المقدمة
يوضح هذا المستند كيفية مسح الجلسات المعلقة على نظام التشغيل StarOS عند حدوث فشل في نظام التحكم في الوصول إلى وحدة تحكم الوصول إلى المحطة الطرفية (TACACS) ولا يمكنك تسجيل الدخول إلى موجه خدمات التجميع (ASR) 5500 / ASR 5000 / قنوات المنفذ الظاهري (vPC).
المشكلة
لا يمكنك تسجيل الدخول إلى ASR 5500/ASR 5000/VPC بعد فشل TACACS بسبب خطأ "الحد الأقصى للاتصالات التي تم الوصول إليها".
يتم الإبلاغ عن هذا الخطأ بشكل مستمر في سجلات العرض:
- [vpn 5902 error] [8/0/4484 <vpnmgr:1> luser_auth.c:681] [context: local, contextID: 1] [software internal system syslog]
Localuser subsystem internal error: Unable to setup AAA session. MAX sessions reached/0.
واجهة سطر الأوامر (CLI) show tacacs summary يظهر إجمالي ثلاثين جلسة عمل TACACS نشطة للهيكل قيد الاستخدام ولكن يتم قطع اتصال المستخدمين الفعليين بالهيكل.
عندما يدخل مستخدم TACACS كلمة مرور TACACS، يفشل الهيكل المصادقة على الفور دون الاتصال بخادم TACACS.
لا يمكن الوصول إلى الهيكل حاليا إلا لبيانات اعتماد الحساب المحلي. يتعذر على المستخدمين الاتصال عبر TACACS.
الحل
الخطوة 1. قم بتشغيل ملخص tacacs للعثور على جلسات العمل القديمة.
الخطوة 2. سجل الدخول عبر اتصال وحدة التحكم مع مستخدم TACACS. إذا كان لديك 30 جلسة عمل أو أقل من الخطوة 1. ثم يمكنك تسجيل الدخول مع مستخدم TACACS إلى الهيكل مباشرة (دون الحاجة إلى اتصال وحدة تحكم) ومتابعة الخطوة التالية.
الخطوة 3. انتقل إلى الوضع المخفي وقم بتنفيذ إختبار tacacs الذي يفرض تسجيل الخروج <session-number>.
معلومات ذات صلة
التعليقات