ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Sergey Goncharov                     2:5020/400     16 Aug 2005  17:44:35
 To : Mikhail Bunzya
 Subject : Re: Radius + aaa на Catalyst 2912
 -------------------------------------------------------------------------------- 
 

 "Mikhail Bunzya" <bun@omskrcc.ru> сообщил/сообщила в новостях следующее:
 news:ddc27j$8ht$18768@www.fido-online.com...
 
 >>>В идеале бы их аутентифицировать просто по IP (чтобы не нужно было им
 >>>делать лишних движений и каждый раз вводить пароль). Hу и квоты нужны для
 >>>каждого, чтобы по превышении зарубался канал.
 >>>Что посоветуете ?
 >>Оставить в покое RADIUS, снимать статистику по транзитному IP-трафику с
 >>роутера, который в первом порту (а что за роутер, кстати?). По
 >>результатам периодической обработки статистики управлять доступом на
 >>роутере.
 >Радиус оставлять в покое не хочется,
 
 Hу не получишь ты по RADIUS'у от этого свитча ничего, кроме своих собственных
 заходов в него с консоли/телнетом. Hичего другого он не умеет отдавать.
 
 > т.к. все известные мне бесплатные
 >программы для билинга строятся либо на netflow, либо на радиусе...
 >То, что я пробывал на netflow... это вообще кошмар... а вот на радиусе....
 >например народ неплохо отзывается и повсеместно использует nibs.
 
 ... который по RADIUS'у общается не со свитчами, а с VPN-концентраторами.
 
 >Роутер на первом порту предполагался 2621, но сейчас переделал топологию и
 
 это
 
 >будет pix... им рулить и попробую тем же радиусом...
 
 PIX или 2621 в режиме VPN-концентратора - пожалуйста. А от свитча ничего не
 жди.
 - ---
 С уважением, Сергей Гончаров
 ...Daddy In Red...
 --- ifmail v.2.15dev5.3
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор