Wenn ich diesen Befehl ausgebe:
aaa accounting commands 15 default start-stop group myradiusgroup
Ich erhalte diesen Fehler: %AAAA-4-SERVNOTACPLUS: Die Servergruppe „myradiusgroup“ ist keine tacacs+-Servergruppe. Bitte definieren Sie „myradiusgroup“ als tacacs+-Servergruppe.
Nirgendwo in der Dokumentation konnte ich etwas finden, das besagt, dass der Abrechnungstyp „Befehle“ nur für tacacs+ verfügbar ist. Unterstützt aaa diesen Abrechnungstyp für Radius nicht?
Antwort1
Radius wird bei Cisco nur als Authentifizierungsprotokoll beim Abgleich mit Benutzerkonten verwendet. TACACS+ ist die vollständige AAA-Protokollsuite. Wenn Sie außerdem die Befehle erfassen möchten, die ein Benutzer an das Cisco-Gerät sendet, müssen Sie einen TACACS+-Server einrichten.