セキュリティ コンフィギュレーション ガイド：ユー ザ サービスのセキュリティ保護

RADIUS デバッグ拡張

---

このマニュアルでは、Remote Authentication Dial-In User Services（RADIUS; リモート認証ダイヤルイン ユーザ サービス）デバッグ拡張機能について説明します。

機能情報の確認

ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。この章に記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「RADIUS デバッグ拡張の機能情報」 を参照してください。

プラットフォーム サポートと Cisco IOS および Catalyst OS ソフトウェア イメージ サポートに関する情報を入手するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。

この章の構成

• 「RADIUS デバッグ拡張の前提条件」

• 「RADIUS デバッグ拡張の制約事項」

• 「RADIUS デバッグ拡張に関する情報」

• 「RADIUS デバッグ パラメータの有効化方法」

• 「RADIUS デバッグ拡張の設定例」

• 「その他の参考資料」

• 「RADIUS デバッグ拡張の機能情報」

• 「用語集」

RADIUS デバッグ拡張の前提条件

• 作業 IP ネットワークを構築します。IP の設定方法については、「 Configuring IPv4 Addresses 」モジュールを参照してください。

• ゲートウェイを RADIUS クライアントとして設定します。『 CDR Accounting for Cisco IOS Voice Gateways 』の「 Configuring the Voice Gateway as a RADIUS Client 」を参照してください。

• IETF RFC 2138 に精通している必要があります。

RADIUS デバッグ拡張の制約事項

音声アプリケーションで使用されている Internet Engineering Task Force（IETF; インターネット技術特別調査委員会）アトリビュートと Cisco Vendor-Specific Attribute（VSA; ベンダー固有アトリビュート）のみがサポートされます。未サポートのアトリビュートは、「undebuggable」と表示されます。

RADIUS デバッグ拡張に関する情報

RADIUS デバッグ パラメータを有効にするには、次の概念を理解しておく必要があります。

• RADIUS の概要（P. 2）

• RADIUS デバッグ拡張のメリット（P. 3）

RADIUS デバッグ パラメータの有効化方法

ここでは、次の各手順について説明します。

• 「RADIUS デバッグ パラメータの有効化」（任意）

• 「RADIUS デバッグ パラメータの確認」 （任意）

RADIUS デバッグ パラメータの有効化

このタスクを実行して、RADIUS デバッグ パラメータを有効にします。デフォルトで、イベント ロギングが有効になっています。

---

（注） Cisco IOS Release 12.2(11)T 以前の debug radius コマンドは、ASCII ではなく、16 進表記の途中までのデバッギング出力を可能にしていました。

---

RADIUS デバッグ拡張の設定例

ここでは、次の設定例について説明します。

• 「RADIUS デバッグ パラメータの有効化：例」

• 「RADIUS デバッグ パラメータの確認：例」

RADIUS デバッグ パラメータの有効化：例

次の例は、RADIUS アカウンティング収集のデバッギングを可能にする方法を示しています。

Router> enable

Router# debug radius accounting

 

Radius protocol debugging is on

Radius protocol brief debugging is off

Radius protocol verbose debugging is off

Radius packet hex dump debugging is off

Radius packet protocol (authentication) debugging is off

Radius packet protocol (accounting) debugging is on

Radius packet retransmission debugging is off

Radius server fail-over debugging is off

Radius elog debugging is off

---

（注） 上のサンプル出力は、RADIUS プロトコル メッセージ内で見つかった情報を示しています。RADIUS プロトコル メッセージの詳細については、IETF RFC 2138 を参照してください。

---

その他の参考資料

次の項で、RADIUS デバッグ拡張機能に関する参考資料を紹介します。

RADIUS デバッグ拡張の機能情報

表 1 に、この機能のリリース履歴を示します。

ご使用の Cisco IOS ソフトウェア リリースによっては、コマンドの中に一部使用できないものがあります。特定のコマンドに関するリリース情報については、コマンド リファレンス マニュアルを参照してください。

Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェア イメージのサポート情報を検索できます。Cisco Feature Navigator を使用すると、特定のソフトウェア リリース、機能セット、またはプラットフォームをサポートする Cisco IOS ソフトウェア イメージおよび Catalyst OS ソフトウェア イメージを確認できます。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。

（注） 表 1 には、一連の Cisco IOS ソフトウェア リリースのうち、特定の機能が初めて導入された Cisco IOS ソフトウェア リリースだけが記載されています。特に明記していないかぎり、その機能は、一連の Cisco IOS ソフトウェア リリースの以降のリリースでもサポートされます。

用語集

AAA：Authentication, Authorization, and Accounting（認証、認可、およびアカウンティング）。「トリプル エー」と発音します。

ASCII ：American Standard Code for Information Interchange。文字を表現するための 8 ビット コード（7 ビット + パリティ）。

IETF：Internet Engineering Task Force（インターネット技術特別調査委員会）。インターネット標準の開発を担当する 80 を超えるワーキング グループで構成された調査委員会。IETF は ISOC の下部組織です。

RADIUS ：Remote Authentication Dial-In User Service（リモート認証ダイヤルイン ユーザ サービス）。モデム接続と ISDN 接続を認証し、接続時間を追跡するためのデータベース。

VoIP ：Voice over IP。POTS と同様の機能、信頼性、および音声品質を備えた、IP ベースのインターネット上で通常のテレフォニー スタイルの音声を伝送する機能。VoIP を使用すれば、ルータから IP ネットワーク上で音声トラフィック（通話や FAX など）を伝送できます。VoIP では、DSP が音声信号をフレームに分割します。その後、フレームは、2 つずつ連結され、音声パケットに保存されます。これらの音声パケットは、ITU-T 仕様の H.323 に従って、IP を使用して送信されます。

VSA ：Vendor-Specific Attribute（VSA; ベンダー固有アトリビュート）。特定のベンダーによって実装されたアトリビュート。Vendor-Specific アトリビュートが使用された結果、AV ペアがカプセル化されます。基本的は、Vendor-Specific = プロトコル:attribute = 値となります。

アトリビュート ：X.500 ディレクトリ サービスから提供される情報項目の形式。ディレクトリ情報ベースは、1 つ以上のアトリビュートを含むエントリで構成されます。各アトリビュートは、タイプ識別子と 1 つ以上の値で構成されます。