On Fri, 19 Mar 1999, Vladimir Vorobyev wrote:
> > > > Покуда есть другие вендоры, от Радиуса никуда не деться. Cisco
> > > > выложила на ftpeng RFC драфт на TACACS+. Может стандартизуют. С другой
> > > > стороны, будто первый раз менее грамотная технология побеждает на рынке.
> > > В драфте он уже много лет, почему RFC до сих пор не сделали - загадка.
> > > И не надо пожалуйста путать технологию с реализацией.
> >
> > Я и не путаю. Вам какая реализация не нравится?
> О радиусе? Всякая, кроме мерита.
А вы другие использовали? Коммерческие?
Хорошо. Пример. Есть NAS с портами 1-8, посылающий стандартный
набор AV-pairs. Есть пользователи Ваня, Саша, Вова, Коля, Оля. Есть
стандартный Merit Radius. Необходимо, чтобы Ваня и Саша могли
авторизоваться только с портов 2 и 5. Вова и Оля с портов 1 и 3. А Коля с
портов 1-7. Ваш вариант решения?
> О такаксе - никакая, он мне даром не нужен :)
> Кстати о реализациях - cisco VoIP работает ТОЛЬКО с radius.
> Наверно циско-мужики и не догадываются даже, где "грамотная технология" ;)
В больших конторах всегда бардак. Cisco - не исключение. Рискну
предположить, что железку с агентом купили у третьего вендора и не
успели/не смогли водрузить стандартный набор фич.
--
dake
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html