Junos OS 릴리스 14.2부터 RADIUS 어카운팅을 통해 LAN에 로그온하거나 LAN에서 로그아웃하는 사용자에 대한 통계 데이터를 수집하여 RADIUS 어카운팅 서버로 전송할 수 있습니다. 수집된 통계 데이터는 일반 네트워크 모니터링, 사용 패턴 분석 및 추적, 액세스한 시간 또는 서비스 유형에 따라 사용자에게 요금을 청구하는 데 사용할 수 있습니다.
CLI를 사용하여 기본 RADIUS 어카운팅을 구성하려면:
- 스위치가 계정 통계를 전달할 계정 서버를 지정합니다.
[edit access ]
user@router# set profile profile1 radius accounting-server [122.69.1.250 122.69.1.252]
- RADIUS 계정 서버를 정의합니다.
[edit access]
user@router# set radius-server 122.69.1.250 secret juniper
user@router# set radius-server 122.69.1.252 secret juniper1
- 액세스 프로필에 대한 계정 활성화:
[edit access]
user@router# set profile profile1 accounting
- 어카운팅 메시지 및 업데이트를 보내는 동안 사용할 RADIUS 서버를 구성합니다.
[edit access]
user@router# set profile profile1 accounting order radius
- 라우터에서 수집되어 계정 서버로 전달될 통계를 구성합니다.
[edit access ]
user@router# set profile profile1 accounting accounting-stop-on-access-deny
user@router# set profile profile1 accounting accounting-stop-on-failure
- 라우터에서 수집된 계정 통계를 표시합니다.
user@router> show network-access aaa statistics accounting
Accounting module statistics
Requests received: 1
Accounting Response failures: 0
Accounting Response Success: 1
Requests timedout: 0
- 서버의 주소를 사용하여 RADIUS 계정 서버에서 계정 로그를 열고 계정 통계를 봅니다.
[root@freeradius]# cd /usr/local/var/log/radius/radacct/122.69.1.250
[root@freeradius 122.69.1.250]# ls
detail-20071214
[root@freeradius 122.69.1.250]# vi details-20071214
User-Name = "000347e1bab9"
NAS-Port = 67
Acct-Status-Type = Stop
Acct-Session-Id = "8O2.1x811912"
Acct-Input-Octets = 17454
Acct-Output-Octets = 4245
Acct-Session-Time = 1221041249
Acct-Input-Packets = 72
Acct-Output-Packets = 53
Acct-Terminate-Cause = Lost-Carrier
Acct-Input-Gigawords = 0
Acct-Output-Gigawords = 0
Called-Station-Id = "00-19-e2-50-52-60"
Calling-Station-Id = "00-03-47-e1-ba-b9"
Event-Timestamp = "Sep 10 2008 16:52:39 PDT"
NAS-Identifier = "esp48t-1b-01"
NAS-Port-Type = Virtual
User-Name = "000347e1bab9"
NAS-Port = 67
Acct-Status-Type = Start
Acct-Session-Id = "8O2.1x811219"
Called-Station-Id = "00-19-e2-50-52-60"
Calling-Station-Id = "00-03-47-e1-ba-b9"
Event-Timestamp = "Sep 10 2008 18:58:52 PDT"
NAS-Identifier = "esp48t-1b-01"
NAS-Port-Type = Virtual
변경 내역 표
기능 지원은 사용 중인 플랫폼과 릴리스에 따라 결정됩니다. Feature Explorer 를 사용하여 플랫폼에서 기능이 지원되는지 확인하세요.
14.2
Junos OS 릴리스 14.2부터 RADIUS 어카운팅을 통해 LAN에 로그온하거나 LAN에서 로그아웃하는 사용자에 대한 통계 데이터를 수집하여 RADIUS 어카운팅 서버로 전송할 수 있습니다.