
|
|
���̏͂ł́ARemote Authentication Dial-In User Service�iRADIUS�j��L��ɂ��A�ݒ肷��菇�ɂ��Đ������܂��BRADIUS ����āA�ڍׂȃA�J�E���e�B���O���ƁA�F����єF�v���Z�X�ɑ���_��ȊǗ����䂪����܂��B RADIUS �́AAuthentication, Authorization, Accounting�iAAA;�F�A���A�A�J�E���e�B���O�j��ʂ��đ��i����AAAA �R�}���h�ł̂݁A�L��ɂł��܂��B
RADIUS �͕��U�N���C�A���g/�T�[�o �V�X�e���ŕs���ȃA�N�Z�X�ɑ��ăl�b�g���[�N��ی삵�܂��B RADIUS �N���C�A���g�́A�T�|�[�g����Ă���V�X�R���f�o�C�X�ʼnғ����A�F�ؗv���𒆉��� RADIUS �T�[�o�ɑ��M���܂��B���̃T�[�o�ɂ͂��ׂẴ��[�U�F�ƃl�b�g���[�N �T�[�r�X �A�N�Z�X ��܂܂�Ă��܂��B RADIUS �z�X�g�͒ʏ�ACisco�iCisco Secure Access Control Server version 3.0�j�ALivingston�AMerit�AMicrosoft�A�܂��͂��̑��̃\�t�g�E�F�A �v���o�C�_���� RADIUS �T�[�o �\�t�g�E�F�A���ғ�����}���`���[�U �V�X�e���ł��B �ڍׂɂ��ẮARADIUS �T�[�o�̃}�j���A�����Q�Ƃ��Ă��������B
���̃l�b�g���[�N���� RADIUS ���g�p���܂����A����ɂ̓A�N�Z�X �Z�L�����e�B���K�v�ł��B
RADIUS �͎��̃l�b�g���[�N �Z�L�����e�B��Ԃɂ͓K���Ă��܂���B
���C�����X ���[�U�� RADIUS �T�[�o�ɂ���Đ��䂳���A�N�Z�X�ł���A�N�Z�X �|�C���g�Ƀ��O�C���ƔF�����݂�ꍇ�A�l�b�g���[�N�ɑ���F�́A EAP �F�̃V�[�P���X �Ɏ����菇�Ŕ������܂��B
EAP �F�̃V�[�P���X �̃X�e�b�v 1 �` 9 �ł́A���C���[�h LAN ��̃��C�����X �N���C�A���g �f�o�C�X�� RADIUS �T�[�o���A802.1x ����� EAP ���g�p���āA�A�N�Z�X �|�C���g�o�R�ő��ݔF���s���Ă��܂��B RADIUS �T�[�o�́A�F�ؐg���ؖ��v�����N���C�A���g�ɑ��M���܂��B �N���C�A���g�̓��[�U����͂����p�X���[�h������Í������A�g���ؖ��v���ɑ��鉞�������āA����� RADIUS �T�[�o�ɑ��M���܂��B RADIUS �T�[�o�́A�T�[�o���̂̃��[�U �f�[�^�x�[�X�̏��Ǝ��̉��������A������N���C�A���g����̉����Ɣ�r���܂��B RADIUS �T�[�o���N���C�A���g��F����ƁA�����������t����J��Ԃ���A���x�̓N���C�A���g�� RADIUS �T�[�o��F���܂��B
���ݔF���I������ƁARADIUS �T�[�o�ƃN���C�A���g�́A�N���C�A���g�ŗL�� WEP �L�[����肵�āA�K�ȃ��x���̃l�b�g���[�N �A�N�Z�X����܂��B����ɂ��A���C���[�h �X�C�b�`�h �Z�O�����g�̃Z�L�����e�B ���x���́A�X�̃f�X�N�g�b�v�̃��x���܂ŋߕt���܂��B �N���C�A���g�͂��̃L�[�����[�h���āA���O�C�� �Z�b�V�����ł̎g�p�ɔ����܂��B
���O�C�� �Z�b�V�����ł́ARADIUS �T�[�o���Z�b�V���� �L�[�ƌĂ�� WEP �L�[���Í������A���C���[�h LAN �o�R�ŃA�N�Z�X �|�C���g�ɑ��M���܂��B �A�N�Z�X �|�C���g�̓u���[�h�L���X�g �L�[���Z�b�V���� �L�[���g���ĈÍ������A�N���C�A���g�ɑ��M���܂��B�N���C�A���g�̓Z�b�V���� �L�[���g�p���ăL�[�������܂��B �N���C�A���g�ƃA�N�Z�X �|�C���g�� WEP ��L��ɂ��āA�Z�b�V��������уu���[�h�L���X�g WEP �L�[���c��̃Z�b�V�����̂��ׂĂ̒ʐM�Ɏg�p���܂��B
EAP �F�ɂ͕����̃^�C�v������܂����A�A�N�Z�X �|�C���g�͂ǂ̃^�C�v�ɂ��Ă������悤�ɋ@�\���܂��B �܂�A���C�����X �N���C�A���g �f�o�C�X���� RADIUS �T�[�o�ɁARADIUS �T�[�o���烏�C�����X �N���C�A���g �f�o�C�X�ɁA�F���b�Z�[�W�𒆌p���܂��B RADIUS �T�[�o���g�p���āA�N���C�A���g�F��ݒ肷��菇�ɂ��ẮA SSID �ւ̔F�^�C�v�̊��蓖�� ���Q�Ƃ��Ă��������B
���̍��ł́A�A�N�Z�X �|�C���g��ݒ肵�� RADIUS ���T�|�[�g�����@�ɂ��Đ������܂��B �Œ�ł��ARADIUS �T�[�o �\�t�g�E�F�A���ғ�����z�X�g���w�肵�ARADIUS �F�Ɋւ�����X�g���`����K�v������܂��B RADIUS �F�ƃA�J�E���e�B���O�Ɋւ�����X�g��C�ӂŒ�`�ł��܂��B
���X�g�́A���[�U�Ɋւ���F�A���܂��̓A�J�E���g�̈ێ��Ɏg�p���ׂ��V�[�P���X�ƕ���`���܂��B ���X�g���g�p���āA�g�p�\��� 1 �ȏ�̃Z�L�����e�B �v���g�R�����w��ł���̂ŁA�ŏ��̕����s�����ꍇ�̃o�b�N�A�b�v �V�X�e�����m�ۂ���܂��B �\�t�g�E�F�A�́A�ŏ��̕�����[�U�Ɋւ���F�A���܂��̓A�J�E���g�̈ێ��Ɏg�p���܂��B�܂�A���̕�ʼn������Ȃ���A�\�t�g�E�F�A�̓��X�g�̎��̕��I�����܂��B ���̃v���Z�X�́A���X�g�ɂ����ŒʐM���������邩�A�܂��̓��X�g�̕���g���ʂ����܂ő����܂��B
�A�N�Z�X �|�C���g�� RADIUS �@�\��ݒ肷��O�ɁARADIUS �T�[�o�ւ̃A�N�Z�X���������ARADIUS �T�[�o��ݒ肷��K�v������܂��B
RADIUS ����� AAA �̓f�t�H���g�ł͖���ɂȂ��Ă��܂��B
�Z�L�����e�B�̑r����h�~���邽�߁A�l�b�g���[�N�Ǘ��A�v���P�[�V��������� RADIUS ��ݒ�ł��܂���B RADIUS ���L��̏ꍇ�ARADIUS �� CLI ��ʂ��ăA�N�Z�X �|�C���g�ɃA�N�Z�X���郆�[�U��F�ł��܂��B
�A�N�Z�X �|�C���g��RADIUS �T�[�o�Ԃ̒ʐM�ɂ́A���̗v�f���܂܂�Ă��܂��B
�z�X�g���� IP �A�h���X�A�z�X�g���Ɠ���� UDP �|�[�g�ԍ��A�܂��� IP �A�h���X�Ɠ���� UDP �|�[�g�ԍ��ɂ���� RADIUS �Z�L�����e�B �T�[�o�����ʂ��܂��B IP �A�h���X�� UDP �|�[�g�ԍ��̑g�ݍ��킹����ӂ̎��ʎq�����āA�l�X�ȃ|�[�g������� AAA �T�[�r�X����� RADIUS �z�X�g�Ƃ��Čʂɒ�`�ł���悤�ɂ��܂��B ���̈�ӂ̎��ʎq�ɂ��ARADIUS �v�������� IP �A�h���X�̃T�[�o�ɂ��镡���� UDP �|�[�g�ɑ��M�ł��܂��B
����� RADIUS �T�[�o��� 2 �̈قȂ�z�X�g �G���g�����T�[�r�X�i���Ƃ��A�A�J�E���e�B���O�j�ɑ��Đݒ肷��ƁA�ݒ肳�ꂽ 2 �Ԗڂ̃z�X�g �G���g���́A�ŏ��̃G���g���̑�փo�b�N�A�b�v�Ƃ��ċ@�\���܂��B ���̗���g���ƁA�ŏ��̃G���g�����A�J�E���e�B���O �T�[�r�X��ł��Ȃ��ꍇ�́A�A�N�Z�X �|�C���g�́A�A�J�E���e�B���O �T�[�r�X�p�ɓ����f�o�C�X�ɐݒ肳��Ă��� 2 �Ԗڂ̃z�X�g �G���g���������܂��B �iRADIUS �z�X�g �G���g���́A�ݒ肳�ꂽ���ԂɎ�����܂��j�B
RADIUS �T�[�o�ƃA�N�Z�X �|�C���g�́A���L�閧�e�L�X�g��������g���ăp�X���[�h���Í������A�������������܂��B RADIUS ��ݒ肵�āAAAA �Z�L�����e�B �R�}���h���g�p����ɂ́ARADIUS �T�[�o �f�[�������ғ�����z�X�g�ƁA�A�N�Z�X �|�C���g�Ƌ��L����閧�̃e�L�X�g�i�L�[�j��������w�肷��K�v������܂��B
�^�C���A�E�g�A�đ��M�A�Í����̒l�́A���ׂĂ� RADIUS �T�[�o�ɑ��ăT�[�o���ƂɃO���[�o���ɐݒ肷�邩�A�܂��́A�O���[�o���ݒ�ƃT�[�o���Ƃ̐ݒ�̂������̑g�ݍ��킹�ɐݒ�ł��܂��B �A�N�Z�X �|�C���g�ƒʐM���邷�ׂĂ� RADIUS �T�[�o�ɑ��āA���̐ݒ���O���[�o���ɓK�p����ɂ́A radius-server timeout �A radius-server retransmit �A����� radius-server key �� 3 �̈�ӂ̃O���[�o�� �R���t�B�O���[�V���� �R�}���h���g�p���܂��B ����� RADIUS �T�[�o�ɂ����̒l��K�p����ɂ́A radius-server host �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B
AAA �T�[�o �O���[�v���g�p���āA�F�ؗp�Ɋ�̃T�[�o �z�X�g���O���[�v������悤�ɃA�N�Z�X �|�C���g��ݒ�ł��܂��B �ڍׂɂ��ẮA AAA �T�[�o �O���[�v�̒�` ���Q�Ƃ��Ă��������B
�T�[�o���Ƃ� RADIUS �T�[�o�ʐM��ݒ肷��ɂ́A�C�l�[�u�� EXEC ���[�h�Ŏ��̎菇�����s���܂��B ���̎菇�͕K�{�ł��B
�w�肳�ꂽ RADIUS �T�[�o���폜����ɂ́A no radius-server host hostname | ip-address �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B
���ɁA1�� RADIUS �T�[�o��F�ؗp�Ɏg�p����悤�ɐݒ肵�A�ʂ̃T�[�o���A�J�E���e�B���O�p�Ɏg�p����悤�ɐݒ肷���������܂��B
AP(config)# radius-server host 172.29.36.49 auth-port 1612 key rad1
AP(config)# radius-server host 172.20.36.50 acct-port 1618 key rad2
���ɁA host1 �� RADIUS �T�[�o�Ƃ��Đݒ肵�A�F�ƃA�J�E���e�B���O����Ƀf�t�H���g�̃|�[�g���g�p�����������܂��B
AAA �F��ݒ肷��ɂ́A�F�ؕ�̖��O�t�����X�g���`���A���̃��X�g��l�X�ȃC���^�[�t�F�C�X�ɓK�p���܂��B ���X�g�͎��s�����F�̃^�C�v�Ǝ��s�������`���܂��B���̃��X�g�����̃C���^�[�t�F�C�X�ɓK�p���Ă���A��`�ςݔF�ؕ�����s����K�v������܂��B �B��̗�O�̓f�t�H���g�̕��X�g�i���R�� default �Ɩ��O���t�����Ă���j�ł��B �f�t�H���g�̕��X�g�́A���O�t�����X�g���I�ɒ�`���ꂽ�C���^�[�t�F�C�X�������āA�����I�ɂ��ׂẴC���^�[�t�F�C�X�ɓK�p����܂��B
���X�g�́A���[�U�F�̂��߃N�G�����M���s���菇�ƔF�ؕ���L�q�������̂ł��B �F�Ɏg�p���� 1 �܂��͕����̃Z�L�����e�B �v���g�R�����w��ł���̂ŁA�ŏ��̕����s�����ꍇ�̃o�b�N�A�b�v �V�X�e�����m�ۂ���܂��B �\�t�g�E�F�A�́A���X�g���̍ŏ��̕���g�p���ă��[�U��F���܂��B���̕�ʼn����������Ȃ������ꍇ�A�\�t�g�E�F�A�͂��̃��X�g���玟�̕��I�����܂��B ���̃v���Z�X�́A���X�g���̔F�ؕ�ɂ��ʐM���������邩�A��`���ꂽ����g���ʂ����܂ő����܂��B ���̏����̂��鎞�_�ŔF�����s�����ꍇ�i�܂�A�Z�L�����e�B �T�[�o�܂��̓��[�J���̃��[�U���f�[�^�x�[�X�����[�U �A�N�Z�X�����ۂ���Ɖ��������ꍇ�j�A�F�v���Z�X�͒�~���A����ȏ�F�ؕ����s����邱�Ƃ͂���܂���B
���O�C���F��ݒ肷��ɂ́A�C�l�[�u�� EXEC ���[�h�Ŏ��̎菇�����s���܂��B ���̎菇�͕K�{�ł��B
|
aaa authentication login { default | list-name } method1 [ method2... ] |
|
|
line [ console | tty | vty ] line-number [ ending-line-number ] |
���C�� �R���t�B�M�����[�V���� ���[�h�ɓ��A�F���X�g�̓K�p�ΏۂƂ������ݒ肵�܂��B |
|
�F�ؗp�� NAS_ID �����ɂ���V�X�e�����𑗐M����悤�ɃA�N�Z�X �|�C���g��ݒ肵�܂��B |
|
AAA ���f�B�Z�[�u���ɂ���ɂ́A no aaa new-model �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��BAAA �F���f�B�Z�[�u���ɂ���ɂ́A no aaa authentication login {default | list-name } method1 [ method2... ] �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B���O�C������ RADIUS �F���f�B�Z�[�u���ɂ���A�܂��̓f�t�H���g�l�ɖ߂����߂ɂ́A no login authentication { default | list-name } ���C�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B
AAA �T�[�o �O���[�v���g�p���āA�F�ؗp�Ɋ�̃T�[�o �z�X�g���O���[�v������悤�ɃA�N�Z�X �|�C���g��ݒ�ł��܂��B �ݒ�ς݃T�[�o �z�X�g�̃T�u�Z�b�g��I�����A��������̃T�[�r�X�Ɏg�p�ł��܂��B �T�[�o �O���[�v�́A�O���[�o�� �T�[�o�z�X�g ���X�g�Ƌ��Ɏg�p���܂��B����́A�I�����ꂽ�T�[�o �z�X�g�� IP �A�h���X���ꗗ�\�����܂��B
�T�[�o �O���[�v���A�e�G���g���̎��ʎq�iIP �A�h���X�� UDP �|�[�g�ԍ��̑g�ݍ��킹�j����ӂł���A�����T�[�o�ɑ��ĕ����̃z�X�g �G���g����g�ݍ��݁A����� AAA �T�[�r�X����� RADIUS �z�X�g�Ƃ��āA���܂��܂ȃ|�[�g���ʂɒ�`�ł��܂��B ����� RADIUS �T�[�o��� 2 �̈قȂ�z�X�g �G���g�����T�[�r�X�i���Ƃ��A�A�J�E���e�B���O�j�ɑ��Đݒ肷��ƁA�ݒ肳�ꂽ 2 �Ԗڂ̃z�X�g �G���g���́A�ŏ��̃G���g���̑�փo�b�N�A�b�v�Ƃ��ċ@�\���܂��B
����̃T�[�o���`�ς݂̃O���[�v �T�[�o�Ɗ֘A�Â���ɂ́A server �O���[�v �T�[�o �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B IP �A�h���X�ŃT�[�o����肵����A�C�ӂ� auth-port ����� acct-port �L�[���[�h���g�p���ĕ����̃z�X�g �C���X�^���X�܂��̓G���g������肵����ł��܂��B
AAA �T�[�o �O���[�v���`���ē���� RADIUS �T�[�o�Ɋ֘A�Â���ɂ́A�C�l�[�u�� EXEC ���[�h�Ŏ��̎菇�����s���܂��B
|
radius-server host { hostname | ip-address } [ auth-port port-number ] [ acct-port port-number ] [ timeout seconds ] [ retransmit retries ] [ key string ] |
�����[�g RADIUS �T�[�o �z�X�g�� IP �A�h���X�܂��̓z�X�g�����w�肵�܂��B
1�� IP �A�h���X�ɑΉ��Â���ꂽ�����̃z�X�g �G���g�����A�N�Z�X �|�C���g���F������悤�ɐݒ肷��ɂ́A�K�v�ȉ������̃R�}���h���͂��A�K���e UDP �|�[�g�ԍ����قȂ�ԍ��ɂ��Ă��������B �A�N�Z�X �|�C���g �\�t�g�E�F�A�́A�w�肳�ꂽ�����Ńz�X�g���������܂��B �^�C���A�E�g�A�đ��M�A����шÍ����̒l��ݒ肵�āA����� RADIUS �z�X�g�Ŏg�p���܂��B |
|
�O���[�v���� AAA �T�[�o �O���[�v���`���܂��B ���̃R�}���h�ɂ���āA�A�N�Z�X �|�C���g�̓T�[�o �O���[�v �R���t�B�M�����[�V���� ���[�h�ɂȂ�܂��B |
|
|
����� RADIUS �T�[�o���`�ς݃T�[�o �O���[�v�ɑΉ��Â��܂��B AAA �T�[�o �O���[�v�̊e RADIUS �T�[�o�ɑ��Ă��̃X�e�b�v���J��Ԃ��܂��B |
|
|
RADIUS ���O�C�� �F��L��ɂ��܂��B RADIUS ���O�C���F�̐ݒ� ���Q�Ƃ��Ă��������B |
�w�肳�ꂽ RADIUS �T�[�o���폜����ɂ́A no radius-server host hostname | ip-address �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B �ݒ胊�X�g����T�[�o �O���[�v���폜����ɂ� no aaa group server radius group-name �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B RADIUS �T�[�o�� IP �A�h���X���폜����ɂ́A no server ip-address �T�[�o �O���[�v �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B
���̗�ł́A2 �̈قȂ� RADIUS �O���[�v �T�[�o�i group1 ����� group2 �j��F������悤�ɃA�N�Z�X �|�C���g��ݒ肵�Ă��܂��B group1 �ł́A����� RADIUS �T�[�o��� 2 �̈قȂ�z�X�g �G���g�����A����̃T�[�r�X�ɑ��Đݒ肳��Ă��܂��B 2 �Ԗڂ̃z�X�g �G���g���́A�ŏ��̃G���g���̑�փo�b�N�A�b�v�Ƃ��ċ@�\���܂��B
AP(config)# radius-server host 172.20.0.1 auth-port 1000 acct-port 1001
AP(config)# radius-server host 172.10.0.1 auth-port 1645 acct-port 1646
AP(config)# aaa group server radius group1
AP(config-sg-radius)# server 172.20.0.1 auth-port 1000 acct-port 1001
AP(config)# aaa group server radius group2
AP(config-sg-radius)# server 172.20.0.1 auth-port 2000 acct-port 2001
AAA ���ɂ���ă��[�U�����p�ł���T�[�r�X����������܂��B AAA �����L��ɐݒ肳��Ă���ƁA�A�N�Z�X �|�C���g�̓��[�U�̃v���t�@�C������擾���������g�p���܂��B���̃v���t�@�C���́A���[�J���̃��[�U �f�[�^�x�[�X�܂��̓Z�L�����e�B �T�[�o��ɂ���A���[�U�̃Z�b�V������ݒ肵�܂��B ���[�U�́A���[�U �v���t�@�C�����̏��ŔF�߂��Ă���ꍇ�Ɍ���A�v�������T�[�r�X�ւ̃A�N�Z�X��������܂��B
aaa authorization �O���[�o�� �R���t�B�M�����[�V���� �R�}���h�� radius �L�[���[�h��t���Ďg�p����ƁA�C�l�[�u�� EXEC ���[�h�ւ̃��[�U�̃l�b�g���[�N �A�N�Z�X�𐧌�����p�����[�^��ݒ�ł��܂��B
aaa authorization exec radius local �R�}���h�́A���̋��p�����[�^��ݒ肵�܂��B
�C�l�[�u�� EXEC �A�N�Z�X����уl�b�g���[�N �T�[�r�X�Ɋւ��� RADIUS �����w�肷��ɂ́A�C�l�[�u�� EXEC ���[�h�Ŏ��̎菇�����s���܂��B
����ɂ���ɂ́A no aaa authorization { network | exec } method1 �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B
AAA �A�J�E���e�B���O�@�\�́A���[�U���A�N�Z�X���Ă���T�[�r�X�ƁA����Ă���l�b�g���[�N ���\�[�X�̗ʂ�ǐՂ��܂��B AAA �A�J�E���e�B���O���L��̏ꍇ�A�A�N�Z�X �|�C���g�̓��[�U�̊������A�A�J�E���e�B���O ���R�[�h�̌`���ŁARADIUS �Z�L�����e�B �T�[�o�ɕ��܂��B �e�A�J�E���e�B���O ���R�[�h�́A�ɂȂ��Ă���A�J�E���e�B���O�� attribute-value�iAV;�����l�j���܂�ł���A�Z�L�����e�B �T�[�o�ɕۑ�����܂��B ���̃f�[�^�́A�l�b�g���[�N�Ǘ��A�N���C�A���g�̉ۋ��A�܂��͊č��p�ɕ��͂ł��܂��B
�e Cisco IOS �������x���ƃl�b�g���[�N �T�[�r�X�p�� RADIUS �A�J�E���e�B���O��L��ɂ���ɂ́A�C�l�[�u�� EXEC ���[�h�Ŏ��̎菇�����s���܂��B
|
���ׂẴl�b�g���[�N�֘A�T�[�r�X�v���Ɋւ��� RADIUS �A�J�E���e�B���O��L��ɂ��܂��B |
|
|
�A�N�Z�X �|�C���g���ANAS_IP_ADDRESS �����ɂ��� BVI IP �A�h���X���A�A�J�E���e�B���O ���R�[�h�p�ɑ��M����悤�ɐݒ肵�܂��B |
|
�A�J�E���g���f�B�Z�[�u���ɂ���ɂ́A no aaa accounting { network | exec } { start-stop } method1... �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B
�A�N�Z�X �|�C���g�ƑS RADIUS �T�[�o�Ԃ̃O���[�o���ʐM��ݒ肷��ɂ́A�C�l�[�u�� EXEC ���[�h�Ŏ��̎菇�����s���܂��B
�đ��M�A�^�C���A�E�g�A����ё҂����Ԃ̃f�t�H���g�ݒ�ɖ߂�ɂ́A no �`���̃R�}���h���g�p���܂��B
Internet Engineering Task Force�iIETF�j�h���t�g�K�i�́A�A�N�Z�X �|�C���g�� RADIUS �T�[�o�Ԃ̃x���_�[�ŗL�����AVendor-Specific Attribute�iattribute 26�j���g���āA����肷���@���w�肵�Ă��܂��B Vendor-Specific Attribute�iVSA�j�ɂ��A�x���_�[�́A��ʎg�p�ɂ͓K���Ȃ��ŗL�̊g���������T�|�[�g�ł��܂��B Cisco RADIUS �̎����́A�d�l�Ő�������Ă���`���̎g�p�ɂ��A�x���_�[�ŗL�̃I�v�V�������P �T�|�[�g���܂��B �V�X�R�̃x���_�[ ID �� 9�A�T�|�[�g����Ă���I�v�V�����̓x���_�[ �^�C�v 1 �ŁA cisco-avpair �Ɩ��O�������Ă��܂��B �l�͎��̌`���̕�����ł��B
protocol : attribute sep value *
Protocol �́A����̃^�C�v�̔F�ɑ���V�X�R�̃v���g�R�������̒l�ł��B Attribute �� value �́ACisco TACACS+ �d�l�Œ�`����Ă���K�� AV �̃y�A�ł��B sep �́A�K�{�̑����ł� = �ł���A�I�v�V�����̑����ł� * �ł��B ����ɂ��ATACACS+ �F�ؗp�ɗ��p�ł���t���Z�b�g�̋@�\���ARADIUS �ł��g�p�ł��܂��B
���Ƃ��A���� AV �̃y�A�́AIP �F�ؒ��iPPP �� IPCP �A�h���X���蓖�Ē��j�̃V�X�R�� multiple named ip address pools �@�\��L��ɂ��܂��B
cisco-avpair= "ip:addr-pool=first"
���̗�́A�C�l�[�u�� EXEC �R�}���h�ɂ����ɃA�N�Z�X���āA�A�N�Z�X �|�C���g���烆�[�U�����O�C������菇�������܂��B
cisco-avpair= "shell:priv-lvl=15"
���̃x���_�[�͌ŗL�̈�ӂ̃x���_�[ ID�A�I�v�V�����A�֘A���� VSA ��ۗL���Ă��܂��B �x���_�[ ID�AVSA �ɂ��ďڂ����́ARFC 2138�A�uRemote Authentication Dial-In User Service�iRADIUS�j�v���Q�Ƃ��Ă��������B
�A�N�Z�X �|�C���g�� VSA ��F�����Ďg�p����悤�ɐݒ肷��ɂ́A�C�l�[�u�� EXEC ���[�h�Ŏ��̎菇�����s���܂��B
RADIUS �����̊��S�ȃ��X�g����� VSA 26 �̏ڍׂɂ��ẮA�w Cisco IOS Security Configuration Guide for Release 12.2 �x�́uRADIUS Attributes�v�̕t�^���Q�Ƃ��Ă��������B
RADIUS �p�� IEFE �h���t�g�K�i�́A�A�N�Z�X �|�C���g�� RADIUS �T�[�o�ԂŁA�x���_�[�Ǝ��̏������Ƃ肷���@���w�肵�Ă��܂����A�ꕔ�̃x���_�[�́A�Ǝ��̕�@�� RADIUS �����Z�b�g���g�����Ă��܂��B Cisco IOS �\�t�g�E�F�A�́A�x���_�[�Ǝ��� RADIUS �����̃T�u�Z�b�g���T�|�[�g���Ă��܂��B
�O�q�̂悤�ɁARADIUS�i�x���_�[�Ǝ��܂��� IETF �h���t�g�����j��ݒ肷��ɂ́ARADIUS �T�[�o �f�[�������ғ�����z�X�g�ƁA�A�N�Z�X �|�C���g�Ƌ��L����閧�e�L�X�g��������A�w�肷��K�v������܂��B radius-server �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g���āARADIUS �z�X�g�Ɣ閧�e�L�X�g��������w�肵�܂��B
�x���_�[�Ǝ��� RADIUS �T�[�o �z�X�g�Ƌ��L�閧�e�L�X�g��������w�肷��ɂ́A�C�l�[�u�� EXEC ���[�h�Ŏ��̎菇�����s���܂��B
�x���_�[�Ǝ��� RADIUS �z�X�g���폜����ɂ́A no radius-server host {hostname | ip-address} non-standard �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B ���̌���ɂ���ɂ́A no radius-server key �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B
���ɁA�x���_�[�Ǝ��� RADIUS �z�X�g���w�肵�āA�A�N�Z�X �|�C���g�ƃT�[�o�Ԃ� rad124 �̔閧�����g�p�����@�������܂��B
All contents copyright (C) 1992--2003 Cisco Systems K.K.