《SAM软件系统功能介绍.ppt

NAS交换机配置-RGOS平台 Page* 配置认证/记账服务器地址与key Ruijie(config)#aaa new-model Ruijie(config)#radius-server host x.x.x.x Ruijie(config)#radius-server key keystring 配置认证/记账方法列表 aaa authentication dot1x list group radius aaa accounting network default start-stop group radius 开启认证与记账功能 Ruijie(config)#dot1x authentication list Ruijie(config)# dot1x accounting default 设置用于SAM的SNMP团体字 Ruijie(config)# snmp-server community samsnmp rw 开启接口1x认证 Ruijie(config)#int range fa 0/x-x Ruijie(config-if-range)#dot1x port-control auto Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 动态环境下的用户IP信息获取 Page* 场景 用户使用DHCP方式分配地址 用户必须再认证后才能获取地址 获取方法 用户通过Su使用正确的用户名密码认证成功 用户可以访问网络资源并通过DHCP方式获取到IP地址 Su再重复一次认证过程将用户IP信息上报SAM Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 目 录 Contents Radius协议讲解及认证过程分析 SAM系统对第三方系统的支持 SAM系统高级特性 SAM疑难解答 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 常见问题 Page* SAM能否在用户上线时自动发送通知给用户，而不是通过在线用户管理功能手动发送？ 点击“系统管理”——“系统配置”，在“系统广播消息”中填入需要发送的通知内容。 有的用户经常在网络里搞破坏，怎样进行惩罚？ SAM具备黑名单功能，点击“系统管理”——“黑名单管理”，将搞破坏的用户添加入黑名单。 为什么 用户下线后 SAM 在线用户表中用户却没有自动下线？ 可能的原因有： 交换机没有打开记帐功能 用户上线后， NAS 交换机突然停电，与该上线过程对应的记账结束包永远灭失 用户下线期间NAS 与 SAM 服务器之间的网路不通，记账结束包无法到达 SAM 总之， SAM 服务器只要收不到计费结束报文，系统就无法生成用户上网记录，也就无法删除在线表中的条目。 解决办法：在接入交换机、 SAM 服务器上开启记账更新功能会大大减少在线。 启用计费更新时，注意记账更新周期应适当，不可太短，否则认证系统负担会成倍加重。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 常见问题 Page* 踢一个用户下线后，在线表能自动刷新吗？为什么在线表还有该用户信息？ 踢用户下线后，在线表是自动刷新的。如果踢完，在线表还有该用户信息，请检查： 交换机上的 SNMP COMMUNITY 值是否赋予了写的权限（ RW ） NAS 设备的型号是否选择正确 相关SU客户端的一些常见问题？ 可能的原因 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 星网锐捷网络有限公司 地址：北京海淀区复兴路29号中意鹏奥大厦东塔A座11层 邮编：100036 Office Tel: 010 Mobile Tel: Fax: 010 E-Mail: xxx@ Evaluation only. Crea