The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"нужно чтобы статистика лежала на обоих радиус-сервере"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"нужно чтобы статистика лежала на обоих радиус-сервере" 
Сообщение от Via emailИскать по авторуВ закладки(??) on 12-Авг-05, 13:05  (MSK)
описание: есть nas-сервер cisco3745 (AS-5350) с модемным пулом
при дозвоне пользователя nas обращается на радиус(radius1)для авторизации, но есть тип пользователей, для которых авторизация должна проходить на radius2 (прокидывается чз файл realms на radius1'e).
суть проблемы: когда radius1 обращается на radius2 для авторизации пользователя, radius2 отвечает (по логам) Login OK (пользователь полльзуется всеми необходимыми ресурсами), но этот пользователь не попадает в статистику radwtmp и другую базу статистики на radius2 (что и требуется), а на radius1 вся эта статистика правильно фиксируется radwtmp.
В документации радиуса написано, что при проксинге радиусов, статистика должна храниться на обоих серверах.

существует мнение, что гдето не дописан аккаунтинг в циске, привожу конфиг ааа модели с циски:

aaa authentication username-prompt "Login: "
aaa authentication login default group radius
aaa authentication login LOCAL local
aaa authentication login VTY local group tacacs+
aaa authentication ppp default if-needed group radius
aaa authorization exec default group radius
aaa authorization exec VTY local group tacacs+
aaa authorization network default group radius if-authenticated
aaa accounting delay-start
aaa accounting suppress null-username
aaa accounting nested
aaa accounting update newinfo
aaa accounting exec default start-stop group tacacs+
aaa accounting network default start-stop group radius
aaa accounting connection default start-stop group radius
aaa accounting system default start-stop group radius
aaa session-id common
ip subnet-zero
ip cef

Кто знает где копать, помогите?... если нужны еще какие конфиги, пишите...


  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "нужно чтобы статистика лежала на обоих радиус-сервере" 
Сообщение от yt emailИскать по авторуВ закладки on 13-Авг-05, 11:22  (MSK)
>Кто знает где копать, помогите?... если нужны еще какие конфиги, пишите...

Может поможет фича "AAA Broadcast Accounting"?

aaa accounting network default start-stop broadcast group radius

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "нужно чтобы статистика лежала на обоих радиус-сервере" 
Сообщение от Via emailИскать по авторуВ закладки(??) on 13-Авг-05, 13:06  (MSK)
>>Кто знает где копать, помогите?... если нужны еще какие конфиги, пишите...
>
>Может поможет фича "AAA Broadcast Accounting"?
>
>aaa accounting network default start-stop broadcast group radius

над этой командочкой я уже размышлял... только мне кажется она, чтобы рассылать пакеты по всем радиусам, которые значатся в конфиге циски, а у моей ситуации в циске только radius1.
Но стоит попробовать...

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру