|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Shtir 2:5020/400 01 Apr 2003 10:04:14
To : All
Subject : Tacacs и подвисшие сессии
--------------------------------------------------------------------------------
Hello!
Использую директиву maxsess = 1 для ограничения кол-ва одновременно
разрешенных сессий для пользователя. Hо к сожалению, временами происходит
следующая ситуация: пользователя уже нет на NAS-е, но в записях TACACS-а
(/var/tmp/tac.who_log) пользователь значится как в on-line. И следовательно
пользователя не пускает. В связи с этим два вопроса:
1) Как боротся с "подвисишими" пользователями? А tacacs.log у "подвисших"
пользователей отсутствует STOP запись
2) В сети нашел инофрмацию, что перед тем как "не пускать" пользователя на
NAS, tacacs делает finger и если "не видит" пользователся в on-line, то
должен пустить. Получается, что данная схема не работает (хотя временами в
messages проскакивает такая строка - tac_plus[59463]: Error ckfinger:
finger failure). Соответсвенно вопрос, как сделать, чтобы finger от tacacs-а
проходил?
Заранее спасибо.
--- ifmail v.2.15dev5
* Origin: Gamma NNTP server Moscow Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
