Команда aaa accounting network включает аудит на RADIUS-сервере.
Для отключения аудита используется та же команда, но с префиксом no.
На С-Терра Юнит эта команда не используется.
Синтаксис aaa accounting network {acct-list} start-stop group radius no aaa accounting network {acct-list} |
|
network |
аудит запросов сетевого сервиса (установлено по умолчанию). |
acct-list |
имя списка аудита. |
start-stop |
отправка уведомлений о начале и окончании аудита. |
group radius |
указывает используемый метод - group radius. |
Значение по умолчанию |
отсутствует |
Режимы команды |
Global configuration |
Рекомендации по использованию |
• Используйте команда aaa accounting network для установки контроля за сетевым сервисом на RADIUS-сервере. • Отключить аудит можно командой no aaa accounting network acct-list, указанное имя списка аудита должно совпадать с именем, заданным в настройках. • Привязка списка аудита к криптографической карте может выполняться с помощью команд, перечисленных в таблице (Таблица 21). Команды приведены в порядке убывания приоритета (в случае пересечения, команды, которые выше по приоритету, отменяют действие тех, что ниже). Вместо <acct-list> можно задать специальное слово - <none> (вводится вместе с угловыми скобками). Оно обозначает отсутствие аудита. При необходимости отменяет действие менее приоритетных команд. |
Отличие данной команды от подобной команды Cisco IOS |
• Команда аналогична Cisco IOS, однако имеет принципиальное отличие: в Cisco IOS можно задавать несколько таких команд. В cs_console можно задать только один список учета. Новая команда замещает значения, заданные в предыдущей команде. • В Cisco IOS допускается задавать разные варианты учета (не только start-stop) и разные группы (не только radius). В cs_console возможен только один вариант команды. |
Таблица 21
Команда |
Наличие в Cisco IOS |
Пояснение |
- |
Привязка конкретной crypto map или dynamic template (см.«Команды создания и редактирования криптографических карт») |
|
+ |
Привязка полного набора записей криптографической карты |
|
crypto dynamic-map <dmap-name> client accounting list <acct-list> |
- |
Привязка полного набора записей динамической криптографической карты |