- ユーザ サービスのセキュリティ保護の概要
- AutoSecure
- 認証
- 認証の設定
- 認可の設定
- Standalone MAB Support
- アカウンティングの設定
- 認証プロキシの設定
- IEEE 802.1x-Flexible Authentication
- ネットワーク アドミッション コントロール
- RADIUS の設定
- AAA Dead-Server Detection
- AAA-SERVER-MIB Set Operation
- ACL Default Direction
- アクセス要求のアトリビュート スクリーニン グ
- 事前認証ユーザに対する RADIUS を使用した マルチリンク PPP のイネーブル化
- 拡張テスト コマンド
- RADIUS アカウンティング内の Framed-Route
- Offload Server Accounting Enhancement
- Per VRF AAA
- RFC-2867 RADIUS トンネル アカウンティン グ
- RADIUS アトリビュート スクリーニング
- RADIUS 集中型フィルタ管理
- RADIUS デバッグ拡張
- RADIUS 論理回線 ID
- RADIUS NAS-IP-Address アトリビュート 設定可能性
- RADIUS ルート ダウンロード
- RADIUS サーバ ロード バランシング
- 56 ビット アカウンティング セッション ID の RADIUS サポート
- ロード バランシングおよびフェールオーバー 用の RADIUS トンネル プリファレンス
- RADIUS サーバ障害発生時順序変更
- トンネル ターミネータでの RADIUS 経由での トンネル認証
- TACACS+ の設定
- Per VRF for TACACS+ Servers
- RADI US アトリビュート概要と RADIUS IETF アトリビュート
- RADIUS ベンダー固有アトリビュート
- RADIUS ベンダー固有アトリビュート （VSA）および RADIUS Disconnect-Cause アトリビュート値
- アクセス要求内の RADIUS アトリビュート 8 （Framed-IP-Address）
- RADIUS トンネル アトリビュート拡張
- セキュア シェルの設定
- リバース SSH 拡張
- セキュア コピー
- セキュア シェル バージョン 2 サポート
- SSH Terminal-Line アクセス
- Cisco IOS Login Enhancements（Login Block）
- Cisco IOS Resilient Configuration
- イメージ検証
- IP ソース トラッカー
- ロールベースの CLI アクセス
セキュリティ コンフィギュレーション ガイド：ユー ザ サービスのセキュリティ保護
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月6日
章のタイトル： RADIUS 論理回線 ID
RADIUS 論理回線 ID
Logical Line Identification（LLID; 論理回線 ID）ブロッキング機能としても知られる RADIUS 論理回線 ID 機能を使用すれば、管理者は、顧客コールが発信された物理回線に基づいて顧客を追跡できます。管理者は、顧客が物理回線を移動しても変化しない仮想ポートを使用します。この仮想ポートは、管理者の顧客プロファイル データベースのメンテナンスを容易にし、管理者が顧客に対して追加のセキュリティ チェックを実施できるようにします。
機能情報の確認
ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。この章に記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「RADIUS 論理回線 ID の機能情報」 を参照してください。
プラットフォーム サポートと Cisco IOS および Catalyst OS ソフトウェア イメージ サポートに関する情報を入手するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、 http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp からアクセスできます。Cisco.com のアカウントは必要ありません。
この章の構成
•
「用語集」
RADIUS 論理回線 ID の前提条件
この機能は任意の RADIUS サーバと一緒に使用できますが、RADIUS サーバによっては、Access-Accept メッセージで Calling-Station-ID アトリビュートを返せるようにディレクトリ ファイルを変更する必要があります。たとえば、「ATTRIBUTE Calling-Station-Id 31 string (*, *)」のようにディレクトリを変更しなければ、Merit RADIUS サーバで LLID ダウンロードをサポートできません。
RADIUS 論理回線 ID の制約事項
RADIUS 論理回線 ID 機能は RADIUS のみをサポートしています。TACACS+ はサポートしていません。
この機能は、PPP over Ethernet over ATM（PPPoEoATM）コールと PPP over Ethernet over VLAN（PPPoEoVLAN）（Dot1Q）コールにしか適用できません。ISDN などのその他のコールは使用できません。
RADIUS 論理回線 ID に関する情報
LLID は、加入者線の論理識別を表す英数字文字列です（1 ～ 253 文字にする必要があります）。また、LLID は、RADIUS サーバ上の顧客プロファイル データベース上に保存されます。顧客プロファイル データベースがアクセス ルータから事前認可要求を受け取ると、RADIUS サーバが LLID を Calling-Station-ID アトリビュート（アトリビュート 31）としてルータに送信します。
Layer 2 Tunneling Protocol（L2TP; レイヤ 2 トンネリング プロトコル）Access Concentrator（LAC; L2TP アクセス コンセントレータ）が、事前認可用に設定されている場合に、事前認可要求を顧客プロファイル データベースに送信します。 subscriber access コマンドを使用して、LAC を事前認可用に設定します。
（注） LLID のダウンロードは「事前認可」と呼ばれています。これは、サービス（ドメイン）認可またはユーザ認証および認可の前に実施されるためです。
RADIUS サーバ上の顧客プロファイル データベースは、ルータに接続された物理 Network Access Server（NAS; ネットワーク アクセス サーバ）ごとのユーザ プロファイルで構成されています。各ユーザ プロファイルには、ルータ上の物理ポートを表すユーザ名（アトリビュート 1）と一致したプロファイルが格納されています。ルータは、事前認可用に設定されている場合に、接続先の物理 NAS ポートの代表ユーザ名を使用して顧客プロファイル データベースに問い合わせます。顧客プロファイル データベース内で一致するものが見つかると、顧客プロファイル データベースが、ユーザ プロファイル内の LLID を含む Access-Accept メッセージを返します。LLID は、Calling-Station-ID アトリビュートとして Access-Accept レコード内に定義されています。
事前認可プロセスは、認証に使用される実際のユーザ名を RADIUS サーバに提供することもできます。物理 NAS ポート情報がユーザ名（アトリビュート 1）として使用されるため、RADIUS アトリビュート 77（Connect-Info）を認証ユーザ名を含めるように設定できます。この設定によって、RADIUS サーバは、LLID をルータに返す前に、選択した認可要求に対して追加の検証（プライバシー ルールに対するユーザ名の分析など）を実施できます。
RADIUS 論理回線 ID の設定方法
RADIUS 論理回線 ID 機能の設定タスクについては、次の各項を参照してください。一覧内の各作業は、必須と任意に分けています。
• 「事前認可の設定」（必須）
• 「RADIUS ユーザ プロファイル内の LLID の設定」（必須）
• 「論理回線 ID の確認」（任意）
事前認可の設定
手順の概要
3. ip radius source-interface interface-name
4. subscriber access { pppoe | pppoa } pre-authorize nas-port-id [ default | list-name ][ send username ]
手順の詳細
RADIUS ユーザ プロファイル内の LLID の設定
ユーザ プロファイルを事前認可用に設定するには、顧客プロファイル データベースに NAS ポート ユーザを追加して、ユーザ プロファイルに RADIUS Internet Engineering Task Force（IETF; インターネット技術特別調査委員会）アトリビュート 31（Calling-Station-ID）を追加します。
手順の概要
1. UserName=nas_port: ip-address:slot/module/port/vpi.vci
手順の詳細
|
|
|
|
|---|---|---|
論理回線 ID の確認
機能を確認するには、次の手順を実行します。
手順の概要
手順の詳細
|
|
|
|
|---|---|---|
|
|
||
|
|
RADIUS アトリビュート 31 が、LAC 上の Accounting-Request と、LNS 上の Access-Request および Accounting-Request 内の LLID であることを確認します。 |
RADIUS 論理回線 ID の設定例
• 「LLID 用の RADIUS ユーザ プロファイル：例」
事前認可用の LAC 設定：例
次の例は、LLID をダウンロードすることによって、LAC を事前認可用に設定する方法を示しています。
Enable the LLID to be downloaded.
LLID 用の RADIUS ユーザ プロファイル：例
次の例は、ユーザ プロファイルを PPPoEoVLAN および PPPoEoATM に対する LLID 問い合わせ用に設定する方法とアトリビュート 31 の追加方法を示しています。
その他の参考資料
次の項で、RADIUS 論理回線 ID に関する参考資料を紹介します。
関連資料
|
|
|
|---|---|
「 Configuring RADIUS 」モジュールの 「Configuring AAA Preauthentication 」 の項 |
|
「 Configuring RADIUS 」モジュールの 「RADIUS Attribute Screening」の項 |
|
『 Cisco IOS Broadband Access Aggregation and DSL Configuration Guide , Release 12.4T』 |
|
『 Cisco IOS Dial Technologies Configuration Guide , Release 12.4T 』 |
規格
|
|
|
|---|---|
MIB
|
|
|
|---|---|
選択したプラットフォーム、Cisco IOS リリース、および機能セットの MIB を検索してダウンロードする場合は、次の URL にある Cisco MIB Locator を使用します。 |
RFC
|
|
|
|---|---|
シスコのテクニカル サポート
RADIUS 論理回線 ID の機能情報
表 1 に、この機能のリリース履歴を示します。
ご使用の Cisco IOS ソフトウェア リリースによっては、コマンドの中に一部使用できないものがあります。特定のコマンドに関するリリース情報については、コマンド リファレンス マニュアルを参照してください。
Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェア イメージのサポート情報を検索できます。Cisco Feature Navigator を使用すると、特定のソフトウェア リリース、機能セット、またはプラットフォームをサポートする Cisco IOS ソフトウェア イメージおよび Catalyst OS ソフトウェア イメージを確認できます。Cisco Feature Navigator には、 http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp からアクセスできます。Cisco.com のアカウントは必要ありません。
（注） 表 1 には、一連の Cisco IOS ソフトウェア リリースのうち、特定の機能が初めて導入された Cisco IOS ソフトウェア リリースだけが記載されています。特に明記していないかぎり、その機能は、一連の Cisco IOS ソフトウェア リリースの以降のリリースでもサポートされます。
用語集
LLID ブロッキング ：管理者が、顧客のコールが発信された物理回線に基づいて顧客を追跡できるようにする機能。RADIUS 論理回線 ID としても知られています。
RADIUS 論理回線 ID ：管理者が、顧客のコールが発信された物理回線に基づいて顧客を追跡できるようにする機能。LLID ブロッキングとしても知られています。
Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)
このマニュアルで使用している IP アドレスおよび電話番号は、実際のアドレスおよび電話番号を示すものではありません。マニュアル内の例、コマンド出力、ネットワーク トポロジ図、およびその他の図は、説明のみを目的として使用されています。説明の中に実際のアドレスおよび電話番号が使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。
© 2002, 2003, 2005-2009 Cisco Systems, Inc.
All rights reserved.
フィードバック