URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 16566
[ Назад ]
Исходное сообщение
"Ограничение длительности сессии Cisco 5350"
Отправлено Антон , 23-Июн-08 10:59 
Доброго времени суток!

Срочно нужна квалифицированная помощь!

Есть Cisco 5350 с модулем цифровых модемов, через которую удаленные пользователи ходят в сетку организации, хотелось бы настроить 2 вещи:
1. Ограничение на длительность сеанса
2. Включить тайм-аут по простою - чтобы через определенное время бездействия линия сбрасывалась.

Сам никак не могу настроить!

Содержание
Сообщения в этом обсуждении
"Ограничение длительности сессии Cisco 5350"
Отправлено SergTel , 23-Июн-08 11:49 
>[оверквотинг удален]
>
>Срочно нужна квалифицированная помощь!
>
>Есть Cisco 5350 с модулем цифровых модемов, через которую удаленные пользователи ходят
>в сетку организации, хотелось бы настроить 2 вещи:
>1. Ограничение на длительность сеанса
>2. Включить тайм-аут по простою - чтобы через определенное время бездействия линия
>сбрасывалась.
>
>Сам никак не могу настроить!

time-out

"Ограничение длительности сессии Cisco 5350"
Отправлено shutdown now , 23-Июн-08 11:58 
>[оверквотинг удален]
>>
>>Есть Cisco 5350 с модулем цифровых модемов, через которую удаленные пользователи ходят
>>в сетку организации, хотелось бы настроить 2 вещи:
>>1. Ограничение на длительность сеанса
>>2. Включить тайм-аут по простою - чтобы через определенное время бездействия линия
>>сбрасывалась.
>>
>>Сам никак не могу настроить!
>
>time-out

квалифицированная только за деньги

"Ограничение длительности сессии Cisco 5350"
Отправлено urgent , 23-Июн-08 14:11 
>Доброго времени суток!
>
>Срочно нужна квалифицированная помощь!
>
>Есть Cisco 5350 с модулем цифровых модемов, через которую удаленные пользователи ходят
>в сетку организации, хотелось бы настроить 2 вещи:
>1. Ограничение на длительность сеанса
>2. Включить тайм-аут по простою - чтобы через определенное время бездействия линия
>сбрасывалась.
>

в настройке соответствующей line :
absolute-timeout 20    ! разорвать сессию через 20 мин
session-timeout  10    ! дисконнект через 10 мин бездействия

"Ограничение длительности сессии Cisco 5350"
Отправлено Антон , 23-Июн-08 16:13 
>[оверквотинг удален]
>>в сетку организации, хотелось бы настроить 2 вещи:
>>1. Ограничение на длительность сеанса
>>2. Включить тайм-аут по простою - чтобы через определенное время бездействия линия
>>сбрасывалась.
>>
>
>в настройке соответствующей line :
>absolute-timeout 20    ! разорвать сессию через 20 мин
>session-timeout  10    ! дисконнект через 10 мин бездействия
>

Я знаю, но это не работает, вот конфиг, что не так?

Current configuration : 2904 bytes
!
!
version 12.3
service config
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname XXX
!
boot-start-marker
no boot startup-test
boot-end-marker
!
!
!
!
resource-pool disable
clock calendar-valid
spe default-firmware spe-firmware-1
aaa new-model
!
!
aaa authentication ppp default group radius
aaa authorization network default group radius
aaa accounting connection h323 stop-only group radius
aaa session-id common
ip subnet-zero
!
!
ip cef
ip name-server 10.158.xxx.xxx
!
isdn switch-type primary-net5
!
!
!
!
!
!
!
!
!
!
!
!
!
!
controller E1 3/0
pri-group timeslots 1-31
!
controller E1 3/1
shutdown
pri-group timeslots 1-31
gw-accounting aaa
acct-template callhistory-detail
!
!
!
interface Loopback0
ip address 10.158.xxx.xxx 255.255.255.255
!
interface Loopback1
no ip address
shutdown
!
interface FastEthernet0/0
ip address 10.158.xxx.xxx 255.255.255.0
duplex full
speed 100
no cdp enable
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
no cdp enable
!
interface Serial0/0
no ip address
shutdown
clockrate 2000000
!
interface Serial0/1
no ip address
shutdown
clockrate 2000000
no cdp enable
!
interface Serial3/0:15
no ip address
encapsulation ppp
dialer-group 1
isdn switch-type primary-net5
isdn incoming-voice modem
no peer default ip address
ppp authentication chap pap
ppp multilink
!
interface Serial3/1:15
no ip address
encapsulation ppp
dialer-group 1
isdn switch-type primary-net5
isdn incoming-voice modem
no peer default ip address
ppp authentication chap pap
ppp multilink
!
interface Async1
no ip address
!
interface Group-Async0
no ip address
no group-range
!
interface Group-Async1
ip unnumbered FastEthernet0/0
ip access-group 101 in
encapsulation ppp
ip tcp header-compression
async mode interactive
no peer default ip address
ppp authentication chap pap
group-range 1/00 1/59
!
interface Dialer1
no ip address
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.158.xxx.xxx
no ip http server
!
ip ospf name-lookup
!
access-list 101 permit tcp any host 10.158.xxx.xxx eq telnet
access-list 101 deny   tcp any any eq telnet
access-list 101 permit ip any any
dialer-list 1 protocol ip permit
!
snmp-server community xxx RO
!
radius-server host 10.158.xxx.xxx auth-port 1645 acct-port 1646
radius-server key 7 00554155500E5D
radius-server vsa send accounting
!
voice-port 3/0:D
!
voice-port 3/1:D
!
!
!
!
!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
privilege level 15
line vty 5 15
privilege level 15
line 1/00 1/59
session-timeout 5
exec-timeout 0 0
absolute-timeout 10
no modem callout
modem Dialin
autoselect during-login
autoselect ppp
!
scheduler allocate 10000 400
end

"Ограничение длительности сессии Cisco 5350"
Отправлено Alex , 24-Июн-08 12:30 
Извение, без конфигурации не заметил, что речь идёт о data.
Предыдущий комментарий относится к voice.
Попробуйте классику - aaa accounting update periodic 1
и radius.

"Ограничение длительности сессии Cisco 5350"
Отправлено urgent , 25-Июн-08 16:38 

>[оверквотинг удален]
>interface Group-Async1
> ip unnumbered FastEthernet0/0
> ip access-group 101 in
> encapsulation ppp
> ip tcp header-compression
> async mode interactive
> no peer default ip address
> ppp authentication chap pap
> group-range 1/00 1/59
>!

попробуйте изменить параметр dialer idle-timeout в настройках interface Group-Async1