Contenu

Introduction

Informations connexes

Introduction

Ce document décrit « l'alarme de sessions de l'effacement 20000 qui pourrait apparaître sur le tableau de bord 5.x du Système de contrôle d'accès sécurisé Cisco (ACS).

Remarque: Ce contenu a été créé par Dragana Radmilo, ingénieur TAC Cisco.

Q. Quelles sont « effacement des 20000 alarme sessions » que je vois sur mon tableau de bord ACS 5.x ?

A. Cette alerte est informationnelle et est générée parce que la vue ACS maintient des sessions d'authentification.

La vue ACS met à jour toutes les sessions (authentification/autorisation/comptabilité RADIUS/TACACS). Il peut garder seulement 250,000 sessions à la fois. Toutes les fois qu'il croise 250k, il essayera de supprimer les sessions 20k, et enverra une alarme (celle que vous voyez sur le tableau de bord ACS).

L'ACS maintient normalement les authentifications de session par les enregistrements des comptes suivants ACCOUNT_START et ACCOUNT_STOP. Cependant, si la vue ACS n'obtient pas des enregistrements ACCOUNT_STOP, le nombre de sessions ne sera pas diminué. En conséquence, aucune session active pour laquelle la vue ACS ne reçoit un ACCOUNT_STOP restera et puis expire after deux jours.

Ceci est couvert dans l'ID de bogue Cisco CSCtj69797 (clients enregistrés seulement).

Remarque: Ces messages sont purement informationnels et n'affectent pas l'authentification.

Informations connexes

- Page de support de Système de contrôle d'accès sécurisé Cisco

- Support et documentation techniques - Cisco Systems