ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Pavel A Crasotin                     2:5020/400     30 Nov 2006  18:03:00
 To : Oleg Gawriloff
 Subject : Re: ISG
 -------------------------------------------------------------------------------- 
 

 Покажи настройки
 aaa
 
 Для того, чтобы ISG всасывал профайлы локально, а недостающие справшивал у 
 РАДИУСа
 должно быть примерно так
 aaa authorization subscriber-service default local group radius
 "Oleg Gawriloff" <Oleg.Gawriloff@f118.n450.z2.fidonet.org> wrote in message 
 news:3915485934@f118.n450.z2.ftn...
 
 > Hello, All!
 >
 > Кто нибудь внедряет?
 > Hе конфигурируются сервисные профайлы на самом ISG-терминаторе. Т.е. По 
 > show
 > run картина следующая:
 >
 > class-map type traffic match-any CM_FREE
 >
 > match access-group output 136
 >
 > match access-group input 135
 >
 > !
 >
 > policy-map type service PM_FREE
 >
 > class type traffic CM_FREE
 >
 > accounting aaa list ACCT
 >
 > !
 >
 > class type traffic default in-out
 >
 > drop
 >
 > !
 >
 > access-list 135 permit tcp any host <somehost>
 >
 > access-list 135 permit tcp any host <somehost>
 >
 > access-list 136 permit tcp host <somehost> any
 >
 > access-list 136 permit tcp host <somehost> any
 >
 > В тоже время по
 >
 > Show policy-map type service пусто (т.е. Такое впечатление что ISG 
 > локально
 > законфигурированных профайлов просто не видит). При этом ISG делает запрос
 > на выдачу этих профайлов с RADIUS-сервера, и при этом успешно (мы их там
 > продублировали) получает. В чем может быть дело?
 >
 >
 > With best regards, Oleg Gawriloff.
 >
 > 
 --- ifmail v.2.15dev5.3
  * Origin: Nordnet ISP (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: ISG   Pavel A Crasotin   30 Nov 2006 18:03:00   Re: ISG   Oleg Gawriloff   01 Dec 2006 14:08:42