|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Dmitry Valdov 2:5015/28 27 Oct 2005 16:16:43
To : Igor O. Ladygin
Subject : Re: Авторизация и аккаунтиг команд через Radius
--------------------------------------------------------------------------------
Igor O. Ladygin <assa@zabtrans.ru> wrote:
> > Вряд ли. Это ограничение протокола..
> Авторизация и аккаунтинг exec-сессий работает нормально, имхо сильно
> она не отличается от сабжа, разве что в случае сабжа запросов ответов
> по больше должно бы быть.
И после каждой команды аутентифицировать юзера заново, ага :-) Вот будет
прикольно с ограничением кол-ва одновременных сессий, например. Hу или с
точки зрения acct юзер будет входить-выходить после каждой команды.
Authorization & authentication в радиусе совмещены. Hельзя их делать
там отдельно.
Stop с точки зрения радиуса - это юзер вышел, а Start - вошел. Hикаких
"выполнил команду" протоколом не предусмотрено.
А извращаться с системой костылей подпорок, делая то, что не
предусмотрено изначально протоколом, циска не будет. И правильно.
--
--- ifmail v.2.15dev5.1
* Origin: Business Communication Agency (2:5015/28@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
