مشکل kill کاربران vpn زمانیکه vpn server router و accounting nttac باشد

[s_b]

مشکل kill کاربران vpn زمانیکه vpn server router و accounting nttac باشد
تنظیمات snmp در router وهم در nttac انجام شده ولی زمان اتمام اعتبار کاربر kill نمیشود در حالی که دستور kill از nttac فرستاده میشود
عمل kill دستی هم انجام نمی شود کسانی که تجربه ای در این زمینه داشتن لطفا راهنمایی کنند با تشکر

---

موضوعات مشابه:

• ISA Server, NTtac, Kill
• مشکل عجیب kill با nttac
• kill command در nttac برای access server
• kill كردن كاربران حجمي در nttac
• kill users from router

---

[r.ghost]

دوست من شما لطف کن کانفیگ روتر رو بزار چک می کنم

[M-r-r]

لوگ nttacplus رو بزاريد، به اضافه كانفيگ قسمت كيل و همچنين كانفيگ سطر SNMP community .

[s_b]

با تشکر از توجه شما
config ruoter 1721
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
aaa new-model
!
!
aaa authentication login default local
aaa authentication ppp default group radius local
aaa accounting nested
aaa accounting update newinfo
aaa accounting exec default start-stop group radius
aaa accounting network default start-stop group radius
aaa session-id common
enable secret 5 $1$kN4G$V4la5DfZ64CnjxMwU1gUd/
!
username ####### password 0 S33868567
ip subnet-zero
ip rcmd remote-host SYSTEM 200.0.0.2 SYSTEM enable
ip rcmd remote-username SYSTEM
!
!
ip name-server 62.220.100.202
ip name-server 4.2.2.4
!
ip audit notify log
ip audit po max-events 100
vpdn enable
!
vpdn-group reza
! Default PPTP VPDN group
accept-dialin
protocol pptp
virtual-template 1
!
!
!
!
!
!
interface FastEthernet0
ip address 100.0.0.2 255.255.255.0 secondary
ip address 200.0.0.1 255.255.255.0
ip broadcast-address 200.0.0.0
speed auto
!
interface Virtual-Template1
ip unnumbered FastEthernet0
ip tcp header-compression
no keepalive
peer default ip address pool vpn
compress mppc
ppp encrypt mppe auto
ppp authentication chap pap
ppp authorization vpn
ppp accounting vpn
!
ip local pool vpn 100.0.0.50 100.0.0.100
ip classless
ip route 0.0.0.0 0.0.0.0 FastEthernet0 100.0.0.1
no ip http server
!
!
access-list 15 permit 200.0.0.2
!
snmp-server community namloc RW 15
snmp-server enable traps tty
radius-server host 200.0.0.2 auth-port 1645 acct-port 1646
radius-server retransmit 5
radius-server timeout 20
radius-server key #######
radius-server authorization permit missing Service-Type
!
line con 0
line aux 0
line vty 0 4

[s_b]

config kill command nttac plus

default="$rsh clear interface $port"
virtual*=".\external\snmpset $nas namloc .1.3.6.1.4.1.9.2.9.10.0 $line

[s_b]

