Команда aaa accounting network включает аудит на RADIUS-сервере. Для отключения аудита используется та же команда, но с префиксом no.
Синтаксис aaa accounting network {acct-list} start-stop group radius
no aaa accounting network {acct-list}
network аудит запросов сетевого сервиса (установлено по умолчанию);
acct-list имя списка аудита;
start-stop отправка уведомлений о начале и окончании аудита;
group radius указывает используемый метод – group radius .
Значение по умолчанию значение по умолчанию отсутствует 5.
Режимы команды Global configuration.
Рекомендации по использованию
Используйте команда aaa accounting network для установки контроля за сетевым сервисом на RADIUS-сервере.
Отключить аудит можно командой no aaa accounting network acct-list, указанное имя списка аудита должно совпадать с именем, заданным в настройках.
Привязка списка аудита к криптографической карте может выполняться с помощью команд, перечисленных в таблице (Таблица 23). Команды приведены в порядке убывания приоритета (в случае пересечения, команды, которые выше по приоритету, отменяют действие тех, что ниже). Вместо <acct-list> можно задать специальное слово – <none> (вводится вместе с угловыми скобками). Оно обозначает отсутствие аудита. При необходимости отменяет действие менее приоритетных команд.
Таблица 23
Команда |
Наличие в Cisco IOS |
Пояснение |
– |
Привязка конкретной crypto map или dynamic template (см. «Команды создания и редактирования криптографических карт») |
|
+ |
Привязка полного набора записей криптографической карты |
|
crypto dynamic-map <dmap-name> client accounting list <acct-list> |
– |
Привязка полного набора записей динамической криптографической карты |
Отличие данной команды от подобной команды Cisco IOS
Команда аналогична Cisco IOS, однако имеет принципиальное отличие: в Cisco IOS можно задавать несколько таких команд. В cs_console можно задать только один список учета. Новая команда замещает значения, заданные в предыдущей команде.
В Cisco IOS допускается задавать разные варианты учета (не только start-stop) и разные группы (не только radius). В cs_console возможен только один вариант команды.