Ab Junos OS Version 14.2 ermöglicht die RADIUS-Kontoerstellung das Erfassen und Senden statistischer Daten über Benutzer, die sich bei einem LAN anmelden oder von einem LAN abmelden. Die gesammelten statistischen Daten können für die allgemeine Netzwerküberwachung, zur Analyse und Nachverfolgung von Nutzungsmustern oder zur Abrechnung eines Benutzers auf der Grundlage der Zeit oder der Art der genutzten Dienste verwendet werden.
So konfigurieren Sie die grundlegende RADIUS-Kontoführung mithilfe der CLI:
- Geben Sie die Accounting-Server an, an die der Switch Accounting-Statistiken weiterleitet:
[edit access ]
user@router# set profile profile1 radius accounting-server [122.69.1.250 122.69.1.252]
- Definieren Sie die RADIUS-Kontoführungsserver:
[edit access]
user@router# set radius-server 122.69.1.250 secret juniper
user@router# set radius-server 122.69.1.252 secret juniper1
- Aktivieren der Kontoführung für ein Zugriffsprofil:
[edit access]
user@router# set profile profile1 accounting
- Konfigurieren Sie die RADIUS-Server für die Verwendung beim Senden von Accounting-Nachrichten und -Updates:
[edit access]
user@router# set profile profile1 accounting order radius
- Konfigurieren Sie die Statistiken, die auf dem Router erfasst und an den Accounting-Server weitergeleitet werden sollen:
[edit access ]
user@router# set profile profile1 accounting accounting-stop-on-access-deny
user@router# set profile profile1 accounting accounting-stop-on-failure
- Zeigen Sie die auf dem Router gesammelten Abrechnungsstatistiken an:
user@router> show network-access aaa statistics accounting
Accounting module statistics
Requests received: 1
Accounting Response failures: 0
Accounting Response Success: 1
Requests timedout: 0
- Öffnen Sie ein Abrechnungsprotokoll auf dem RADIUS-Abrechnungsserver mit der Adresse des Servers, und zeigen Sie die Abrechnungsstatistiken an:
[root@freeradius]# cd /usr/local/var/log/radius/radacct/122.69.1.250
[root@freeradius 122.69.1.250]# ls
detail-20071214
[root@freeradius 122.69.1.250]# vi details-20071214
User-Name = "000347e1bab9"
NAS-Port = 67
Acct-Status-Type = Stop
Acct-Session-Id = "8O2.1x811912"
Acct-Input-Octets = 17454
Acct-Output-Octets = 4245
Acct-Session-Time = 1221041249
Acct-Input-Packets = 72
Acct-Output-Packets = 53
Acct-Terminate-Cause = Lost-Carrier
Acct-Input-Gigawords = 0
Acct-Output-Gigawords = 0
Called-Station-Id = "00-19-e2-50-52-60"
Calling-Station-Id = "00-03-47-e1-ba-b9"
Event-Timestamp = "Sep 10 2008 16:52:39 PDT"
NAS-Identifier = "esp48t-1b-01"
NAS-Port-Type = Virtual
User-Name = "000347e1bab9"
NAS-Port = 67
Acct-Status-Type = Start
Acct-Session-Id = "8O2.1x811219"
Called-Station-Id = "00-19-e2-50-52-60"
Calling-Station-Id = "00-03-47-e1-ba-b9"
Event-Timestamp = "Sep 10 2008 18:58:52 PDT"
NAS-Identifier = "esp48t-1b-01"
NAS-Port-Type = Virtual
Tabellarischer Änderungsverlauf
Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie Feature Explorer, um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.
14.2
Ab Junos OS Version 14.2 ermöglicht die RADIUS-Kontoerstellung das Erfassen und Senden statistischer Daten über Benutzer, die sich bei einem LAN anmelden oder von einem LAN abmelden.
