セキュリティ コンフィギュレーション ガイド：ユー ザ サービスのセキュリティ保護

アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）

---

アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）機能は、Network Access Server（NAS; ネットワーク アクセス サーバ）から RADIUS サーバに、ユーザ認証に先立って、ユーザ IP アドレスのヒントを提供できるようにします。RADIUS サーバ上で動作するアプリケーションは、このヒントを使用して、ユーザ名と IP アドレスのテーブル（マップ）を作成できます。RADIUS サーバを使用している場合は、サービス アプリケーションでユーザ ログイン情報を準備して、RADIUS サーバでのユーザ認証に備えることができます。

機能情報の確認

ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。この章に記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）の機能情報」 を参照してください。

プラットフォーム サポートと Cisco IOS および Catalyst OS ソフトウェア イメージ サポートに関する情報を入手するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、 http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp からアクセスできます。Cisco.com のアカウントは必要ありません。

この章の構成

• 「アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）の前提条件」

• 「アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）に関する情報」

• 「アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）の設定方法」

• 「アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）の設定例」

• 「その他の参考資料」

• 「アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）の機能情報」

アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）の前提条件

RADIUS アクセス要求内で RADIUS アトリビュート 8 を送信する場合は、NAS サーバから IP アドレスを要求するようにログイン ホストを設定しておく必要があります。また、NAS からの IP アドレスを受け入れるようにログイン ホストを設定しておく必要もあります。

NAS は、ログイン ホストをサポートしているインターフェイス上のネットワーク アドレスのプールを使用して設定する必要があります。

アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）に関する情報

ネットワーク デバイスが RADIUS 認証用に設定された NAS にダイヤルインすると、NAS がユーザ認証に備えて、RADIUS サーバとの通信プロセスを開始します。通常は、ユーザ認証が成功するまで、ダイヤルイン ホストの IP アドレスが RADIUS サーバに通知されません。RADIUS アクセス要求内でサーバにデバイス IP アドレスを通知すれば、他のアプリケーションがその情報を利用できるようになります。

NAS が RADIUS サーバと通信するようにセットアップされている場合は、NAS が特定のインターフェイス上で設定された IP アドレスのプールからダイヤルイン ホストに IP アドレスを割り当てます。NAS は、ダイヤルイン ホストの IP アドレスをアトリビュート 8 として RADIUS サーバに送信します。そのとき、NAS は、ユーザ名などの他のユーザ情報も RADIUS サーバに送信します。

RADIUS が NAS からユーザ情報を受信した場合は、次の 2 つの選択肢があります。

• RADIUS サーバ上のユーザ プロファイルにすでにアトリビュート 8 が含まれていた場合は、RADIUS が NAS から受け取った IP アドレスをユーザ プロファイル内でアトリビュート 8 として定義された IP アドレスに置き換えます。ユーザ プロファイル内で定義されたアドレスが NAS に返されます。

• ユーザ プロファイルにアトリビュート 8 が含まれていない場合は、RADIUS サーバが、NAS からのアトリビュート 8 を受け入れて、そのアドレスを NAS に返すことができます。

RADIUS サーバから返されたアドレスは、セッションが終わるまで、NAS 上のメモリに保存されます。NAS が RADIUS アカウンティング用に設定されている場合は、RADIUS サーバに送信されるアカウンティング開始パケットにアトリビュート 8 内のものと同じ IP アドレスが含まれています。以降のすべてのアカウンティング パケット、更新（設定されている場合）、および終了パケットにも、アトリビュート 8 で指定されたものと同じ IP アドレスが含まれています。

アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）の設定方法

ここでは、次の各手順について説明します。

• 「アクセス要求内の RADIUS アトリビュート 8 の設定」（必須）

• 「アクセス要求内の RADIUS アトリビュート 8 の確認」

アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）の設定例

ここでは、次の設定例について説明します。

• 「ダイヤルイン ホストの IP アドレスを RADIUS アクセス要求内で RADIUS サーバに送信する NAS 設定」

その他の参考資料

次の項で、アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）に関する参考資料を紹介します。

アクセス要求内の RADIUS アトリビュート 8（Framed-IP-Address）の機能情報

表 1 に、この機能のリリース履歴を示します。

ご使用の Cisco IOS ソフトウェア リリースによっては、コマンドの中に一部使用できないものがあります。特定のコマンドに関するリリース情報については、コマンド リファレンス マニュアルを参照してください。

Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェア イメージのサポート情報を検索できます。Cisco Feature Navigator を使用すると、特定のソフトウェア リリース、機能セット、またはプラットフォームをサポートする Cisco IOS ソフトウェア イメージおよび Catalyst OS ソフトウェア イメージを確認できます。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。

（注） 表 1 には、一連の Cisco IOS ソフトウェア リリースのうち、特定の機能が初めて導入された Cisco IOS ソフトウェア リリースだけが記載されています。特に明記していないかぎり、その機能は、一連の Cisco IOS ソフトウェア リリースの以降のリリースでもサポートされます。