Есть: AS5350, для аутентификации и аккаунтинга используется RADIUS
сервер.
Нужно: способ обрыва сессий VPN по идентификатору сессии, который
формируется при успешной аутентификации/авторизации пользователя
RADIUS сервером.
Это надо для препэйда "продвинутых" диалапщиков (для VoIP'а есть POD,
но это не то, SSG тоже не то - она как бы не для 5350) :)
Желательно команду ios, хотя такого вроде нет...
Причем извращенный способ вроде как нашли - обрывать интерфейс или
туннель (причем как оборвать туннель PPPoE - так и не нашли - только
PPTP, L2TP, L2F :/), но при этом обрываются все сессии в
интерфейсе/туннеле (что не страшно, но все же - не совсем то...).
А вопрос остался - как связать этот идентификатором сессии при
аутентификации с интерфейсом/туннелем и оборвать сессию.
|