D-Link • Просмотр темы - Проблема с 3200-10 С1 (постоянные обращения к tacacs).

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Проблема с 3200-10 С1 (постоянные обращения к tacacs).

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 1

[ Сообщений: 9 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

Ivan E.

Заголовок сообщения: Проблема с 3200-10 С1 (постоянные обращения к tacacs).

Добавлено: Ср янв 16, 2013 01:30

Зарегистрирован: Пн фев 11, 2008 06:24
Сообщений: 604
Откуда: Хабаровск

Добрый день!

Есть проблема с консолью 3200-10 С1 на прошивке 4.34.B004 и более ранних. Настраиваю:

Код:

create authen server_host 172.31.1.2 protocol tacacs+ port 49 key "12345" timeout 5 retransmit 2
config authen server_group tacacs+ delete server_host 172.31.1.2 protocol tacacs+
config authen server_group tacacs+ add server_host 172.31.1.2 protocol tacacs+
config authen_login default method tacacs+ local
config authen_enable default method tacacs+ local_enable
config authen application console login default
config authen application console enable default
config authen application telnet login default
config authen application telnet enable default
config authen application ssh login default
config authen application ssh enable default
config authen application http login default
config authen application http enable default
config authen parameter response_timeout 30
config authen parameter attempt 3
enable authen_policy     

Если подключиться консолью то видно, что коммутатор постоянно пытается авторизоваться на сервере такакс с пустым логином паролем. На других сериях поведение другое. Там на консоли, прежде чем вводить логин пароль, коммутатор просит: Press any key to login... Здесь же такого нет. Соответственно он бесконечно обращается к такакс серверу с попытками авторизоваться с пустыми данными. Можно изменить поведение и сделать как на других сериях?

Вернуться наверх

Ivan E.

Заголовок сообщения: Re: Проблема с 3200-10 С1 (постоянные обращения к tacacs).

Добавлено: Пт янв 18, 2013 02:14

Зарегистрирован: Пн фев 11, 2008 06:24
Сообщений: 604
Откуда: Хабаровск

Вернуться наверх

Artem Kolpakov

Заголовок сообщения: Re: Проблема с 3200-10 С1 (постоянные обращения к tacacs).

Добавлено: Пт янв 18, 2013 10:24

Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999

Я отпишу об этом в ШК

Вернуться наверх

Artem Kolpakov

Заголовок сообщения: Re: Проблема с 3200-10 С1 (постоянные обращения к tacacs).

Добавлено: Ср янв 23, 2013 13:01

Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999

Это нормальное поведение, вызванное командой

Код:

config authen parameter response_timeout 30

Если выставить его в ноль - счетчик работать не будет.

Вернуться наверх

Ivan E.

Заголовок сообщения: Re: Проблема с 3200-10 С1 (постоянные обращения к tacacs).

Добавлено: Чт янв 24, 2013 01:24

Зарегистрирован: Пн фев 11, 2008 06:24
Сообщений: 604
Откуда: Хабаровск

Это ненормально. На всех коммутаорах нашей сети (DES3526/50 3010 3028/52 3528/52 DGS3612G) от фирмы D-Link стоит:

Код:

config authen parameter response_timeout 30

и такое поведение не наблюдается, потому что везде в консоли есть прежде чем вводить логин пароль Press any key to login...
Так же я сдавал аналогичную проблему по 3010, DES-3528/52 и DGS-3612G и ее решили, добавив этот функционал. Вот тема, если что:
viewtopic.php?f=2&t=137466
Спросите ШК, может все же можно поменять поведение, добавив Press any key to login...?

Вернуться наверх

Artem Kolpakov

Заголовок сообщения: Re: Проблема с 3200-10 С1 (постоянные обращения к tacacs).

Добавлено: Чт янв 24, 2013 09:16

Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999

Я уточню, спасибо.

Вернуться наверх

Ivan E.

Заголовок сообщения: Re: Проблема с 3200-10 С1 (постоянные обращения к tacacs).

Добавлено: Ср янв 30, 2013 01:52

Зарегистрирован: Пн фев 11, 2008 06:24
Сообщений: 604
Откуда: Хабаровск

Есть результаты от ШК?

Вернуться наверх

Artem Kolpakov

Заголовок сообщения: Re: Проблема с 3200-10 С1 (постоянные обращения к tacacs).

Добавлено: Ср янв 30, 2013 08:50

Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999

Пока что нет - у них скоро национальный Новый год, поэтому на быстрое решение лучше не надеяться.
Как появятся новости я сообщу.

Вернуться наверх

Ivan E.

Заголовок сообщения: Re: Проблема с 3200-10 С1 (постоянные обращения к tacacs).

Добавлено: Ср янв 30, 2013 08:57

Зарегистрирован: Пн фев 11, 2008 06:24
Сообщений: 604
Откуда: Хабаровск

Да быстро не надо, надо что бы в принципе вопрос решили. Жду. Пока коммутаторов этой серии немного, проблема не сильно напрягает.

Вернуться наверх

Страница 1 из 1

[ Сообщений: 9 ]

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 94

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения