ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Dmitry Kokorev                       2:5057/29.1    12 Nov 2001  11:41:43
 To : All
 Subject : Re: Cisco AS5300 не  понимает VSA,
 -------------------------------------------------------------------------------- 
 

 
 Alex Zhilyakov wrote:
 
 >   Это все оттого, что вы в конфиге aaa authentication login h323 написали,
 > а вот aaa authorization exec h323 забыли. 
 
 не забыл :( обе команды стоят
 
 -+------ cut -------------
 
 #show run | i aaa
 aaa new-model
 aaa authentication login h323 group radius
 aaa authentication login vty_emer enable
 aaa authorization exec h323 group radius 
 aaa accounting update periodic 1
 aaa accounting network h323 start-stop group radius
 aaa accounting connection h323 start-stop group radius
 -+------ cut -------------
 
 >   И еще - если пользуетесь стандартными кошачьими tcl скриптами, то 
 > посылайте кошке еще h323-return-code, без него они будет делать _no_aaa.au
 > и хэнгапаться.
 
 И это то-же посылается радиатором.
 >>Проблема: Cisco AS5300 не понимает VSA, передаваемые RADIUS-сервером. 
 >>Hастроена только на работу с VoIP. Вот пример debug radius (передаются 
 
 ....
 >>>RADIUS: Received from id 191 213.156.192.16:1645, Access-Accept, len 79
 >>>Attribute 26 28 000000096D166833
 >>>Attribute 26 31 0000000965196833
 >>>RADIUS: saved authorization data for user 62467684 at 624A96C8
 >>И все, авторизация закончилась, хотя дальше должно быть что-то вроде
 >>"RADIUS:cisco AVPair ...", но нету, и в IVR-скрипте переменные, 
 
 -- 
 Dmitry Kokorev
 
 --- Mozilla/5.0 (X11; U; Linux i686; en-US; rv:0.9.5) Gecko/20011012
  * Origin: Duke (2:5057/29.1)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор