المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

الاصطلاحات

المكونات المستخدمة

معلومات أساسية

الرسم التخطيطي للشبكة

تكوين AAA العام

تمكين AAA

تحديد خادم AAA الخارجي

تكوين خادم AAA

تشكيل المصادقة

مصادقة تسجيل الدخول

مثال 1: وصول EXEC مع RADIUS ثم محلي

المثال 2: وصول وحدة التحكم المستخدم مع كلمة مرور الخط

المثال 3: تمكين الوصول إلى الوضع المستخدم مع خادم AAA الخارجي

مصادقة PPP

مثال 1: أسلوب مصادقة PPP المفرد لجميع المستخدمين

المثال 2: مصادقة PPP المستخدمة مع قائمة محددة

المثال 3: بدء تشغيل PPP من خلال جلسة وضع الحرف

تكوين التفويض

تفويض EXEC

مثال 1: نفس أساليب مصادقة EXEC لجميع المستخدمين

مثال 2: تعيين مستويات امتيازات EXEC من خادم AAA

المثال 3: تعيين وضع الخمول-المهلة من خادم AAA

تفويض الشبكة

مثال 1: نفس أساليب تفويض الشبكة لجميع المستخدمين

مثال 2: تطبيق سمات خاصة بالمستخدم

المثال 3: تفويض بروتوكول الاتصال من نقطة إلى نقطة (PPP) باستخدام قائمة محددة

تكوين المحاسبة

أمثلة تكوين المحاسبة

مثال 1: إنشاء سجلات محاسبة البدء والإيقاف

المثال 2: إنشاء سجلات محاسبة إيقاف فقط

المثال 3: إنشاء سجلات موارد لفشل المصادقة والتفاوض

المثال 4: تمكين المحاسبة الكاملة للموارد

معلومات ذات صلة

المقدمة

يوضح هذا المستند كيفية تكوين المصادقة والتفويض والمحاسبة (AAA) على موجه Cisco باستخدام بروتوكولات RADIUS أو TACACS+.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

الاصطلاحات

للحصول على مزيد من المعلومات حول اصطلاحات المستندات، راجع اصطلاحات تلميحات Cisco التقنية.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى السطر الرئيسي Cisco IOS® Software، الإصدار 12.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يشرح هذا المستند كيفية تكوين المصادقة والتفويض والمحاسبة (AAA) على موجه Cisco باستخدام بروتوكولات RADIUS أو TACACS+. والهدف من هذا المستند ليس تغطية جميع ميزات AAA، بل شرح الأوامر الرئيسية وتقديم بعض الأمثلة والإرشادات.

ملاحظة: اقرأ القسم المتعلق بتكوين AAA العام قبل المتابعة بتكوين Cisco IOS. قد يؤدي الفشل في القيام بذلك إلى عدم التكوين والتأمين اللاحق.

للحصول على مزيد من المعلومات، يمكنك الاطلاع على دليل تكوين المصادقة والتخويل والمحاسبة.

الرسم التخطيطي للشبكة

الرسم التخطيطي للشبكة

تكوين AAA العام

تمكين AAA

لتمكين المصادقة والتفويض والمحاسبة (AAA)، يلزمك تكوين الأمر aaa new-model في التكوين العام.

ملاحظة: إلى أن يتم تمكين هذا الأمر، يتم إخفاء جميع أوامر AAA الأخرى.

تحذير: يطبق الأمر AAA new-model المصادقة المحلية على الفور على جميع الخطوط والواجهات (باستثناء سطر وحدة التحكم con 0). إذا تم فتح جلسة عمل على برنامج Telnet للموجه بعد تمكين هذا الأمر (أو إذا انتهى وقت الاتصال ويتعين إعادة الاتصال)، فيجب مصادقة المستخدم مع قاعدة البيانات المحلية للموجه. يوصى بتعريف اسم مستخدم وكلمة مرور على خادم الوصول قبل بدء تكوين AAA، لذلك لا تكون مؤمنا من الموجه. راجع مثال التعليمات البرمجية التالي.

Router(config)#username xxx password yyy

تلميح: قبل تكوين أوامر AAA الخاصة بك،  save  التكوين الخاص بك. يمكنك ذلك  save  يتم التكوين مرة أخرى فقط بعد إكمال تكوين AAA الخاص بك (ويكون راضيا عن عمله بشكل صحيح). يتيح لك هذا الأمر الاسترداد من عمليات الإغلاق غير المتوقعة حيث يمكنك التراجع عن أي تغيير باستخدام إعادة تحميل الموجه.

تحديد خادم AAA الخارجي

في التكوين العام، حدد بروتوكول الأمان المستخدم مع المصادقة والتفويض والمحاسبة (RADIUS، TACACS+). إذا كنت لا تريد إستخدام أي من هذين البروتوكولين، فيمكنك إستخدام قاعدة البيانات المحلية على الموجه.

إذا كنت تستخدم TACACS+، فاستخدم الأمر tacacs-server host <ip address الخاص بخادم AAA> <key>.

إذا كنت تستخدم RADIUS، فاستخدم الأمر radius-server host <ip address of the AAA server> <key>.

تكوين خادم AAA

على خادم AAA، قم بتكوين المعلمات التالية:

- اسم خادم الوصول.

- عنوان IP الذي يستخدمه خادم الوصول للاتصال بخادم AAA.

ملاحظة: إذا كان كلا الجهازين على شبكة الإيثرنت نفسها، فيستخدم خادم الوصول بشكل افتراضي عنوان IP المحدد على واجهة الإيثرنت عندما يرسل حزمة AAA. هذا إصدار مهم عندما يتلقى الموجه واجهات متعددة (وبالتالي عناوين متعددة).

- نفس المفتاح <key> الذي تم تكوينه في خادم Access.

ملاحظة: المفتاح حساس لحالة الأحرف.

- البروتوكول المستخدم من قبل خادم الوصول (TACACS+ أو RADIUS).

ارجع إلى وثائق خادم AAA الخاص بك للاطلاع على الإجراء الدقيق المستخدم لتكوين المعلمات السابقة. إذا لم يتم تكوين خادم AAA بشكل صحيح، فيمكن تجاهل طلبات AAA من NAS بواسطة خادم AAA ويمكن فشل الاتصال.

يجب أن يكون خادم AAA قابلا للوصول إلى IP من خادم الوصول (إجراء إختبار الاتصال للتحقق من الاتصال).

تشكيل المصادقة

تتحقق المصادقة من المستخدمين قبل السماح لهم بالوصول إلى خدمات الشبكة (التي يتم التحقق منها باستخدام التخويل).

لتكوين مصادقة AAA:

1. قم أولا بتحديد قائمة مسماة لطرق المصادقة (في وضع التكوين العام).

2. قم بتطبيق هذه القائمة على واجهة واحدة أو أكثر (في وضع تكوين الواجهة).

الاستثناء الوحيد هو قائمة الطرق الافتراضية (المسماة الافتراضي). يتم تطبيق قائمة الطرق الافتراضية تلقائيا على جميع الواجهات باستثناء تلك التي تحتوي على قائمة طرق مسماة معرفة بشكل صريح. تتجاوز قائمة الطرق المعرفة قائمة الطرق الافتراضية.

تستخدم أمثلة المصادقة هذه مصادقة بروتوكول RADIUS وتسجيل الدخول وبروتوكول الاتصال من نقطة إلى نقطة (PPP) لشرح مفاهيم مثل الطرق والقوائم المسماة. في جميع الأمثلة، يمكن إستبدال TACACS+ بمصادقة RADIUS أو المصادقة المحلية.

يستخدم برنامج Cisco IOS software الطريقة الأولى المدرجة لمصادقة المستخدمين. إذا فشل هذا الأسلوب في الاستجابة (المشار إليه بواسطة خطأ)، فسيقوم برنامج Cisco IOS بتحديد طريقة المصادقة التالية المدرجة في قائمة الطرق. تستمر هذه العملية حتى يكون هناك اتصال ناجح بأسلوب مصادقة مدرج، أو أن تكون جميع الطرق المحددة في قائمة الطرق قد إستنفدت.

من المهم ملاحظة أن برنامج Cisco IOS يحاول المصادقة باستخدام طريقة المصادقة المدرجة التالية فقط عند عدم وجود إستجابة من الطريقة السابقة. إذا فشلت المصادقة في أي نقطة من هذه الدورة، أي إذا كانت استجابات خادم AAA أو قاعدة بيانات اسم المستخدم المحلي لرفض وصول المستخدم (المشار إليها بواسطة فشل)، تتوقف عملية المصادقة، ولا يتم محاولة أي أساليب مصادقة أخرى.

