Segurança : Cisco Secure Access Control System

Que é alarme que “supressão das 20000 sessões” eu ver em meu painel ACS 5.x?

19 Setembro 2015 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback


Perguntas


Introdução

Este documento descreve da “o alarme das sessões supressão 20000 que pôde aparecer no painel 5.x do Cisco Secure Access Control System (ACS).

Nota: Este índice foi criado por Dragana Radmilo, engenheiro de TAC da Cisco.

Q. Que é alarme que “supressão das 20000 sessões” eu ver em meu painel ACS 5.x?

A. Este alerta é informativo e é gerado porque a opinião ACS se mantém a par de sessões da autenticação.

A opinião ACS mantém todas as sessões (autenticação/autorização/contabilidade RADIUS/TACACS). Pode manter somente 250,000 sessões de cada vez. Sempre que cruza 250k, tentará suprimir das sessões 20k, e enviará um alarme (esse que você vê no painel ACS).

http://www.cisco.com/c/dam/en/us/support/docs/security/secure-access-control-system/115942-delete-20000-sessions-01.gif

O ACS mantém-se a par normalmente das autenticações de sessão pelos seguintes registros de contabilidade ACCOUNT_START e ACCOUNT_STOP. Contudo, se a opinião ACS não obtém registros ACCOUNT_STOP, o número de sessões não será diminuído. Em consequência, nenhuma sessões ativa para que a opinião ACS não recebe um ACCOUNT_STOP permanecerá e expirará então após dois dias.

Isto é coberto na identificação de bug Cisco CSCtj69797 (clientes registrados somente).

Nota: Estas mensagens são puramente informativas e não impactam a autenticação.

Discussões relacionadas da comunidade de suporte da Cisco

A Comunidade de Suporte da Cisco é um fórum onde você pode perguntar e responder, oferecer sugestões e colaborar com colegas.


Informações Relacionadas


Document ID: 115942