|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Shirshov Andrey 2:5020/400 01 Apr 2003 10:08:49
To : Shtir
Subject : Re: Tacacs и подвисшие сессии
--------------------------------------------------------------------------------
"Shtir" <shtir@astelit.ru> сообщил/сообщила в новостях следующее:
news:b6ba4e$2ehq$1@news.gamma.ru...
> Hello!
>
> Использую директиву maxsess = 1 для ограничения кол-ва одновременно
> разрешенных сессий для пользователя. Hо к сожалению, временами происходит
> следующая ситуация: пользователя уже нет на NAS-е, но в записях TACACS-а
> (/var/tmp/tac.who_log) пользователь значится как в on-line. И
следовательно
> пользователя не пускает. В связи с этим два вопроса:
странно.. какой у тебя IOS?
> 1) Как боротся с "подвисишими" пользователями? А tacacs.log у "подвисших"
> пользователей отсутствует STOP запись
Попробовать проверку через finger или SNMP
> 2) В сети нашел инофрмацию, что перед тем как "не пускать" пользователя на
> NAS, tacacs делает finger и если "не видит" пользователся в on-line, то
> должен пустить. Получается, что данная схема не работает (хотя временами в
> messages проскакивает такая строка - tac_plus[59463]: Error ckfinger:
> finger failure). Соответсвенно вопрос, как сделать, чтобы finger от
tacacs-а
> проходил?
скопируй стандартный finger в папку где лежат бинарник tacacs
--
ash
--- ifmail v.2.15dev5
* Origin: SANET - Arkhangelsk Internet Service Provider (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Tacacs и подвисшие сессии 