للسماح بمصادقة المستخدم، يجب تكوين اسم المستخدم وكلمة المرور على خادم AAA.

مصادقة تسجيل الدخول

يمكنك إستخدام أمر تسجيل الدخول إلى مصادقة AAA لمصادقة المستخدمين الذين يرغبون في وصول EXEC إلى خادم الوصول (tty و vty و console و aux).

مثال 1: وصول EXEC مع RADIUS ثم محلي

Router(config)#aaa authentication login default group radius local

في الأمر السابق:

- القائمة المسماة هي القائمة الافتراضية (الافتراضية).

- هناك طريقتان للمصادقة (نصف قطر المجموعة ومحليا).

تتم مصادقة جميع المستخدمين باستخدام خادم RADIUS (الطريقة الأولى). إذا لم يستجب خادم Radius، فسيتم إستخدام قاعدة البيانات المحلية للموجه (الطريقة الثانية). للمصادقة المحلية، قم بتعريف اسم المستخدم وكلمة المرور:

Router(config)#username xxx password yyy

نظرا لاستخدام إعداد القائمة الافتراضي في الأمر AAA authentication login، يتم تطبيق مصادقة تسجيل الدخول تلقائيا لجميع إتصالات تسجيل الدخول (مثل tty و vty و console و aux).

ملاحظة: لا يمكن للخادم (RADIUS أو TACACS+) الرد على طلب مصادقة AAA المرسل من قبل خادم الوصول إذا لم يكن هناك اتصال IP، إذا لم يتم تعريف خادم الوصول بشكل صحيح على خادم AAA أو لم يتم تعريف خادم AAA بشكل صحيح على خادم الوصول.

ملاحظة: إذا كنت تستخدم المثال السابق، دون كلمة أساسية محلية، فإن النتيجة هي:

Router(config)#aaa authentication login default group radius

ملاحظة: إذا لم يرد خادم AAA على طلب المصادقة، تفشل المصادقة (نظرا لأن الموجه ليس لديه طريقة بديلة للمحاولة).

ملاحظة: توفر الكلمة الأساسية المجموعة طريقة لتجميع مضيفي الخادم الحاليين. تتيح هذه الميزة للمستخدم تحديد مجموعة فرعية من مضيفي الخادم الذين تم تكوينهم واستخدامهم لخدمة معينة.

المثال 2: وصول وحدة التحكم المستخدم مع كلمة مرور الخط

قم بتوسيع التكوين من المثال 1 حتى تتم مصادقة تسجيل دخول وحدة التحكم فقط بواسطة مجموعة كلمة المرور على سطر con 0.

يتم تحديد وحدة تحكم القائمة ثم تطبيقها على سطر con 0.

التكوين:

Router(config)#aaa authentication login CONSOLE line

في الأمر السابق:

- القائمة المسماة هي وحدة تحكم.

- لا يوجد سوى أسلوب مصادقة واحد (بند).

عند إنشاء قائمة مسماة (في هذا المثال، وحدة التحكم)، يجب تطبيقها على خط أو واجهة قبل تنفيذها. وهذا يتم مع login authentication

:

Router(config)#line con 0

Router(config-line)#exec-timeout 0 0

Router(config-line)#password cisco

Router(config-line)#login authentication CONSOLE

تتخطى قائمة وحدة التحكم قائمة الطرق الافتراضية الموجودة على السطر رقم 0. بعد هذا تشكيل على خط con 0، أنت تحتاج أن يدخل الكلمة cisco أن يحصل وحدة طرفية للتحكم منفذ. لا تزال القائمة الافتراضية مستخدمة على tty، vty، و aux.

ملاحظة: للحصول على وصول إلى وحدة التحكم مصدق عليه بواسطة اسم مستخدم وكلمة مرور محليين، أستخدم مثال الرمز التالي:

Router(config)#aaa authentication login CONSOLE local

في هذه الحالة، يجب تكوين اسم مستخدم وكلمة مرور في قاعدة البيانات المحلية للموجه. كما يجب تطبيق القائمة على السطر أو الواجهة.

ملاحظة: لعدم وجود مصادقة، أستخدم مثال الرمز التالي:

Router(config)#aaa authentication login CONSOLE none

في هذه الحالة، لا توجد مصادقة للوصول إلى وصول وحدة التحكم. كما يجب تطبيق القائمة على السطر أو الواجهة.

المثال 3: تمكين الوصول إلى الوضع المستخدم مع خادم AAA الخارجي

أنت يستطيع أصدرت صحة هوية أن يحصل أن يمكن أسلوب (امتياز 15).

التكوين:

Router(config)#aaa authentication enable default group radius enable

يمكن طلب كلمة المرور فقط، اسم المستخدم هو $enab15$. وبالتالي يجب تحديد اسم المستخدم $enab15$ على خادم AAA.

إذا لم يستجب خادم Radius، يمكن إدخال كلمة مرور enable التي تم تكوينها محليا على الموجه.

مصادقة PPP

يتم إستخدام الأمر aaa authentication ppp لمصادقة اتصال PPP. وعادة ما يتم إستخدامه لمصادقة ISDN أو المستخدمين التناظريين عن بعد الذين يرغبون في الوصول إلى الإنترنت أو المكتب المركزي من خلال خادم وصول.

مثال 1: أسلوب مصادقة PPP المفرد لجميع المستخدمين

يحتوي خادم الوصول على واجهة ISDN التي تم تكوينها لقبول عملاء طلب PPP. نحن نستخدم مجموعة دوارة من نوع المتصل رقم 0، ولكن يمكن إجراء التكوين على الواجهة الرئيسية أو واجهة ملف تعريف المتصل.

التكوين:

Router(config)#aaa authentication ppp default group radius local

يصادق هذا أمر كل مستخدمي PPP مع RADIUS. إذا لم يقم خادم Radius بالرد، فسيتم إستخدام قاعدة البيانات المحلية.

المثال 2: مصادقة PPP المستخدمة مع قائمة محددة

لاستخدام القائمة المسماة بدلا من القائمة الافتراضية، قم بتكوين الأوامر التالية:

Router(config)#aaa authentication ppp ISDN_USER group radius

Router(config)#interface dialer 0

Router(config-if)#ppp authentication chap ISDN_USER

في هذا المثال، القائمة هي ISDN_USER والطريقة هي RADIUS.

المثال 3: بدء تشغيل PPP من خلال جلسة وضع الحرف

يحتوي خادم الوصول على بطاقة مودم داخلية (MICA أو Microcom أو المنفذ التالي). بافتراض تكوين كل من أوامر تسجيل الدخول لمصادقة AAA ومصادقة AAA PPP.

إذا قام مستخدم مودم بالوصول أولا إلى الموجه باستخدام جلسة عمل EXEC لوضع الحرف (على سبيل المثال، مع Terminal Window بعد الطلب)، تتم مصادقة المستخدم على خط tty. للتشغيل في جلسة وضع الحزمة، يجب على المستخدمين كتابة الوضع الافتراضي ل PPP أو PPP. ونظرا لتكوين مصادقة PPP بشكل صريح (باستخدام مصادقة AAA PPP)، تتم مصادقة المستخدم على مستوى PPP مرة أخرى.

لتجنب هذه المصادقة الثانية، أستخدم الكلمة الأساسية إذا لزم الأمر:

Router(config)#aaa authentication login default group radius local

Router(config)#aaa authentication ppp default group radius local if-needed

ملاحظة: إذا بدأ العميل جلسة PPP مباشرة، يتم إجراء مصادقة PPP مباشرة نظرا لعدم وجود سجل دخول إلى خادم الوصول.

تكوين التفويض

التخويل هو العملية التي يمكنك من خلالها التحكم فيما يمكن للمستخدم القيام به.

يحتوي تفويض AAA على نفس قواعد المصادقة:

1. قم أولا بتحديد قائمة مسماة لطرق التخويل.

2. ثم قم بتطبيق هذه القائمة على واجهة واحدة أو أكثر (باستثناء قائمة الطرق الافتراضية).

3. يتم إستخدام الطريقة المدرجة الأولى. وإذا فشلت في الاستجابة، فإن الاستجابة الثانية سوف تستخدم، وهلم جرا.

قوائم الطرق خاصة بنوع التخويل المطلوب. يركز هذا المستند على أنواع تفويض Exec والشبكة.

للحصول على مزيد من المعلومات حول أنواع التخويل الأخرى، يرجى الرجوع إلى دليل تكوين أمان Cisco IOS .

تفويض EXEC

يحدد أمر EXEC تفويض AAA ما إذا كان مسموحا للمستخدم بتشغيل طبقة EXEC. يمكن أن يقوم هذا المرفق بإرجاع معلومات ملف تعريف المستخدم مثل معلومات الأمر التلقائي، ومهلة الخمول، ومهلة جلسة العمل، وقائمة الوصول والامتياز وعوامل أخرى لكل مستخدم.

يتم تنفيذ تفويض EXEC فقط عبر خطوط tty و vty.

المثال التالي يستخدم RADIUS.

مثال 1: نفس أساليب مصادقة EXEC لجميع المستخدمين

عند مصادقته مع:

Router(config)#aaa authentication login default group radius local

يجب تخويل جميع المستخدمين الذين يرغبون في تسجيل الدخول إلى خادم الوصول باستخدام RADIUS (الطريقة الأولى) أو قاعدة البيانات المحلية (الطريقة الثانية).

التكوين:

Router(config)#aaa authorization exec default group radius local

ملاحظة: على خادم AAA، يجب تحديد نوع الخدمة=1 (تسجيل الدخول).

ملاحظة: باستخدام هذا المثال، إذا لم يتم تضمين الكلمة الأساسية المحلية ولم يستجب خادم AAA، لذلك، لا يمكن أن يكون التخويل، ويمكن أن يفشل الاتصال.

ملاحظة: في الأمثلة التالية 2 و 3، لا يجب عليك إضافة أي أمر على الموجه. ما عليك سوى تكوين ملف التعريف على خادم الوصول.

مثال 2: تعيين مستويات امتيازات EXEC من خادم AAA

استنادا إلى المثال 1، قم بتكوين زوج AV التالي من Cisco على خادم AAA حتى يمكن للمستخدم تسجيل الدخول إلى خادم Access وإدخال وضع التمكين مباشرة:

shell:priv-lvl=15

يمكن للمستخدم الآن الانتقال مباشرة إلى وضع التمكين.

ملاحظة: إذا فشلت الطريقة الأولى في الاستجابة، فسيتم إستخدام قاعدة البيانات المحلية. ومع ذلك، لا يمكن للمستخدم الانتقال مباشرة إلى وضع التمكين، ولكن يجب عليه إدخال الأمر enable وتقديم كلمة مرور enable .

المثال 3: تعيين وضع الخمول-المهلة من خادم AAA

لتكوين مهلة خاملة (بحيث يتم قطع اتصال الجلسة في حالة عدم وجود حركة مرور بعد مهلة الخمول) أستخدم سمة IETF Radius 28: Idle-Timeout ضمن ملف تعريف المستخدم.

تفويض الشبكة

يعرض الأمر aaa authorization network  يقوم الأمر بتشغيل التفويض لجميع طلبات الخدمات المتعلقة بالشبكة مثل PPP و SLIP و ARAP. ويركز هذا القسم على بروتوكول الاتصال من نقطة إلى نقطة (PPP)، الذي يشيع إستخدامه.

يتحقق خادم AAA من السماح بجلسة عمل PPP بواسطة العميل. وعلاوة على ذلك، يمكن للعميل طلب خيارات بروتوكول الاتصال من نقطة إلى نقطة (PPP): الاستدعاء والضغط وعنوان IP وما إلى ذلك. يجب تكوين هذه الخيارات على ملف تعريف المستخدم على خادم AAA. علاوة على ذلك، بالنسبة لعميل معين، يمكن أن يحتوي ملف تعريف AAA على سمات وضع الخمول وقائمة الوصول وسمات أخرى لكل مستخدم يمكن تنزيلها بواسطة برنامج Cisco IOS وتطبيقها على هذا العميل.

تظهر الأمثلة التالية التفويض باستخدام RADIUS.

مثال 1: نفس أساليب تفويض الشبكة لجميع المستخدمين

يتم إستخدام خادم الوصول لقبول إتصالات طلب اتصال PPP.

تتم مصادقة المستخدمين (كما تم تكوينه مسبقا) باستخدام:

Router(config)#aaa authentication ppp default group radius local

أستخدم الأمر التالي لتخويل المستخدمين:

Router(config)#aaa authorization network default group radius local

ملاحظة: على خادم AAA، قم بتكوين: نوع الخدمة=7 (framed) وframed-protocol=ppp.

مثال 2: تطبيق سمات خاصة بالمستخدم

يمكنك إستخدام خادم AAA لتعيين سمات كل مستخدم مثل عنوان IP أو رقم الاستدعاء أو قيمة مهلة خاملة المتصل أو قائمة الوصول وما إلى ذلك. في مثل هذا التطبيق، تقوم NAS بتنزيل السمات المناسبة من ملف تعريف مستخدم خادم AAA.

المثال 3: تفويض بروتوكول الاتصال من نقطة إلى نقطة (PPP) باستخدام قائمة محددة

مثل المصادقة، قم بتكوين اسم قائمة بدلا من اسم افتراضي :

Router(config)#aaa authorization network ISDN_USER group radius local

بعد ذلك، قم بتطبيق هذه القائمة على الواجهة:

Router(config)#interface dialer 0

Router(config-if)#ppp authorization ISDN_USER

تكوين المحاسبة

تتيح لك ميزة محاسبة AAA إمكانية تعقب الخدمات التي يصل إليها المستخدمون ومقدار موارد الشبكة التي يستهلكونها.

تحتوي عملية محاسبة AAA على القواعد نفسها الخاصة بالمصادقة والتفويض:

1. يجب عليك أولا تحديد قائمة مسماة لأساليب المحاسبة.

2. ثم قم بتطبيق هذه القائمة على واجهة واحدة أو أكثر (باستثناء قائمة الطرق الافتراضية).

3. وتستخدم الطريقة الاولى المدرجة، إذا فشلت في الاستجابة، تستعمل الطريقة الثانية وهكذا.

- توفر عملية محاسبة الشبكة معلومات لجميع جلسات عمل بروتوكول الوصول عن بعد إلى PPP و Slip و AppleTalk (ARAP): عدد الحزم وعدد الأنظمة الثمانية ووقت الجلسة ووقت البدء والتوقف.

- توفر محاسبة EXEC معلومات حول جلسات عمل EXEC الطرفية للمستخدم (جلسة عمل برنامج telnet على سبيل المثال) لخادم الوصول إلى الشبكة: وقت الجلسة، وقت البدء ووقت الإيقاف.

تركز الأمثلة التالية على كيفية إرسال المعلومات إلى خادم AAA.

أمثلة تكوين المحاسبة

مثال 1: إنشاء سجلات محاسبة البدء والإيقاف

لكل جلسة اتصال بين دعامتين (PPP)، يتم إرسال معلومات المحاسبة إلى خادم AAA بمجرد مصادقة العميل وبعد قطع الاتصال بالكلمة الأساسية start-stop.

Router(config)#aaa accounting network default start-stop group radius local

المثال 2: إنشاء سجلات محاسبة إيقاف فقط

إذا كان يجب إرسال معلومات المحاسبة فقط بعد قطع اتصال العميل، أستخدم إيقاف الكلمة الأساسية وقم بتكوين السطر التالي:

Router(config)#aaa accounting network default stop group radius local

المثال 3: إنشاء سجلات موارد لفشل المصادقة والتفاوض

حتى هذه النقطة، توفر عملية محاسبة AAA دعم تشغيل سجل المكالمات التي إجتازت مصادقة المستخدم وإيقافه.

في حالة فشل المصادقة أو تفاوض PPP، لا يوجد سجل للمصادقة.

الحل هو إستخدام محاسبة إيقاف فشل مورد AAA:

Router(config)#aaa accounting send stop-record authentication failure

يتم إرسال سجل توقف إلى خادم AAA.

المثال 4: تمكين المحاسبة الكاملة للموارد

لتمكين محاسبة الموارد بالكامل، والتي تقوم بإنشاء كل من سجل بدء عند إعداد الاستدعاء وسجل إيقاف عند إنهاء الاستدعاء، قم بتكوين:

Router(config)#aaa accounting resource start-stop

تم إدخال هذا الأمر في برنامج Cisco IOS الإصدار 12.1(3)T.

باستخدام هذا الأمر، يقوم إعداد المكالمة وفصل الاتصال بسجل محاسبة بدء-إيقاف التشغيل بتعقب تقدم اتصال المورد بالجهاز. يتعقب سجل محاسبة إيقاف تشغيل مصادقة المستخدم المنفصلة تقدم إدارة المستخدم. يتم ربط هاتين المجموعتين من سجلات المحاسبة بمعرف جلسة فريد للاستدعاء.

معلومات ذات صلة

- الدعم الفني - Cisco Systems