Inet-Admins mailing list archive (inet-admins@info.east.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: [inet-admins] Taking telco's E1 -- Ascend or cisco AS5300?
On Tue, Apr 07, 1998 at 09:23:32AM +0700, Vladimir Vorobyev wrote:
> Кстати вопрос - получаю acct-пару Framed-IP-Address только по Alive и Stop,
> хотелось бы и по Start, в примерах причем нарисовано по Start. Как у Вас?
Ну так и я про что говорю --
aaa acct nested, IOS 11.3 (в 11.2.11P1 тоже, как на остальных не знаю, может быть
и на все > 11.2.11) и radius начинает получать вслед за Acct-Start еще и
Acct-Update (type 3) пакеты, в которых есть Framed-IP-Addres.
Прикол весь в том, что в общем случае на момент посылки Start еще может быть
не поднят протокол и Framed-IP неизвестен. Вот таким образом (с update)
и можно вывернуться.
> > На самом деле, бОльшая часть моих проблем -- из-за radius, чья поддержка
> > в IOS напоминает уплату налогов. Надо бы, но не хочется. И платят только,
> Ну это зря Вы так, через Vendor-Specific Вы можете передать циске абсолютно
> все атрибуты описанные для tacacs+. А в 11.3 появилась еще масса Cisco-
> Proprietary Radius атрибутов...
Да не зря. Это началось ну буквально совсем недавно. Я и говорил, что начало меняться
только что. До этого можно было просто все отдавать с cisco-avpair, но
это можно назвать нормальным способом только с некоторой немалой натяжкой.
Впрочем, новопоявившиется vendor specific attrs конечно впечатляют.
Если они, например, действительно сделали Ascend-Data-Filter
(Data-Filter/Call-Filter в цисковском понимании) -- это сила. Хотя опять же --
напрямую не работает, а вся документация ограничивается упоминанием. :)
а поиск по cco дает только ссылки на этот же cписок атрибутов. :)
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
|
