Страница 1 из 1

HELP !!! Cisco+NW+Radius+время...

СообщениеДобавлено: 05 янв 2003, 14:04
Yuri Mischenko
Имеется:
1) киска 2511+модемный пул(RAS)
2) NW6SP2+eDir 8.7+BM3.7SP1
3) поднят Radius всё работает (радиус смотрит юзеров в дереве, циска коннектит) :arrow:

Задачи:
1)Нужно, чтобы юзеров отбрасывало с коннекта по истечении какого-то отведенного ему лимита времени :!: (я так понимаю это нада делать как-то через accounting, но кода юзер сцепляется баланс не у меньшается) :evil:
2)Сделать подсчет статистики с ethernet-порта циски

Re: HELP !!! Cisco+NW+Radius+время...

СообщениеДобавлено: 08 янв 2003, 08:33
Сергей.М.
Yuri Mischenko писал(а):Имеется:
Задачи:
1)Нужно, чтобы юзеров отбрасывало с коннекта по истечении какого-то отведенного ему лимита времени :!: (я так понимаю это нада делать как-то через accounting, но кода юзер сцепляется баланс не у меньшается) :evil:
2)Сделать подсчет статистики с ethernet-порта циски


1. См. возможности радиуса. Не все продукты данную фичу поддерживают.
2. ip accounting для исходящего трафика, netflow для входящего

СообщениеДобавлено: 15 янв 2003, 15:23
Yuri Mischenko
а более конструктивные предложения будут :?:

СообщениеДобавлено: 16 янв 2003, 07:06
Сергей.М.
Yuri Mischenko писал(а):а более конструктивные предложения будут :?:


Какие конкретно???
С радиусом от Новелла дело не имел, посему его фич не знаю. А по поводу ip accounting/netflow, так существует масса коллекторов, выбирайте любой на свой вкус и цвет.

СообщениеДобавлено: 16 янв 2003, 09:04
Yuri Mischenko
меня больше интерисует 1-я задача
Нужно, чтобы юзеров отбрасывало с коннекта по истечении какого-то отведенного ему лимита времени

СообщениеДобавлено: 16 янв 2003, 11:32
Сергей.М.
Я понял Вас. Вам нужно выяснить умеет ли ваш радиус сервер устанавливать квоты по времени, например в какой период пользователю можно коннектится, время продолжительности коннекта и т.д. Т.е. в списке атррибутов должно быть что то типа user_time_connection. Не все радиусы поддерживают подобные расширения. Т.к. с Новелловским радиусом я дело не имел (да и вообще использую TACACS+ :wink: ), то соответственно не в курсе об его возможностях.