Исходное сообщение
"ISG + CoA, Account-Logon" Отправлено ugenk, 11-Ноя-08 12:47
> >ну во первых сразу бросается в глаза: > >Nov 10 15:31:34.763: RADIUS/ENCODE(0000007D): Unsupported AAA attribute clid-mac-addr Да, я тоже заметил > >Во вторых Account-Logon - это еще не CoA :) Гкхм, а что же это? PS http://www.cisco.com/en/US/docs/ios/12_2sb/isg/coa/guide/isg... > >Зачем слать Account-Logon, если пользователя пытаетесь авторизовать по TAL (Transparent Auto Logon) >используя "100 authorize aaa list option82 password cisco identifier mac-address" > >Что вы хотели добиться этим конфигом ? Собственно, ничего. Это некий тестовый конфиг. И я просто хочу, что бы по приходу CoA пакета с 0x1 в аттрибуте SSG-Command-Code отработал блок policy-map'а, который содержится внутри class type control always event account-logon По сути, у меня есть некая cisco в тестовом стенде, я завернул через нее офисный wifi. Там сидит какое-то количество пользователей, авторизованых по 100 authorize aaa list option82 password cisco identifier mac-address Я же сейчас занимаюсь разработкой некоего упрощенного портала, и мне нужно понять, почему account-logon у меня выдает NACK. PS Все остальные SSG-Command-Code (account-logoff, session-query, service-activate и deactivate работают) Подозрение, что проблема где-то в районе настроек aaa

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> >>ну во первых сразу бросается в глаза: >> >>Nov 10 15:31:34.763: RADIUS/ENCODE(0000007D): Unsupported AAA attribute clid-mac-addr > Да, я тоже заметил >> >>Во вторых Account-Logon - это еще не CoA :) > Гкхм, а что же это? > PS http://www.cisco.com/en/US/docs/ios/12_2sb/isg/coa/guide/isgcoa4.html#wp1057984 >> >>Зачем слать Account-Logon, если пользователя пытаетесь авторизовать по TAL (Transparent Auto Logon) >>используя "100 authorize aaa list option82 password cisco identifier mac-address" >> >>Что вы хотели добиться этим конфигом ? > Собственно, ничего. Это некий тестовый конфиг. И я просто хочу, что бы > по приходу CoA пакета с 0x1 в аттрибуте SSG-Command-Code отработал блок > policy-map'а, который содержится внутри class type control always event account-logon > По сути, у меня есть некая cisco в тестовом стенде, я завернул > через нее офисный wifi. > Там сидит какое-то количество пользователей, авторизованых по 100 authorize aaa list option82 > password cisco identifier mac-address > Я же сейчас занимаюсь разработкой некоего упрощенного портала, и мне нужно понять, > почему account-logon у меня выдает NACK. > PS Все остальные SSG-Command-Code (account-logoff, session-query, service-activate > и deactivate работают) Подозрение, что проблема где-то в районе настроек aaa
	Введите код, изображенный на картинке: