コンフィグレーションガイド Vol.1
RADIUS/TACACS+に関するコンフィグレーションコマンド一覧を次の表に示します。
表8-21 コンフィグレーションコマンド一覧(RADIUS)
コマンド名 説明 radius-server host 認証,承認,アカウンティングに使用するRADIUSサーバを設定します。 radius-server key 認証,承認,アカウンティングに使用するRADIUSサーバ鍵を設定します。 radius-server retransmit 認証,承認,アカウンティングに使用するRADIUSサーバへの再送回数を設定します。 radius-server timeout 認証,承認,アカウンティングに使用するRADIUSサーバの応答タイムアウト値を設定します。 表8-22 コンフィグレーションコマンド一覧(TACACS+)
コマンド名 説明 tacacs-server host 認証,承認,アカウンティングに使用するTACACS+サーバを設定します。 tacacs-server key 認証,承認,アカウンティングに使用するTACACS+サーバの共有秘密鍵を設定します。 tacacs-server timeout 認証,承認,アカウンティングに使用するTACACS+サーバの応答タイムアウト値を設定します。 表8-23 コンフィグレーションコマンド一覧(認証)
コマンド名 説明 aaa authentication enable 装置管理者モードへの変更(enableコマンド)時に使用する認証方式を指定します。 aaa authentication enable attribute-user-per-method 装置管理者モードへの変更(enableコマンド)時の認証に使用するユーザ名属性を変更します。 aaa authentication enable end-by-reject 装置管理者モードへの変更(enableコマンド)時の認証で,否認された場合に認証を終了します。 aaa authentication login リモートログイン時に使用する認証方式を指定します。 aaa authentication login console コンソール(RS232C)およびAUXからのログイン時にaaa authentication loginコマンドで指定した認証方式を使用します。 aaa authentication login end-by-reject ログイン時の認証で,否認された場合に認証を終了します。 username 本装置へログインするユーザアカウントを作成して,パスワードを設定します。 表8-24 コンフィグレーションコマンド一覧(コマンド承認)
コマンド名 説明 aaa authorization commands RADIUSサーバまたはTACACS+サーバによるコマンド承認をする場合に指定します。 aaa authorization commands console コンソール(RS232C)およびAUXからのログインの場合にaaa authorization commandsコマンドで指定したコマンド承認を行います。 commands exec ローカル(コンフィグレーション)によるコマンド承認で使用するコマンドリストに,コマンド文字列を追加します。 parser view ローカル(コンフィグレーション)によるコマンド承認で使用するコマンドリストを生成します。 username 指定ユーザに,ローカル(コンフィグレーション)によるコマンド承認で使用するコマンドリストまたはコマンドクラスを設定します。 表8-25 コンフィグレーションコマンド一覧(アカウンティング)
コマンド名 説明 aaa accounting commands コマンドアカウンティングを行うときに設定します。 aaa accounting exec ログイン・ログアウトアカウンティングを行うときに設定します。
All Rights Reserved, Copyright(C), 2012, 2020, ALAXALA Networks, Corp.