faq обучение настройка
Текущее время: Ср дек 11, 2019 19:52

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
СообщениеДобавлено: Пн фев 18, 2019 17:35 
Не в сети

Зарегистрирован: Пн фев 18, 2019 17:21
Сообщений: 1
Доброго времени суток! Настраиваю радиус на коммутаторе DES-3200-28 Fast Ethernet Switch (Version : 1.91.B003).

Радиус отрабатывает , авторизация проходит, но accounting не работает .

Вот настройка ААА:

create authen server_host 10.20.0.6 protocol radius port 1812 key ****

timeout 5 retransmit 2
config authen server_group radius delete server_host 10.20.0.6 protocol radius
config authen server_group radius add server_host 10.20.0.6 protocol radius
config authen_login default method local
create authen_login method_list_name rad_ext
config authen_login method_list_name rad_ext method radius
config authen_enable default method local_enable
create authen_enable method_list_name rad_ext_ena
config authen_enable method_list_name rad_ext_ena method radius
config authen application console login default
config authen application console enable default
config authen application telnet login method_list_name rad_ext
config authen application telnet enable method_list_name rad_ext_ena
config authen application ssh login default
config authen application ssh enable default
config authen application http login default
config authen application http enable default
config authen parameter response_timeout 0
config authen parameter attempt 3
config authen enable_admin all state enable
enable authen_policy


Пробовал добавить еще такую конфигурацию:

config radius add 1 10.20.0.6 key **** auth_port 1812 acct_port 1813.

Но настройки accounting я не наблюдаю , что-то типа такого:

config accounting service network state enable radius_only
config accounting service shell state enable radius_only
config accounting service system state enable radius_only

И без него не работает !

Какой нужно отправить атрибут для того чтобы избавиться от "enable admin"?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 09, 2019 13:00 
Не в сети

Зарегистрирован: Пн янв 04, 2016 12:24
Сообщений: 8
enable admin реально достал. Но, как я понял, избавиться от него невозможно.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 35


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB