كانفيگ nttac براي AS5300

[noorieh]

سلام خدمت همه دوستان

من يه مشكلي برام پيشاومده كه خيلي عجيبه. اميدوارم شما بتونيد برام حل كنيد.

ما قبلا از يه روتر Cisco 3660 با خط e1 استفاده ميكرديم و مشكلي هم نداشتيم. اما مدتيه اونو كنار گذاشتيم و از يه AS5300 استفاده ميكنيم.

من تمام كانفيگ روتر و خطوط e1 همون 3660 رو توي اين 5300 اعمال كردم. اما 2 تا مشكل دارم.

يكي اينكه با وجود enable كردن rsh و وجود يوزر SYSTEM و معرفي كردن آي پي accounting دستور پيش فرض kill عمل نميكنه. من هرچه كردم اشكال كار رو پيدا نكردم. آخرش مجبور شدم بجاي اون دستور default براي kill كه از rsh استفاده ميكنه همين ...snmpset رو default كردم كه عمل كرد. اين خيلي عجيبه كه rsh با همون كانفيگ نميتونه درست عمل كنه. به نظر شما مشكل چيه.

يه مشكل ديگه اينكه با وجود اينكه من Max cuncurrent logins رو 1 ست ميكنم. بازم كاربر ميتونه بيش از يه بار با اين يوزر وصل بشه. در حقيقت اين اتفاق مي افته كه كاربر اول لاگينه و كاربر دوم هم با همون يوزر لاگين ميكنه. با اين كار تنها يوزر دوم توي activeusers نشون داده ميشه اما اگه توي روتر نگاه كنم دوتا كاربر با يه يوزر وجود داره و حتي نميشه كاربر اول رو به راحتي بيرون انداخت!!!

من فكر ميكنم توي كانفيگ روتر يا Nttac چيزي رو بايد عوض كنم. نظر شما چيه؟

يا يه مشكل ديگه در ادامه اونا اين كه وقتي سرور nttac رو ريست ميكنم و بالا مياد، nttac نميتونه يوزراي توي روتر رو بياره توي activeusers .

من فكر ميكنم همه اين مشكلات ناشي از عدم توانايي گرفتن اطلاعات توسط nttac از روتر باشه.

در حال حاضرم من از tacacs استفاده ميكنم. به نظر شما اگه برم سراغ radius مشكلم حل ميشه؟

ممنون ميشم اگه منو راهنمايي كنيد.

---

موضوعات مشابه:

• مشكل با as5300
• اشکال در AS5300
• as5300 kill nttac
• اطلاعات در مورد AS5300

---

[noorieh]

اينم كانفيگ as5300 من:

version 12.3
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname as5300
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret 5 *
!
spe 1/0 2/9
firmware location system:/ucode/mica_port_firmware
!
!
resource-pool disable
!
aaa new-model
!
!
aaa authentication login TELNET local
aaa authentication ppp default group tacacs+ local
aaa accounting nested
aaa accounting update newinfo
aaa accounting exec default start-stop group tacacs+
aaa accounting network default start-stop group tacacs+
aaa session-id common
ip subnet-zero
ip rcmd rsh-enable
ip rcmd remote-host SYSTEM 80.191.*.* SYSTEM enable
ip name-server 80.191.*.*
ip name-server 217.218.127.104
ip name-server 217.218.127.105
ip name-server 217.218.155.104
ip name-server 217.218.155.105
ip name-server 192.9.9.3
!
ip address-pool local
async-bootp subnet-mask 255.255.255.128
async-bootp dns-server 80.191.*.* 192.9.9.3
!
isdn switch-type primary-net5
!
!
!
!
!
!
!
!
!
!
username vahid password 7 *
username nader password 7 *
username SYSTEM privilege 15 password 7 *
!
!
controller E1 0
clock source line primary
pri-group timeslots 1-31
!
controller E1 1
clock source line secondary 1
pri-group timeslots 1-31
!
controller E1 2
clock source line secondary 2
pri-group timeslots 1-31
!
controller E1 3
clock source line secondary 3
pri-group timeslots 1-31
!
controller E1 4
clock source line secondary 4
pri-group timeslots 1-31
!
controller E1 5
clock source line secondary 5
pri-group timeslots 1-31
!
controller E1 6
clock source line secondary 6
!
controller E1 7
clock source line secondary 7
!
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
ip unnumbered FastEthernet0
encapsulation ppp
no fair-queue
no cdp enable
!
interface Serial1
no ip address
shutdown
clockrate 2015232
no fair-queue
!
interface Serial2
no ip address
shutdown
clockrate 2015232
no fair-queue
!
interface Serial3
no ip address
shutdown
clockrate 2015232
no fair-queue
!
interface Serial0:15
ip unnumbered FastEthernet0
isdn switch-type primary-net5
isdn incoming-voice modem
fair-queue 64 256 0
no cdp enable
!
interface Serial1:15
ip unnumbered FastEthernet0
isdn switch-type primary-net5
isdn incoming-voice modem
fair-queue 64 256 0
no cdp enable
!
interface Serial2:15
ip unnumbered FastEthernet0
isdn switch-type primary-net5
isdn incoming-voice modem
fair-queue 64 256 0
no cdp enable
!
interface Serial3:15
ip unnumbered FastEthernet0
isdn switch-type primary-net5
isdn incoming-voice modem
fair-queue 64 256 0
no cdp enable
!
interface Serial4:15
no ip address
isdn switch-type primary-net5
no cdp enable
!
interface Serial5:15
no ip address
isdn switch-type primary-net5
no cdp enable
!
interface FastEthernet0
ip address 80.191.*.* 255.255.255.128
duplex auto
speed auto
!
interface Group-Async0
ip unnumbered FastEthernet0
encapsulation ppp
autodetect encapsulation ppp
async mode dedicated
peer default ip address pool dialup-pool
ppp authentication pap chap ms-chap
group-range 1 120
!
interface Dialer10
ip unnumbered FastEthernet0
!
ip local pool dialup-pool 80.191.*.135 80.191.*.254
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
no ip http server
!
!
logging trap debugging
access-list 15 permit 80.191.*.131
access-list 188 permit ip 80.191.*.0 0.0.0.255 any log-input
!
tacacs-server host 80.191.*.131
tacacs-server timeout 20
tacacs-server directed-request
snmp-server community public RW 15
!
!
!
!
!
line con 0
line 1 120
modem Dialin
autoselect ppp
line 121 240
line aux 0
line vty 0 4
access-class 188 in
password 7 *
login authentication TELNET
line vty 5 15
access-class 188 in
password 7 *
login authentication TELNET
!
end

[darklove]

version 12.3
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname as5300
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret 5 *
!
spe 1/0 2/9
firmware location system:/ucode/mica_port_firmware
!
!
resource-pool disable
!
aaa new-model
!
!
aaa authentication login default local
aaa authentication ppp default group tacacs+ local
aaa accounting nested
aaa accounting update newinfo
aaa accounting network default start-stop group tacacs+
aaa session-id common
ip subnet-zero
ip rcmd rsh-enable
ip rcmd remote-host SYSTEM 80.191.*.* SYSTEM enable
ip name-server 217.218.127.104
ip name-server 217.218.127.105
ip name-server 217.218.155.104
ip name-server 217.218.155.105
ip name-server 192.9.9.3
!
async-bootp dns-server 80.191.*.* 192.9.9.3
!
isdn switch-type primary-net5
!
!
!
!
!
!
!
!
!
!
username SYSTEM privilege 15 password 7 *
!
!
controller E1 0
clock source line primary
pri-group timeslots 1-31
!
controller E1 1
clock source line secondary 1
!
controller E1 2
clock source line secondary 2
!
controller E1 3
clock source line secondary 3
!
controller E1 4
clock source line secondary 4
!
controller E1 5
clock source line secondary 5
!
controller E1 6
clock source line secondary 6
!
controller E1 7
clock source line secondary 7
!
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
ip unnumbered FastEthernet0
encapsulation ppp
no fair-queue
no cdp enable
!
interface Serial1
no ip address
shutdown
clockrate 2015232
no fair-queue
!
interface Serial2
no ip address
shutdown
clockrate 2015232
no fair-queue
!
interface Serial3
no ip address
shutdown
clockrate 2015232
no fair-queue
!
interface Serial0:15
ip unnumbered FastEthernet0
isdn switch-type primary-net5
isdn incoming-voice modem
fair-queue
no cdp enable
!
interface FastEthernet0
ip address 80.191.*.* 255.255.255.128
duplex auto
speed auto
!
interface Group-Async0
ip unnumbered FastEthernet0
encapsulation ppp
autodetect encapsulation ppp
async mode interactive
no fair-queue
peer default ip address pool dialup-pool
ppp authentication pap chap ms-chap
group-range 1 120
!
ip local pool dialup-pool 80.191.*.135 80.191.*.254
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
no ip http server
!
!
!
tacacs-server host 80.191.*.131
tacacs-server timeout 20
tacacs-server directed-request
snmp-server community public RW
!
!
!
!
!
line con 0
line 1 120
modem Dialin
autoselect ppp
autocommand ppp
line aux 0
line vty 0 4
!
end

این شبیه Config منه

[ccna]

!
version 12.2
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug uptime
service timestamps log datetime localtime
service password-encryption
!
hostname ilam-internet
!
no logging console
enable secret 0 reza
!
username ali password 0 1234
username admin password 0 ali
ip subnet-zero
no ip source-route
ip rcmd rsh-enable
ip rcmd remote-host SYSTEM 217.219.204.2 SYSTEM enable
ip wccp 9
!
!
ip name-server 217.218.155.104
ip name-server 192.9.9.3
!
ip address-pool local
modemcap entry mcmom:FD=&f:MSC=bq2%g1%b28800%m1&d3&g-k1@u2400\q3s0=1s7=40
!
!
!
interface FastEthernet0/0
ip address 217.219.204.1 255.255.255.0
ip access-group b in
ip access-group b out
ip wccp 9 redirect in
duplex auto
speed auto
!
interface Serial0/0
ip unnumbered FastEthernet0/0
ip access-group c in
ip access-group c out
encapsulation ppp
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Group-Async1
physical-layer async
ip unnumbered FastEthernet0/0
encapsulation ppp
ip tcp header-compression passive
ip policy route-map ptt
async mode interactive
peer default ip address pool DIALUP
ppp max-bad-auth 100
ppp authentication pap
!
interface Group-Async11
physical-layer async
no ip address
encapsulation ppp
!
ip local pool DIALUP 217.219.204.4 217.219.204.15
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0
no ip http server
ip pim bidir-enable
!
!
ip access-list extended b
deny tcp any any eq 135
deny tcp any any eq 139
deny tcp any any eq 445
deny udp any any eq 445
deny udp any any eq 135
deny udp any any eq netbios-ss
deny icmp any any
permit ip any any
ip access-list extended c
deny ip host 217.219.204.6 any
permit ip any any
!
tacacs-server host 217.219.204.2
snmp-server community public RW 15
!
line con 0
speed 115200
line aux 0
line vty 0 4
password 0 password
login
!
!
end
این کانفیگ کرتو راه میندازه

[noorieh]

دوست عزیز از راهنمایی شما ممنونم

به نظر شما مشکل من از کانفیگ روتره یا ان تی تک؟ این کانفیگ من مشکل داره؟ یعنی اگه کانفیگم رو مثل کانفیگ شما کنم مشکل حل میشه (با توجه به اینکه IOS من 12.3 و مال شما 12.2)؟

متشکرم

[aryagohar]

!
version 12.2
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug uptime
service timestamps log datetime localtime
service password-encryption
!
hostname ilam-internet
!
no logging console
enable secret 0 reza
!
username ali password 0 1234
username admin password 0 ali
ip subnet-zero
no ip source-route
ip rcmd rsh-enable
ip rcmd remote-host SYSTEM 217.219.204.2 SYSTEM enable
ip wccp 9
!
!
ip name-server 217.218.155.104
ip name-server 192.9.9.3
!
ip address-pool local
modemcap entry mcmom:FD=&f:MSC=bq2%g1%b28800%m1&d3&g-k1@u2400\q3s0=1s7=40
!
!
!
interface FastEthernet0/0
ip address 217.219.204.1 255.255.255.0
ip access-group b in
ip access-group b out
ip wccp 9 redirect in
duplex auto
speed auto
!
interface Serial0/0
ip unnumbered FastEthernet0/0
ip access-group c in
ip access-group c out
encapsulation ppp
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Group-Async1
physical-layer async
ip unnumbered FastEthernet0/0
encapsulation ppp
ip tcp header-compression passive
ip policy route-map ptt
async mode interactive
peer default ip address pool DIALUP
ppp max-bad-auth 100
ppp authentication pap
!
interface Group-Async11
physical-layer async
no ip address
encapsulation ppp
!
ip local pool DIALUP 217.219.204.4 217.219.204.15
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0
no ip http server
ip pim bidir-enable
!
!
ip access-list extended b
deny tcp any any eq 135
deny tcp any any eq 139
deny tcp any any eq 445
deny udp any any eq 445
deny udp any any eq 135
deny udp any any eq netbios-ss
deny icmp any any
permit ip any any
ip access-list extended c
deny ip host 217.219.204.6 any
permit ip any any
!
tacacs-server host 217.219.204.2
snmp-server community public RW 15
!
line con 0
speed 115200
line aux 0
line vty 0 4
password 0 password
login
!
!
end
این کانفیگ کرتو راه میندازه

دوست خوب تنظیمات AAA شما کجاست؟ کجای این تنظیمات کار دوست مون رو راه می اندازه؟ منکه چیزی ندیدم. خواهش می کنم یه توضیحی بدید. متشکرم.

[ahuray_mazdaa]

بهترین کانفیگ اونی هست که تو راهنمای خودش گفته

[noorieh]

سلام خدمت همه دوستان

از لطف همه ممنونم. اما باور كنيد من همه تنظيماتي رو كه توي راهنماي ان تي تك گفته بود اعمال كردم. اما مشكلم حل نشد. حتي TACACS رو هم به RADIUS تغيير دادم اما بازم مشكلم حل نشد.

اين خيلي عجيبه كه اجازه ميده دو كاربر با يه يوزر وصل بشن با وجود اينكه من max cuncurrent login رو روي 1 ست كردم.

اصلا ميشه بگيد اين syncronization رو چه جوري بايد اعمال كرد؟ بجاي اين Show accounting كه دستور RSH هستش و به قول آقاي ادمين ور افتاده چه دستوري بايد قرار داد؟

متشكرم

[aryagohar]

خیالت راحت .RSH روی ورژن 12 به بالا دیگه ساپورت نمی شه.

[noorieh]

سلام دوست عزیز از راهنمایی شما ممنونم.

خوب کمی خیالم راحت شد. اما به نظر شما چه کار باید کرد؟ باید از خیر NTTAC گذشت؟ من الان هم با این وضع راضیم . تنها مشکلم اینه که Max cuncurrent user عمل نمیکنه و دو کاربر با یه یوزر می تونن وصل بشن با وجود اینکه من اونو ست کردم روی 1

خیلی متشکرم

[webgard3]

ممکنه برای گروپت چیز دیگه ست کردی و از گروپ میگیره.

[noorieh]

ممنون از راهنمایی شما

اما من اونم چک کردم. هیچی عوض نشده. تازه اگر هم عوض میشد این مشکل پیش نمی آمد.

مشکل اینه که یوزر بالاست یه یوزر با همون یوزر نیم وارد میشه و استارت میشه. اون قبلی از لیست پاک میشه و این یوزر جدید به لیست اضافه میشه. اما هر دو یوزر توی روتر مشغول هستن!! و فقط یکی توی لیست ان تی تک نشون داده میشه.

یه چیز دیگه. توی روتر کانفیگی نیست که بگی اگه یه یوزر وصله دیگه اون یوزر رو چک نکن؟

متشکرم

[darklove]

این AAA رو تست کن

aaa new-model
aaa authentication login default group tacacs+ local
aaa authentication enable default group tacacs+ enable
aaa authentication ppp default if-needed group tacacs+ local
aaa authorization exec default group tacacs+ local
aaa authorization commands 1 default group tacacs+ local if-authenticated
aaa authorization commands 15 default group tacacs+ local if-authenticated
aaa authorization network default group tacacs+ local
aaa accounting nested
aaa accounting update newinfo
aaa accounting exec default start-stop group tacacs+
aaa accounting network default start-stop group tacacs+

[noorieh]

ممنون از لطف شما

اما بازم نشد

[noorieh]

سلام به همه

بالاخره مشكل من حل شد!! چه جوريشم بگم شايد به دردتون بخوره

دقيقا نكته همينه كه قبلا هم خودم بهش اشاره كرده بودم. nttac نميتونه با روتر ارتباط برقرار كنه و در حقيقت اون فرمان show accounting كه توي برگه Backup/sync هست عمل نميكنه. حالا يا دليلش همينه كه rsh روي ورژن 12 به بالا ساپورت نميشه يا بالاخره يه مشكلي توي rsh هست كه گفته بودم kill هم به دليل كار نكردن rsh عمل نميكنه.

نكته مشكل من اين بود كه در همين برگه Backup/sync گزينه

Perform syncronization on maxlogin collision detected

رو تيك زده بودم. و چون عمل syncronization انجام نميشد (به همون دليل عدم كاركرد rsh و kill) لذا cuncurrent يوزر هم چك نميشد و با وجود ست كردن 1 در max cuncurrent logins اين عمل انجام نميشد.

حالا همه شما دوستان كه با ios بالاي 12 كار مي كنيد و به قول اين دوستمون rsh روي اين ورژن عمل نميكنه، چطوري اين مشكلات رو نداريد؟ و يا اصلا با rsh كار نميكنيد؟ يا اينكه من بلد نيستم با rsh كار كنم؟

مثلا اگه سيستم accounting تون ريست بشه وقتي بالا بياد يوزراي توي روتر رو چه جوري ميگيرين؟

متشكرم