, aber vielleicht ist es wirklich nur ein banaler tippfehler?

[Tom-Wien]

die teilnehmerkennung scheint auch sehr ungewöhnlich für AON zu sein (ist es vielleicht die aus der onlineanleitung?)
bis jetzt hatte ich bei AON ausschlieslich 8 (ACHT-) stellige PW.

ansonsten fällt mir auf die schnelle nichts auf.

[lordpeng]

>kann mir bitte jemand bei der Einrichtung einer DSL Einwahl mit Hilfe
eines Cisco 836 Routers behilflich sein?
>Es handelt sich um einen Business DSL Anschluss von AON

liefert die telekom die business anschlüsse seit neuestem als self-installer variante? normalerweise bekommst entweder einen vorkonfigurierten router oder es installiert jemand vor ort ... zumindest hätt ichs so in erinnerung ...

[steveman]

Hallo,

@jutta: das Passwort war bereits geändert, aber vielen Dank für Deine
Umsicht. Die 0 bedeutet nur daß das Passwort in der config nicht
verschlüsselt wird.

@Tom-Wien: Danke für den Hinweis, auf dem Datenblatt ist auch eine
andere Kennung enthalten, bei der ein 8stelliges Passwort /nur Kleinbuchstaben)
angegeben ist. Leider brachte das auch nichts, die
Authentifizierung schlägt weiterhin fehl.

Was mir aufgefallen ist: auf dem Datenblatt gibts auch noch eine
Anschlussnummer und eine Kundennummer, müssen die vielleicht auch
noch als Bestandteil des Logins angegeben werden? Oder liegts vielleicht
am Authentifizierungsverfahren? Ich verwende CHAP:

AAA/LOCAL/AUTHEN: SENDAUTH
AAA/LOCAL/AUTHEN(73): SENDAUTH no password for SALZERX01
AAA SRV(00000073): protocol reply FAIL for Authentication
AAA SRV(00000073): Authen method=NOT_SET - No methods left to try
AAA SRV(00000073): Return Authentication status=FAIL
AAA/ID(00000073): Cannot set connection progress = 101 -Traceback= 80068ED8 8005D2F8 805451BC 80526038 80526F78 8017FD5C
Vi2 CHAP: Using hostname from interface CHAP
Vi2 CHAP: Using password from interface CHAP


Es wird auf jeden Fall mit der Gegenstelle kommuniziert (SALZERX01).


Hat noch jemand Ideen?


Danke,

Steve

[steveman]

@Lordpeng: eigentlich nein, aber die angebotenen Alternativen waren
nicht praktikabel, wir brauchen nen eigenen Router um einen VPN Tunnel aufzubauen. Der Router kann auch alles nötige, es geht wohl nur noch
um die config des Einwahlinterfaces. Ausgeliefrt wurde zum Anschluss ein SpeedTouch 510. Kann man daraus vielleicht irgendwie die Einwahl-
Config auslesen?


Servus,

Steve

[lordpeng]

>Kann man daraus vielleicht irgendwie die Einwahl-Config auslesen?
nein

>wir brauchen nen eigenen Router um einen VPN Tunnel aufzubauen
hmmm, dafür hat die telekom sogar ein eigenes angebot ... aber jetzt wirds wohl schon zu spät sein ...

welche zugangsdaten sind das die du bekommen hast? normalerweise kriegst bei einem business account grundsätzlich keine einwähldaten, womöglich bist du auf dem holzweg, weil die zugangsdaten für irgendwas anderes sind