log nttac

#12-09-2008 11:00:34 DEBUG# AddUser: adding 'admin' NAS='200.0.0.2' port='priv15:3332'
#12-09-2008 11:00:34 DEBUG# TAC_EXTN 200.0.0.2[9A1ACA48]:Running global accounting script
#12-09-2008 11:00:34# TAC_EXTN 200.0.0.2[9A1ACA48]:Accounting START record for 'admin'
#12-09-2008 11:00:41 DEBUG# RemoveUser: removing 'admin' NAS='200.0.0.2' port='priv15:3332'
#12-09-2008 11:00:43 DEBUG# Starting Check thread
#12-09-2008 11:00:43 DEBUG# No active users, leaving Check thread
#12-09-2008 11:01:43 DEBUG# Starting Check thread
#12-09-2008 11:01:43 DEBUG# No active users, leaving Check thread
#12-09-2008 11:02:43 DEBUG# Starting Check thread
#12-09-2008 11:02:43 DEBUG# No active users, leaving Check thread
#12-09-2008 11:03:00 DEBUG# RAD_ATHN 200.0.0.1:1645[88]:Authentication request for 'test' on Virtual2
#12-09-2008 11:03:00 DEBUG# RAD_ATHN 200.0.0.1:1645[88]:Account 'test' has not expired (exp.date = #30)
#12-09-2008 11:03:00 DEBUG# RAD_ATHN 200.0.0.1:1645[88]:## password verify: configured='test' entered='test'
#12-09-2008 11:03:00 DEBUG# RAD_ATHN 200.0.0.1:1645[88]:Account 'test', password is OK
#12-09-2008 11:03:00 DEBUG# RAD_ATHN 200.0.0.1:1645[88]:Adding the following attributes in auth-response for 'test' on Virtual2
#12-09-2008 11:03:00 DEBUG# RADIUS attribute (author-reply): Service-Type = Framed
#12-09-2008 11:03:00 DEBUG# RADIUS attribute (author-reply): Framed-Protocol = PPP
#12-09-2008 11:03:00 DEBUG# RADIUS attribute (author-reply): Framed-IP-Address = 255.255.255.254
#12-09-2008 11:03:00# RAD_ATHN 200.0.0.1:1645[88]ap-authentication query for 'test' accepted
#12-09-2008 11:03:00 DEBUG# RAD_ACCT 200.0.0.1:1646[6E]:Running global accounting script
#12-09-2008 11:03:00# RAD_ACCT 200.0.0.1:1646[6E]:Accounting START record for 'test'
#12-09-2008 11:03:00 DEBUG# AddUser: adding 'test' NAS='200.0.0.1' port='Virtual2'
#12-09-2008 11:03:00 DEBUG# RAD_ACCT 200.0.0.1:1646[6F]:Running global accounting script
#12-09-2008 11:03:00# RAD_ACCT 200.0.0.1:1646[6F]:Accounting UPDATE record for 'test'
#12-09-2008 11:03:00 DEBUG# RefreshUser: refreshing 'test' NAS='200.0.0.1' port='Virtual2'
#12-09-2008 11:03:43 DEBUG# Starting Check thread
#12-09-2008 11:03:43 DEBUG# Performing Resynch auto cycle
#12-09-2008 11:03:43 DEBUG# Leaving Check thread
#12-09-2008 11:04:43 DEBUG# Starting Check thread
#12-09-2008 11:04:43 DEBUG# Performing Resynch auto cycle
#12-09-2008 11:04:43 DEBUG# User test exceeded max time/hours/quota (reason=4), killing. logtime='12-09-2008 11:03:00', diff=1, maxconn=0, loginhours='(null)', quotaleft=0
#12-09-2008 11:04:43 DEBUG# Leaving Check thread
#12-09-2008 11:05:43 DEBUG# Starting Check thread
#12-09-2008 11:05:43 DEBUG# Performing Resynch auto cycle
#12-09-2008 11:05:43 DEBUG# User test exceeded max time/hours/quota (reason=4), killing. logtime='12-09-2008 11:03:00', diff=2, maxconn=0, loginhours='(null)', quotaleft=0
#12-09-2008 11:05:43 DEBUG# Leaving Check thread
#12-09-2008 11:06:43 DEBUG# Starting Check thread
#12-09-2008 11:06:43 DEBUG# Performing Resynch auto cycle
#12-09-2008 11:06:43 DEBUG# User test exceeded max time/hours/quota (reason=4), killing. logtime='12-09-2008 11:03:00', diff=3, maxconn=0, loginhours='(null)', quotaleft=0
#12-09-2008 11:06:43 DEBUG# Leaving Check thread

[s_b]

با تشکر از توجه دوستان من منتظر راهنمایی شما هستم

[aryagohar]

داخل nttac فقط یک دستور kill قرار بده. یعنی اونها رو پاک کن و این رو جاشون بزار

default=".\external\snmpset $nas namloc .1.3.6.1.4.1.9.2.9.10.0 $line

[s_b]

با سلام جناب aryagohar من همه این حالتها را قبلا امتحان کردام جواب نداد
تنها با دستور clear int vi x در روتر را میشود کاربر را kill کرد
اکر از دوستان کسی راحلی دارد لطفا راهنمایی کند
من باvpn server windows 2000 این مشکل را ندارم راحت kill کابران انجام میشود
این مشکل ربطی به مدل router که ندارد چون router 1721 را vpn server قرار دادام

[s_b]

از دوستان کسی ios router 2600 که از vpn پشتیبانی کند را سراخ دارد به من هم linke دریافتش را بدهید

[s_b]

دوست من شما لطف کن کانفیگ روتر رو بزار چک می کنم

سلام دوست من چک کردید

[s_b]

لوگ nttacplus رو بزاريد، به اضافه كانفيگ قسمت كيل و همچنين كانفيگ سطر SNMP community .

سلام مشکل از کجاست دوست عزیز من منتظر راهنمایی شما هستم

[hmn566]

برای این مشکل کسی راه حلی پیدا کرد؟

[M-r-r]

دستوری که جناب آریاگوهر گفتن رو بزارید، ببینید جواب میگیرید یا خیر، احتمالا نیازمند استفاده از یک برنامه خارجی هستید که متاسفانه رایگان نیست...

[hmn566]

نه چواب نداد دوست قبلی هم این رو ذکر کرده بود.
برنامه خارجی منظورتون چیه؟
نرم افزاری غیر از nttac؟