aaa accounting network

Команда aaa  accounting network  включает аудит на RADIUS-сервере.

Для отключения аудита используется та же команда, но с префиксом no.

На С-Терра Юнит эта команда не используется.

Синтаксис

aaa accounting network {acct-list} start-stop group radius 

no aaa accounting network {acct-list}

network

аудит запросов сетевого сервиса (установлено по умолчанию).

acct-list

имя списка аудита.

start-stop

отправка уведомлений о начале и окончании аудита.

group radius

указывает используемый метод - group radius.

Значение по

умолчанию

отсутствует

Режимы команды

Global configuration

Рекомендации по

использованию

      Используйте команда aaa accounting network для установки контроля за сетевым сервисом на RADIUS-сервере.

      Отключить аудит можно командой no aaa accounting network acct-list, указанное имя списка аудита должно совпадать с именем, заданным в настройках.

•      Привязка списка аудита к криптографической карте может выполняться с помощью команд, перечисленных в таблице (Таблица 21). Команды приведены в порядке убывания приоритета (в случае пересечения, команды, которые выше по приоритету, отменяют действие тех, что ниже). Вместо <acct-list> можно задать специальное слово - <none> (вводится вместе с угловыми скобками). Оно обозначает отсутствие аудита. При необходимости отменяет действие менее приоритетных команд.

Отличие данной

команды от

подобной команды

Cisco IOS

      Команда аналогична Cisco IOS, однако имеет принципиальное отличие: в Cisco IOS можно задавать несколько таких команд. В cs_console можно задать только один список учета. Новая команда замещает значения, заданные в предыдущей команде.

      В Cisco IOS допускается задавать разные варианты учета (не только start-stop) и разные группы (не только radius). В cs_console возможен только один вариант команды.

 

 

Таблица 21

Команда

Наличие в Cisco IOS

Пояснение

set accounting <acct-list>

-

Привязка конкретной crypto map или dynamic template (см.«Команды создания и редактирования криптографических карт»)

crypto map <cmap-name> client accounting list <acct-list>

+

Привязка полного набора записей криптографической карты

crypto dynamic-map <dmap-name> client accounting list <acct-list>

-

Привязка полного набора записей динамической криптографической карты