Introdução
Este documento descreve como cancelar sessões suspensas em StarOS quando falha do Terminal Access Controller Access Control System (TACACS) acontece e você é incapaz de entrar aos Canais de porta do /virtual do roteador dos serviços da agregação (ASR) 5500/ASR 5000 (vPC).
Problema
Você é incapaz de entrar em ASR 5500/ASR 5000/VPC após o TACACS falha devido “conexões máximas” ao erro alcançado.
Este erro é relatado constantemente em logs da mostra:
- [vpn 5902 error] [8/0/4484 <vpnmgr:1> luser_auth.c:681] [context: local, contextID: 1] [software internal system syslog]
Localuser subsystem internal error: Unable to setup AAA session. MAX sessions reached/0.
O total sumário das mostras dos tacacs da mostra CLI de trinta sessões ativas TACACS do chassi em uso mas os usuários reais é desligado do chassi.
Quando um usuário de TACACS incorporar a senha de TACACS; o chassi falha imediatamente a autenticação sem contactar o servidor de TACACS.
Atualmente somente as credenciais da conta local podem alcançar o chassi. Os usuários são incapazes de conectar através do TACACS.
Solução
Etapa 1. Execute os tacacs da mostra sumários para encontrar sessões velhas.
Etapa 2. Início de uma sessão através da conexão de console com usuário de TACACS. Se você tem 30 ou menos sessões de etapa 1., a seguir você pode entrar com o usuário de TACACS ao chassi diretamente (nenhuma necessidade para uma conexão de console) e continuar com a próxima etapa.
Etapa 3. Navegue hidden ao modo e execute o <session-number> da força-saída dos tacacs do teste.
Informações Relacionadas
Feedback