tacacs-server host

認証や承認に使用するTACACS+サーバの設定を行います。

［入力形式］

情報の設定・変更: tacacs-server host {<host name> | <ip address>} [key <string>] [port <port>] [timeout <seconds>] [{auth-only | acct-only}]
情報の削除: no tacacs-server host {<host name> | <ip address>}

(config)

{<host name> | <ip address>}

TACACS+サーバのIPv4アドレスまたはホスト名称を指定します。

本パラメータ省略時の初期値

省略できません
値の設定範囲

IPv4アドレス（ドット記法）またはホスト名称を指定します。

ホスト名称は64文字以内で指定します。また，ホスト名称として使用できる文字については「パラメータに指定できる値」を参照してください。

key <string>

TACACS+サーバ間との通信の暗号化／認証に使用する共有秘密鍵を指定します。共有秘密鍵はクライアント上とTACACS+サーバ上で同一の鍵を設定する必要があります。

本パラメータ省略時の初期値

tacacs-server keyで設定されている共有秘密鍵が使用されます。設定されていない場合，TACACS+サーバ間との通信を暗号化しません。
値の設定範囲

64文字以内の文字列をダブルクォート（"）で囲んで設定します。入力可能な文字は，英数字と特殊文字です。入力文字列にスペースなどの特殊文字を含まない場合，文字列をダブルクォート（"）で囲まなくても設定できます。詳細は,「パラメータに指定できる値」の「■任意の文字列」を参照してください。

port <port>

TACACS+サーバの認証用TCPポート番号を指定します。

timeout <seconds>

TACACS+サーバからの応答タイムアウト時間（秒）を指定します。

{auth-only | acct-only}

指定されたTACACS+サーバの用途を限定します。指定以外の用途には使用しません。

auth-onlyパラメータを指定したTACACS+サーバは認証（authentication）専用サーバとして使用されます。acct-onlyパラメータを指定したTACACS+サーバはアカウンティング（accounting）専用サーバとして使用されます。

TACACS+サーバの設定はされませんので，TACACS+通信しません。

なし

設定値変更後，すぐに運用に反映されます。

tacacs-server key

tacacs-server timeout

aaa authentication login

aaa authorization commands

aaa accounting exec

aaa accounting commands