با سلام
آیا میشه با یک اکسس سرور با چند سیستم اکانتینگ تماس داشت؟ یعنی یوزر هایی که به یک پورت E1 وصل میشن روی یک Accounting و یوزرهای پورت دوم E1 به یک Accounting دیگه برن و محاسبه بشن. آیا با access list قابل تعریفه؟ تکلیف snmp چی میشه؟
Printable View
با سلام
آیا میشه با یک اکسس سرور با چند سیستم اکانتینگ تماس داشت؟ یعنی یوزر هایی که به یک پورت E1 وصل میشن روی یک Accounting و یوزرهای پورت دوم E1 به یک Accounting دیگه برن و محاسبه بشن. آیا با access list قابل تعریفه؟ تکلیف snmp چی میشه؟
اگه با رس خود ویندوز کار کرده باشی میبینی که میشه چند تا سرور رو به عنوان اکانتینگ معرفی کرد .
باید بشه همچین چیزی رو روی روتر هم یافت .
[right]سلام
این روش به چه دردی می خوره و کجا مورد استفاده داره؟![/right]
یه همچین چیزی برعکسش رو داشتیم . مثلا جاهایی که تعداد خطوطشون زیاد هست میان و چند تا اکسس سرور میزارن بعد همه رو میارن روی یه اکانتینگ سرور .
اما تا بحال همچین موردی برخورد نداشتم .
بله شدنیه. ولی شما فقط باید هاست ها رو نعریف کنی و secret key
[QUOTE=aryagohar]بله شدنیه. ولی شما فقط باید هاست ها رو نعریف کنی و secret key[/QUOTE]
اونوقت چجوری بگی که مثلا E1 یک بره روی هوست 1 و E1 دو روی هوست دو؟
خب اگه روی هاست اولی نباشه از دومی درخواست میکته
[font=Tahoma]سلام اقا رضا[/font]
ميخوام بدونم من منظورتون رو درست متوجه شدم يا نه؟
[LTR][LEFT]aaa new-model
aaa group server radius isp
server 192.168.10.10 auth-port 2222 acct-port 2223
!
aaa authentication login default local
aaa authentication ppp default group radius local
aaa authentication ppp isputil group isp
aaa authorization network default group radius local
aaa authorization network isputil group isp
aaa accounting network default start-stop group radius
aaa accounting network isputil start-stop group isp
aaa accounting system default start-stop group radius
aaa nas port extended
....
ip rcmd remote-host SYSTEM 192.168.10.9 SYSTEM enable
ip rcmd remote-host SYSTEM 192.168.10.10 SYSTEM enable
....
interface Group-Async0
ip unnumbered Ethernet0
encapsulation ppp
ip tcp header-compression
ip tcp compression-connections 100
no ip mroute-cache
async mode dedicated
peer default ip address pool myisp
compress mppc
ppp authentication ms-chap pap chap
group-range 1 60
!
interface Group-Async1
ip unnumbered Ethernet0
encapsulation ppp
ip policy route-map cache
keepalive 10
async mode interactive
peer default ip address pool myisp
ppp authentication pap isputil
ppp authorization isputil
ppp accounting isputil
group-range 61 120
....
radius-server host 192.168.10.9 auth-port 1645 acct-port 1646
radius-server host 192.168.10.10 auth-port 2222 acct-port 2223
radius-server retransmit 2
radius-server timeout 10
radius-server deadtime 1
radius-server key 7 0518065613C
radius-server vsa send accounting
radius-server vsa send authentication[/LEFT][/LTR]
به نظر شما اين تنظيمات درست هست يا نه؟
با تشكر
اقا من دو تا radius server دارم و یدونه Access server
من اومدم این کارهارو کردم ولی یوزرهام وصل نمیشن
[LTR][LEFT]aaa group server radius isp
server 80.191.225.2 auth-port 2222 acct-port 2223
aaa gruop server radius apadius
server 80.191.225.9 auth-port 1645 acct-port 1646
---------
aaa authentication login apad group apadius
aaa authentication ppp isputil group isp
aaa authorization exec apad group apadius
aaa authorization network isputil group isp
aaa accounting update periodic 1
aaa accounting network isputil start-stop group isp
aaa accounting connection apad start-stop group apadius
-------
int gr0
ip unnumbered Ethernet0
encapsulation ppp
ip tcp header-compression
ip tcp compression-connections 100
no ip mroute-cache
async mode interactive
peer default ip address pool ciscopool
compress mppc
ppp authentication pap isputil,apad
ppp authorization isputil,apad
ppp accounting isputil,apad[/LEFT][/LTR]
[font=Verdana][size=2]کسی نمیتونه کمکمون کنه؟[/size][/font]
بابا یکی نیست جواب ما رو بده
اساتید نمیخوان یه نگاهی به این تاپیک بندازن؟
من از طرف خودم حرف می زنم!
راستش راه حلی به ذهنم نرسید. اینه که پاسخی ندادم. پاسخ ندادنم دلیل بر بی توجهی ام نبود. دلیل بر ندانستنم بود!
منم نمیدونم!
خوب چرا 2تا رادیوس؟؟
میشه دلیلشو بگی؟
اگه برای جدا کردن نوع اکانتینگ هست که فکر کنم با یک سرور هم میتونی اون تفکیک رو انجام بدی
سلام مجدد
والا من يجورايي مجبور شدم كه اين كار رو بكنم
من دو تا اكانتينگ دارم كه يكيشون مخصوص خطوت انالوگ بود و يكه مخصوص E1
حالا ما خطوط آنالوگ نداريم ولي يه سري يوزر هست كه باقيموندن و ميخوان وصل بشن
منم ميخوام اينارو بندازم رو E1 و....
خوب یک کم بیشتر توضیح بده شاید راهی باشه که دوستان کمکت کنن 2تا یکی کنی دیتاهاتو