Добрый день,
On Mon, Oct 04, 1999 at 11:04:22AM +0300, Taras Heychenko wrote:
> According to Andrey Zimin:
>
> Hi!
>
> > > В нашем случае количество NAS-ов >> 1 (порядка 15), а сервер AAA - один,
> > > централизованый.
> > > Так вот, в таблице входов этого сервера есть вся информация о всех входах на
> > > всех NAS-ах, кроме IP адреса. С точки зрения администратора логичнее
> > > добавить сюда недостающую информацию и затем одним действием получить все.
> > > До этого надо было так - определить где сидит юзер, а потом у NAS-а спросить
> > > об адресе (или логи разгребать).
> > > А как решить такой вопрос - известен IP, надо узнать - какому юзеру его
> > > выдали? Например, для пресечения нежелательных действий. Причем хочется
> > > максимально легко и быстро.
> > Хмм.... Вообще-то в акаунтинг старт-стоп должен приходить IP-addr.
> > Я бы вообще порекомендовал раздавать IP адреса с ААА сервера....
>
> В старт IP-addr не приходит, т.к. к началу сессии он еще неизвестен.
> Он приходит в update.
Ну как всегда, все уже забыли, с чего началось.
Речь шла о добавке к tacacs+ia, которая позволяет по update во внутреннюю
базу tacacs-а занести, среди прочего, выданный клиенту адрес. И просмотреть
его с помощью утилит, сопровождающими tacacs и его базы. В частности -
whotac ( выдает логин, tty, nas, время входа, (теперь еще и IP) в виде,
аналогичном выводу who). Еще и к веб-интерфейсу прикручивается легко.
В ответ прозвучало - а чего его видеть - finger и вперед. И началась
дискуссия совсем о другом.
Так зачем, спрашивается, пользовать finger при этих условиях?
>
> >
> > ===
> > Good luck!
> > Andrey Zimin
> > AVZ7-RIPE
> > MTU-Inform ISP team
> >
> > =============================================================================
> > "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> > Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> > Archive is accessible on
>
> --
> Taras Heychenko tasic@lucky.net
> Lucky Net TH3701
> Kiev, Ukraine
> =============================================================================
> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> Archive is accessible on
---end quoted text---
--
Alexandr V. Goncharov, | Digital Networks, Tomsktelecom
AGV-RIPE, | agv@tomsknet.ru
AGV3-RIPN | phone: +7(382-2)562510
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
