Polska Forum

Reply
Occasional Contributor I

accounting na HP3600 i 5130

Cześć,

Mamy uruchomiony accounting na przełacznikach HP3600 na serwer TACACS:

domain new-model
  authentication login hwtacacs-scheme new-model local
  authorization login hwtacacs-scheme new-model local
  accounting command hwtacacs-scheme new-model
  access-limit disable
  state active
  idle-cut disable
  self-service-url disable
  accounting optional

Oczywiście wcześniej zdefiniowany jest "hwtacacs scheme new-model".

Jednak na serwerze TACACS (Cisco Secure ACS v.5.5) w sekcji TACACS Accounting nie odnotowują się żadne polecenia z tych przełączników. Natomiast w sekcji TACACS Authorization są wpisy dot. dostępu do tych urządzeń. Co jest powodem braku zapisów dot. accountingu ? Czy HP3600 potrafi współpracować w tym zakresie z w/wym. serwerem ?

 

Na HP5130 problem wygląda nieco inaczej. Konfiguracja jest następująca:

domain new-model
  authentication login hwtacacs-scheme new-model local 
  authorization login hwtacacs-scheme new-model local
  accounting login hwtacacs-scheme new-model local
  authorization command hwtacacs-scheme new-model local
  accounting command hwtacacs-scheme new-model
  authentication default hwtacacs-scheme new-model local

Na serwerze TACACS w sekcji Accounting odnotowuje się tylko moment zalogowania i wylogowania (start and stop accounting request flag), polecenia się nie zapisują.

Coś nie tak z konfiguracją ? Problemy ze współpracą HP z Cisco ACS ?

Search Airheads
cancel
Showing results for 
Search instead for 
Did you mean: