radius-server attribute 6
RADIUS Access-Accept メッセージで Service-Type 属性 (attribute 6) の存在を提供するには、グローバル設定モードで radius-serverattribute6 コマンドを使用します。 Access-Accept メッセージで Service-Type 属性の有無をオプションにするには、このコマンドの no 形式を使用します。
radius-server attribute 6 {mandatory | on-for-login-auth | support-multiple | 音声 値}
いいえ radius-server attribute 6 {mandatory | on-for-login-auth | support-multiple | 音声 値}
構文の説明
|
必須 |
RADIUS Access-AcceptメッセージにおけるService-Type属性の存在を必須にします。 |
||
|
ログイン認証時 |
認証パケットで Service-Type 属性を送信します。
|
||
|
複数サポート |
各 RADIUS プロファイルで複数の Service-Type 値をサポートします。 |
||
|
音声 の値 |
音声通話のService-Type値を選択します。 入力できる値は 1 だけです。既定では 12 です。 |
コマンド デフォルト
このコマンドが設定されていない場合、Service-Type 属性の欠如は無視され、認証または許可は失敗しません。 voice キーワードのデフォルトは 12 です。
コマンド モード
グローバル設定
コマンド履歴
|
リリース |
変更 |
|---|---|
|
12.2(11)T |
このコマンドが導入されました。 |
|
12.2(13)T |
必須の キーワードが追加されました。 |
|
12.2SX |
このコマンドは Cisco IOS Release 12.2SX トレインでサポートされています。 このトレインの特定の 12.2SX リリースでのサポートは、機能セット、プラットフォーム、プラットフォーム ハードウェアによって異なります。 |
使用上のガイドライン
このコマンドが設定されていて、Service-Type 属性が Access-Accept メッセージ パケットにない場合、認証または許可は失敗します。
サポート -multiple キーワードにより、Access-Accept パケットにService-Type 属性の複数のインスタンスが存在することが可能になります。 デフォルトの動作は複数のインスタンスを禁止することです。これにより、複数のインスタンスを含む Access-Accept パケットは、Access-Reject が受信されたかのように扱われます。
例
以下の例は、RADIUS Access-Accept メッセージにおいてService-Type 属性の存在が必須であることを示しています。
Router(config)# radius-server attribute 6 mandatory以下の例は、属性 6 が認証パケットで送信されることを示しています。
Router(config)# radius-server attribute 6 on-for-login-auth以下の例は、複数の Service-Type 値が、各 RADIUS プロファイルに対してサポートされていることを示しています。
Router(config)# radius-server attribute 6 support-multiple次の例は、Service-Type 値が音声コールで送信されることを示しています。
Router(config)# radius-server attribute 6 voice 1
フィードバック