Atualmente, temos a configuração de VPN em um ASA 5510. Eu configuro para usar o NPS para autenticação RADIUS, mas na verdade nunca configurei muito na contabilidade. Eu estou querendo configurar isso para poder dizer mais sobre o que as pessoas estão fazendo / acessando quando estão teletrabalhando. Acabei de configurar tudo bem básico agora:
aaa-server VPN protocol radius
aaa-server VPN host 10.10.4.25
timeout 3
key “password”
authentication-port 1812
accounting-port 1813
radius-common-pw “password”
No NPS, em NPS (local) > Contabilidade, vejo "Configurar Contabilidade", é isso para a frente ??
Há mais alguma coisa que precise ser feita para que a contabilidade seja enviada ao host 10.10.4.25? Parece muito simples.
Obrigado pela sua contribuição.
é bastante simples, você pode ter um log para um arquivo de texto, SQL DB ou ambos. Se você escolher SQL, certifique-se de que o failover está em um arquivo txt, caso o SQL Server fique indisponível. Eu acho que negará os pedidos de login de outra forma.
Eu, pessoalmente, confio apenas no log de eventos, ele me diz toda a informação crítica que provavelmente precisaria.
Tags vpn radius cisco-asa nps accounting