ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[inet-admins] Re: =?koi8-r?B?W2luZXQtYWRtaW5zXSBSZTogW2luZXQtYWRtaW5zXSDXycTF1NggSVAgwcTS?==?koi8-r?B?xdPBLCDX2cTBzs7ZxSDA2sXS1SAodnMuIFJlOnRhYytpYS0wLjk2cHJlMyk=?=



Добрый день,


On Mon, Oct 04, 1999 at 11:04:22AM +0300, Taras Heychenko wrote:
> According to Andrey Zimin:
> 
>    Hi!
> 
> > > В нашем случае количество NAS-ов >> 1 (порядка 15), а сервер AAA - один,
> > > централизованый.
> > > Так вот, в таблице входов этого сервера есть вся информация о всех входах на
> > > всех NAS-ах, кроме IP адреса. С точки зрения администратора логичнее
> > > добавить сюда недостающую информацию и затем одним действием получить все.
> > > До этого надо было так - определить где сидит юзер, а потом у NAS-а спросить
> > > об адресе (или логи разгребать).
> > > А как решить такой вопрос - известен IP, надо узнать - какому юзеру его
> > > выдали? Например, для пресечения нежелательных действий. Причем хочется
> > > максимально легко и быстро.
> > Хмм.... Вообще-то в акаунтинг старт-стоп должен приходить IP-addr.
> > Я бы вообще порекомендовал раздавать IP адреса с ААА сервера....
> 
> В старт IP-addr не приходит, т.к. к началу сессии он еще неизвестен.
> Он приходит в update.
Ну как всегда, все уже забыли, с чего началось.
Речь шла о добавке к tacacs+ia, которая позволяет по update во внутреннюю
базу tacacs-а занести,  среди прочего, выданный клиенту адрес. И просмотреть
его с помощью утилит, сопровождающими tacacs и его базы. В частности -
whotac ( выдает логин, tty, nas, время входа, (теперь еще и IP)  в виде,
аналогичном выводу who). Еще и к веб-интерфейсу прикручивается легко. 
В ответ прозвучало - а чего его видеть - finger и вперед. И началась
дискуссия совсем о другом. 
Так зачем, спрашивается, пользовать finger при этих условиях?

> 
> > 
> > ===
> > Good luck!
> >      Andrey Zimin
> > AVZ7-RIPE
> >       MTU-Inform ISP team
> > 
> > =============================================================================
> > "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> > Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> > Archive is accessible on http://info.east.ru/rus/inetadm.html
> 
> -- 
> Taras Heychenko                             tasic@lucky.net
> Lucky Net                                   TH3701
> Kiev, Ukraine
> =============================================================================
> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> Archive is accessible on http://info.east.ru/rus/inetadm.html
---end quoted text---

-- 
Alexandr V. Goncharov,   | Digital Networks, Tomsktelecom 
AGV-RIPE,		 | agv@tomsknet.ru 
AGV3-RIPN		 | phone: +7(382-2)562510 
 
     
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.