aaa accounting network
aaa accounting network
Команда aaa accounting network включает аудит на RADIUS-сервере. Для отключения аудита используется та же команда, но с префиксом no.
На С-Терра Юнит эта команда не используется.
| Синтаксис aaa accounting network {acct-list} start-stop group radius no aaa accounting network {acct-list} | |
| network | аудит запросов сетевого сервиса (установлено по умолчанию). |
| acct-list | имя списка аудита. |
| start-stop | отправка уведомлений о начале и окончании аудита. |
| group radius | указывает используемый метод – group radius. |
| Значение по умолчанию | отсутствует |
| Режимы команды | Global configuration |
| Рекомендации по использованию | • Используйте команда aaa accounting network для установки контроля за сетевым сервисом на RADIUS-сервере. • Отключить аудит можно командой no aaa accounting network acct-list, указанное имя списка аудита должно совпадать с именем, заданным в настройках. • Привязка списка аудита к криптографической карте может выполняться с помощью команд, перечисленных в таблице (Таблица 26). Команды приведены в порядке убывания приоритета (в случае пересечения, команды, которые выше по приоритету, отменяют действие тех, что ниже). Вместо <acct-list> можно задать специальное слово – <none> (вводится вместе с угловыми скобками). Оно обозначает отсутствие аудита. При необходимости отменяет действие менее приоритетных команд. |
| Отличие данной команды от подобной команды Cisco IOS | • Команда аналогична Cisco IOS, однако имеет принципиальное отличие: в Cisco IOS можно задавать несколько таких команд. В cs_console можно задать только один список учета. Новая команда замещает значения, заданные в предыдущей команде. • В Cisco IOS допускается задавать разные варианты учета (не только start-stop) и разные группы (не только radius). В cs_console возможен только один вариант команды. |
Таблица 26
| Команда | Наличие в Cisco IOS | Пояснение |
| – | Привязка конкретной crypto map или dynamic template (см.«Команды создания и редактирования криптографических карт») | |
| + | Привязка полного набора записей криптографической карты | |
| crypto dynamic-map <dmap-name> client accounting list <acct-list> | – | Привязка полного набора записей динамической криптографической карты |