Hướng Dẫn Cấu Hình Lawful Intercept Trên Router Cisco

Ví dụ:

Device> enable

• Nhập mật khẩu của bạn nếu được nhắc

Ví dụ:

Device# configure terminal

Ví dụ:

Device(config)# aaa intercept

• Liên kết lệnh này với bảo mật quản trị cao để đảm bảo rằng người dùng trái phép không thể dừng chặn nếu lệnh này bị xóa.

Ví dụ:

Device(config)# snmp-server view exampleView ciscoTap2MIB included

• MIB này là cần thiết cho cả chặn hợp pháp thông thường và băng thông rộng.

Ví dụ:

Device(config)# snmp-server view exampleView ciscoIpTapMIB included

Ví dụ:

Device(config)# snmp-server view exampleView cisco802TapMIB included

Ví dụ:

Device(config)# snmp-server group exampleGroup v3 noauth read exampleView write exampleView

Ví dụ:

Device(config)# snmp-server user exampleUser exampleGroup v3 auth md5 examplePassword

Ví dụ:

Device(config)# end

Ví dụ:

Device> enable

• Nhập mật khẩu của bạn nếu được nhắc

Ví dụ:

Device# configure terminal

Ví dụ:

Device(config)# snmp-server 10.2.2.1 community-string udp-port 161 udp

• Với lawful intercept, udp-port phải là 161 chứ không phải 162 (SNMP mặc định).

Ví dụ:

Device(config)# snmp-server enable traps snmp authentication linkup linkdown coldstart warmstart

• Các thông báo này cho biết lỗi xác thực, trạng thái liên kết (lên hoặc xuống) và khởi động lại bộ định tuyến

Ví dụ:

Device(config)# end

Ví dụ:

Device> enable

• Nhập mật khẩu của bạn nếu được nhắc

Ví dụ:

Device# configure terminal

Ví dụ:

Device(config)# no snmp-server enable traps

Ví dụ:

Device(config)# end

Ví dụ:

Device> enable

• Nhập mật khẩu của bạn nếu được nhắc

Ví dụ:

Device# configure terminal

Ví dụ:

Device(config)# aaa intercept

• Liên kết lệnh này với bảo mật quản trị cao để đảm bảo rằng người dùng trái phép không thể dừng chặn nếu lệnh này bị xóa.

Ví dụ:

Device(config)# aaa authentication ppp default group radius

Ví dụ:

Device(config)# aaa accounting delay-start all

Ví dụ:

Device(config)# aaa accounting send stop-record authentication failure

Ví dụ:

Device(config)# aaa accounting network default start-stop group radius

Ví dụ:

Device(config)# radius-server attribute 44 include-in-access-req

Ví dụ:

Device(config)# radius-server host host1

Ví dụ:

Device(config)# aaa server radius dynamic-author

Ví dụ:

Device(config-locsvr-da-radius)# client 10.0.0.2

Ví dụ:

Device(config-locsvr-da-radius)# domain stripping right-to-left

Ví dụ:

Device(config-locsvr-da-radius)# domain delimiter @

• Từ khóa delimiter chỉ định dấu phân cách tên miền. Một trong các tùy chọn sau có thể được chỉ định cho đối số: @, /, $, %, \, # hoặc –
• Từ khóa stripping so sánh tên người dùng đến với các tên được định hướng ở bên trái của dấu phân cách tên miền @
• Từ khóa right-to-left kết thúc chuỗi ở dấu phân cách đầu tiên đi từ phải sang trái.

Ví dụ:

Device(config-locsvr-da-radius)# server-key samplekey

Ví dụ:

Device(config-locsvr-da-radius)# port 1600

Ví dụ:

Device(config-locsvr-da-radius)# exit

Ví dụ:

Device(config)# end

Ví dụ:

Device> enable

• Nhập mật khẩu của bạn nếu được nhắc

Ví dụ:

Device# configure terminal

Ví dụ:

Device(config)#subscriber access pppoe unique-key circuit-id

Ví dụ:

Device(config)# end

Ví dụ:

Device# show pppoe session all

Ví dụ:

Device# show idmgr session key circuit-id Ethernet4/0.100:PPPoE-Tag-1

Ví dụ:

session-handle = AA000007

Ví dụ:

aaa-unique-id = 0000000E

Ví dụ:

circuit-id-tag = Ethernet4/0.100:PPPoE-Tag-1

Ví dụ:

interface = nas-port:0.0.0.0:0/1/1/100

Ví dụ:

authen-status = authen

Ví dụ:

username = user1@cisco.com

Ví dụ:

addr = 106.1.1.3

Ví dụ:

session-guid = 650101020000000E

Ví dụ:

The session hdl AA000007 in the record is valid

Ví dụ:

The session hdl AA000007 in the record is valid

Ví dụ:

No service record found