Доброго времени суток! Настраиваю радиус на коммутаторе DES-3200-28 Fast Ethernet Switch (Version : 1.91.B003).
Радиус отрабатывает , авторизация проходит, но accounting не работает .
Вот настройка ААА:
create authen server_host 10.20.0.6 protocol radius port 1812 key ****
timeout 5 retransmit 2 config authen server_group radius delete server_host 10.20.0.6 protocol radius config authen server_group radius add server_host 10.20.0.6 protocol radius config authen_login default method local create authen_login method_list_name rad_ext config authen_login method_list_name rad_ext method radius config authen_enable default method local_enable create authen_enable method_list_name rad_ext_ena config authen_enable method_list_name rad_ext_ena method radius config authen application console login default config authen application console enable default config authen application telnet login method_list_name rad_ext config authen application telnet enable method_list_name rad_ext_ena config authen application ssh login default config authen application ssh enable default config authen application http login default config authen application http enable default config authen parameter response_timeout 0 config authen parameter attempt 3 config authen enable_admin all state enable enable authen_policy
Пробовал добавить еще такую конфигурацию:
config radius add 1 10.20.0.6 key **** auth_port 1812 acct_port 1813.
Но настройки accounting я не наблюдаю , что-то типа такого:
config accounting service network state enable radius_only config accounting service shell state enable radius_only config accounting service system state enable radius_only
И без него не работает !
Какой нужно отправить атрибут для того чтобы избавиться от "enable admin"?
|