Команда aaa accounting network включает аудит на RADIUS-сервере. Для отключения аудита используется та же команда, но с префиксом no.
На С-Терра Юнит эта команда не используется.
|
Синтаксис aaa accounting network {acct-list} start-stop group radius no aaa accounting network {acct-list} |
|
|
network |
аудит запросов сетевого сервиса (установлено по умолчанию). |
|
acct-list |
имя списка аудита. |
|
start-stop |
отправка уведомлений о начале и окончании аудита. |
|
group radius |
указывает используемый метод – group radius. |
|
Значение по умолчанию |
отсутствует |
|
Режимы команды |
Global configuration |
|
Рекомендации по использованию |
• Используйте команда aaa accounting network для установки контроля за сетевым сервисом на RADIUS-сервере. • Отключить аудит можно командой no aaa accounting network acct-list, указанное имя списка аудита должно совпадать с именем, заданным в настройках. • Привязка списка аудита к криптографической карте может выполняться с помощью команд, перечисленных в таблице (Таблица 26). Команды приведены в порядке убывания приоритета (в случае пересечения, команды, которые выше по приоритету, отменяют действие тех, что ниже). Вместо <acct-list> можно задать специальное слово – <none> (вводится вместе с угловыми скобками). Оно обозначает отсутствие аудита. При необходимости отменяет действие менее приоритетных команд. |
|
Отличие данной команды от подобной команды Cisco IOS |
• Команда аналогична Cisco IOS, однако имеет принципиальное отличие: в Cisco IOS можно задавать несколько таких команд. В cs_console можно задать только один список учета. Новая команда замещает значения, заданные в предыдущей команде. • В Cisco IOS допускается задавать разные варианты учета (не только start-stop) и разные группы (не только radius). В cs_console возможен только один вариант команды. |
Таблица 26
|
Команда |
Наличие в Cisco IOS |
Пояснение |
|
– |
Привязка конкретной crypto map или dynamic template (см.«Команды создания и редактирования криптографических карт») |
|
|
+ |
Привязка полного набора записей криптографической карты |
|
|
crypto dynamic-map <dmap-name> client accounting list <acct-list> |
– |
Привязка полного набора записей динамической криптографической карты |