Ziel dieses Artikels ist es, einen Überblick über die Änderung der Autorisierungsnachrichtentypen in Catalyst 1300-Switches zu geben.
Autorisationsänderung (Change of Authorization, CoA) ist eine Erweiterung des RADIUS-Protokolls und ermöglicht dynamische Änderungen an einer AAA- oder dot1x-Benutzersitzung. Wenn sich eine Richtlinie für einen Benutzer einer Gruppe in AAA ändert, können Administratoren RADIUS-CoA-Pakete vom AAA-Server übertragen, z. B. eine Cisco Identity Services Engine (ISE), um die Authentifizierung neu zu initialisieren und die neue Richtlinie anzuwenden.
Diese Funktion erfordert die Kommunikation zwischen dem Dynamic Authorization Client (RADIUS-Server) und dem Dynamic Authorization Server (Catalyst-Switch). Wie im folgenden Netzwerkdiagramm zu sehen ist, sendet der Dynamic Authorization Client eine Verbindungs- oder CoA-Meldung an den Dynamic Authorization Server, und der Switch sendet eine Antwort.

Das Gerät unterstützt die folgenden CoA-Aktionen:
Die CoA-Sanet-Sitzungsabfrage wird von den Catalyst 1300-Switches nicht unterstützt.
CoA-Anforderungen, wie in RFC 5176 beschrieben, werden verwendet, um die Sitzungsidentifizierung, die Host-Neuauthentifizierung und die Beendigung von Sitzungen zu ermöglichen. Das Modell enthält eine einzelne Anfrage (CoA-Anfrage) und zwei mögliche Antwortcodes:
Die Anforderung wird von einem CoA-Client (in der Regel ein RADIUS- oder Richtlinienserver) initiiert und an das Gerät weitergeleitet, das als Listener fungiert.
CoA ACK-Antwortcode
Wenn ein Autorisierungsstatus erfolgreich geändert wird, wird eine positive Bestätigung (ACK) gesendet. Die in einem CoA-ACK zurückgegebenen Attribute können je nach CoA-Anforderung variieren.
CoA NAK-Antwortcode
Eine negative Bestätigung (NAK) weist darauf hin, dass der Autorisierungsstatus nicht geändert werden konnte. Sie kann Attribute enthalten, die den Grund für den Fehler angeben.
CoA ist eine Erweiterung des RADIUS-Gesamtprotokolls und lässt den ISE-Server Pakete an den UDP-Port 1700 am Switch senden.
Die RADIUS-Pakettypcodes sind in RFC3575 definiert.
Nachdem Sie die CoA-Nachrichtentypen verstanden haben, lesen Sie die folgenden Artikel, um die CoA in Catalyst 1300-Switches zu konfigurieren.
Autorisierungsänderung in Catalyst 1300 über Web-Benutzeroberfläche konfigurieren
Konfiguration der Autorisierungsänderung in Catalyst 1300 Switch über CLI
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
1.0 |
05-Mar-2025
|
Erstveröffentlichung |