cisco-vpn, radius, passwort

[ANOther]

da sich hier anscheinend ein paar vpn-wissende tummeln:

in einer "dmz" steht ein cisco, der für eine hand voll aussendienstler einen zuhang zu einer telnet-anwendung liefern soll.

der router hat ist als easy-vpn-server konfiguriert, die clients gelangen per cisco-vpn-client ins netz (dieser client ist untouchable). berechtigungen werden von einem in einem anderen netzsegment stehenden radius (srv2k3) in AD gesetzt. soweit rennts ohne probleme.

nur - wenn ein passwort abgelaufen ist (1 monat, weitere vorgabe), muss der liebe verwalter die passwörter händisch ändern, in den logs findet sich "passwort abgelaufen" (no-na)

hat einer der hier anwesenden kapazunder ne idee, wie das problem mit dem passwort-ändern gelöst werden kann, am liebsten so, wies beim pptp der fall is (altes_pwd; neues_pwd; bestätigen)?

[preiti]

Wie ist die Vertrauensstellung VPN-Server/AD?

[ANOther]

ich denke gut;)

die auth am router, die zugriffssteuerung, das rennt ja alles
nur eben der passwordchat ned

[preiti]

ich denke gut;)

die auth am router, die zugriffssteuerung, das rennt ja alles
nur eben der passwordchat ned

Nein, ich meine die AD-Vertrauensstellung. Vertrauen die sich gegenseitig oder läuft das nur in einen Richtiung?

[ANOther]

das rennt nur in eine richtung, wobei - so solls ja auch bleiben.
der router soll genau keine rechte haben, nur einfach weiterleiten.
...
hast du was in der richtung schon mal geschafft, das pwd über den cisco-client zu ändern?

[preiti]

das rennt nur in eine richtung, wobei - so solls ja auch bleiben.
der router soll genau keine rechte haben, nur einfach weiterleiten.
...
hast du was in der richtung schon mal geschafft, das pwd über den cisco-client zu ändern?

Ich glaube, das muss im AD extra freigegeben/erlaubt werden.
Man müsste vielleicht dafür sorgen, dass der Router die für die Authentifizierung notwendigen Userdaten immer abrufen kann. Damit fiele dann das ewige Nachbessern der Passwörter weg.