Abrechnung Über Einen Tacacs+-Server; Standardeinstellungen - Cisco 500 Serie Handbuch

21
421 Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Einige TACACS+-Server unterstützen eine einzelne Verbindung, mit der das Gerät
alle Informationen über eine einzige Verbindung empfangen kann. Wenn der
TACACS+-Server dies nicht unterstützt, kehrt das Gerät zu mehreren
Verbindungen zurück.
Abrechnung über einen TACACS+-Server
Der Benutzer kann die Abrechnung von Anmeldesitzungen entweder über einen
RADIUS- oder über einen TACACS+-Server aktivieren.
Für die Abrechnung über einen TACACS+-Server wird derselbe
benutzerkonfigurierbare TCP-Port verwendet wie für die Authentifizierung und
Autorisierung über einen TACACS+-Server.
Die folgenden Informationen werden vom Gerät an den TACACS+-Server
gesendet, wenn sich ein Benutzer an- oder abmeldet:
Tabelle 2:
Argument Beschreibung
task_id Eine eindeutige ID der
Abrechnungssitzung.
Benutzer Eingegebener Benutzername für
die Authentifizierung der
Anmeldung.
rem-addr IP-Adresse des Benutzers.
elapsed-time Zeigt an, wie lange der Benutzer
angemeldet war.
reason Gibt an, warum die Sitzung
beendet wurde.

Standardeinstellungen

Die folgenden Standardeinstellungen sind für diese Funktion relevant:
• Standardmäßig ist kein TACACS+-Server konfiguriert.
• Wenn Sie einen TACACS+-Server konfigurieren, ist die
Abrechnungsfunktion standardmäßig deaktiviert.
Sicherheit
Konfigurieren von TACACS+
In Start- In Stopp-
nachricht nachricht
Ja Ja
Ja Ja
Ja Ja
Nein Ja
Nein Ja