Abrechnung Über Einen Tacacs+-Server; Standardeinstellungen - Cisco SG300-10 Administratorhandbuch

Sicherheit
Konfigurieren von TACACS+
Neben der Bereitstellung von Authentifizierungs- und Autorisierungsservices können mit dem TACACS+-
Protokoll verschlüsselte TACACS-Nachrichten generiert werden.
TACACS+ wird nur von IPv4 unterstützt.
Einige TACACS+-Server unterstützen eine einzelne Verbindung, mit der das Gerät alle Informationen über
eine einzige Verbindung empfangen kann. Wenn der TACACS+-Server dies nicht unterstützt, kehrt das
Gerät zu mehreren Verbindungen zurück.
Abrechnung über einen TACACS+-Server
Der Benutzer kann die Abrechnung von Anmeldesitzungen entweder über einen RADIUS- oder über einen
TACACS+-Server aktivieren.
Für die Abrechnung über einen TACACS+-Server wird derselbe benutzerkonfigurierbare TCP-Port
verwendet wie für die Authentifizierung und Autorisierung über einen TACACS+-Server.
Die folgenden Informationen werden vom Gerät an den TACACS+-Server gesendet, wenn sich ein Benutzer
an- oder abmeldet:
Table 2:
Argument Beschreibung
task_id Eine eindeutige ID der
Abrechnungssitzung.
Benutzer Eingegebener Benutzername für
die Authentifizierung der
Anmeldung.
rem-addr IP-Adresse des Benutzers.
elapsed-time Zeigt an, wie lange der Benutzer
angemeldet war.
reason Gibt an, warum die Sitzung
beendet wurde.

Standardeinstellungen

Die folgenden Standardeinstellungen sind für diese Funktion relevant:
• Standardmäßig ist kein TACACS+-Server konfiguriert.
• Wenn Sie einen TACACS+-Server konfigurieren, ist die Abrechnungsfunktion standardmäßig
deaktiviert.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
In Startnachricht
Ja
Ja
Ja
Nein
Nein
In Stoppnachricht
Ja
Ja
Ja
Ja
Ja
19
335