faq обучение настройка
Текущее время: Вт июл 29, 2025 15:59

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: des-3526 и tacacs+
СообщениеДобавлено: Сб ноя 01, 2008 14:58 
Не в сети

Зарегистрирован: Чт сен 25, 2008 22:21
Сообщений: 5
Приветствую all,

вообщем проблема в следующем есть порядка 200-300 свитчиков 3526 и есть tacacs+ и желание сделать раздачу прав через такакс и нарисовалась проблема свитчи держут постаяный коннект к такаксу тем самым убивают очень слабенькую машину с такаксом а это не гуд есть ли решения даной проблемы?

И еще вопрос можно ли сразу при конекте раздовать права админа через такакс без енайбла?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 и tacacs+
СообщениеДобавлено: Сб ноя 01, 2008 15:32 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
newsy писал(а):
И еще вопрос можно ли сразу при конекте раздовать права админа через такакс без енайбла?

это нет, а вот по первому не знаю =) у нас вроде все нормально )

P.S. всегда указывайте версии прошивок свитчей!

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 и tacacs+
СообщениеДобавлено: Сб ноя 01, 2008 16:50 
Не в сети

Зарегистрирован: Чт сен 25, 2008 22:21
Сообщений: 5
svsh1990 писал(а):
newsy писал(а):
И еще вопрос можно ли сразу при конекте раздовать права админа через такакс без енайбла?

это нет, а вот по первому не знаю =) у нас вроде все нормально )

P.S. всегда указывайте версии прошивок свитчей!


Firmware: Build 4.01-B19


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб ноя 01, 2008 17:04 
Не в сети

Зарегистрирован: Пн ноя 27, 2006 11:31
Сообщений: 185
к первому посту.
вот лог такакса. такое впечатление, что держат коннект, по таймауту такакс его закрывает, и длинк его переоткрывает.


Код:
Sat Nov  1 02:15:04 2008 [14589]: session.peerip is 192.168.0.6
Sat Nov  1 02:15:04 2008 [58787]: connect from 192.168.0.6 [192.168.0.6]
Sat Nov  1 02:15:09 2008 [58350]: 192.168.0.151 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:15:09 2008 [14589]: session.peerip is 192.168.0.151
Sat Nov  1 02:15:09 2008 [58788]: connect from 192.168.0.151 [192.168.0.151]
Sat Nov  1 02:15:10 2008 [58351]: 192.168.0.248 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:15:11 2008 [14589]: session.peerip is 192.168.0.248
Sat Nov  1 02:15:11 2008 [58794]: connect from 192.168.0.248 [192.168.0.248]
Sat Nov  1 02:15:34 2008 [58787]: 192.168.0.6 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:15:34 2008 [14589]: session.peerip is 192.168.0.6
Sat Nov  1 02:15:34 2008 [58847]: connect from 192.168.0.6 [192.168.0.6]
Sat Nov  1 02:15:39 2008 [58788]: 192.168.0.151 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:15:40 2008 [14589]: session.peerip is 192.168.0.151
Sat Nov  1 02:15:40 2008 [58848]: connect from 192.168.0.151 [192.168.0.151]
Sat Nov  1 02:15:41 2008 [58794]: 192.168.0.247 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:15:47 2008 [14589]: session.peerip is 192.168.0.247
Sat Nov  1 02:15:48 2008 [58849]: connect from 192.168.0.247 [192.168.0.247]
Sat Nov  1 02:16:04 2008 [58847]: 192.168.0.6 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:16:04 2008 [14589]: session.peerip is 192.168.0.6
Sat Nov  1 02:16:04 2008 [58890]: connect from 192.168.0.6 [192.168.0.6]
Sat Nov  1 02:16:10 2008 [58848]: 192.168.0.151 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:16:18 2008 [58849]: 192.168.0.247 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:16:18 2008 [14589]: session.peerip is 192.168.0.247
Sat Nov  1 02:16:18 2008 [58956]: connect from 192.168.0.247 [192.168.0.247]
Sat Nov  1 02:16:34 2008 [58890]: 192.168.0.6 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:16:34 2008 [14589]: session.peerip is 192.168.0.6
Sat Nov  1 02:16:34 2008 [59111]: connect from 192.168.0.6 [192.168.0.6]
Sat Nov  1 02:16:41 2008 [14589]: session.peerip is 192.168.0.248
Sat Nov  1 02:16:41 2008 [59112]: connect from 192.168.0.248 [192.168.0.248]
Sat Nov  1 02:16:48 2008 [58956]: 192.168.0.247 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:16:48 2008 [14589]: session.peerip is 192.168.0.247
Sat Nov  1 02:16:48 2008 [59113]: connect from 192.168.0.247 [192.168.0.247]
Sat Nov  1 02:17:04 2008 [59111]: 192.168.0.6 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:17:10 2008 [14589]: session.peerip is 192.168.0.151
Sat Nov  1 02:17:10 2008 [59189]: connect from 192.168.0.151 [192.168.0.151]
Sat Nov  1 02:17:11 2008 [59112]: 192.168.0.248 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:17:11 2008 [14589]: session.peerip is 192.168.0.248
Sat Nov  1 02:17:11 2008 [59190]: connect from 192.168.0.248 [192.168.0.248]
Sat Nov  1 02:17:18 2008 [59113]: 192.168.0.247 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:17:40 2008 [59189]: 192.168.0.151 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:17:40 2008 [14589]: session.peerip is 192.168.0.151
Sat Nov  1 02:17:40 2008 [59942]: connect from 192.168.0.151 [192.168.0.151]
Sat Nov  1 02:17:41 2008 [59190]: 192.168.0.248 tty0: Login aborted by request -- msg: User Input Timeout
Sat Nov  1 02:17:41 2008 [14589]: session.peerip is 192.168.0.248
Sat Nov  1 02:17:41 2008 [59951]: connect from 192.168.0.248 [192.168.0.248]





PS прошивки на самом деле очень разношерстные, не только 4 - из-за большого количества свитчей нет возможности перепрошить их "махом"


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 и tacacs+
СообщениеДобавлено: Сб ноя 01, 2008 23:55 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
newsy писал(а):
Firmware: Build 4.01-B19

это ужасно старая прошивка попросите обновления

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 03, 2008 13:54 
Не в сети

Зарегистрирован: Пн ноя 27, 2006 11:31
Сообщений: 185
Вопрос тут немного не о том :)

У нас естессно есть новые прошивки, и новые свитчи ставятся с последними билдами. Вопрос в том, что "вышеуказанная проблема есть известная и исправлена в определенном билде" или "ну попробуйте новую прошивку, хотя я хз"?

Обновлять ПО махом на сотнях свитчей не тру(особенно если вспомнить совет длинка о сбросе конфига после ребута на новую фирмваре), особенно если не известно в этом ли проблема.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 03, 2008 14:59 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
natan писал(а):
Обновлять ПО махом на сотнях свитчей не тру

мы на тысячах и ничего ;)
natan писал(а):
(особенно если вспомнить совет длинка о сбросе конфига после ребута на новую фирмваре)

в новых прошивках неактуально, т.к. есть возможность сбросить конфиг без сброса VLAN'ов и ipif.
natan писал(а):
особенно если не известно в этом ли проблема.

зато есть масса других проблем, которые решились в этих билдах. А ещё помимо проблем оптимизация загрузки цпу, например.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 04, 2008 02:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Попробуйте пожалуйста прошивку которую я вам выслал.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 24


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB