Cisco IOS XE Everest 16.6.x（Catalyst 9300 スイッチ）セキュリティ コンフィギュレーション ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco IOS XE Everest 16.6.x（Catalyst 9300 スイッチ）セキュリティ コンフィギュレーション ガイド

Chapter Title

ローカル認証および許可の設定

検索結果

Updated:
2018年4月27日

章のタイトル： ローカル認証および許可の設定

ローカル認証および許可の設定

ローカル認証および許可の設定方法

スイッチのローカル認証および許可の設定

ローカル モードで AAA を実装するようにスイッチを設定すると、サーバがなくても動作するように AAA を設定できます。この場合、スイッチは認証および許可の処理を行います。この設定ではアカウンティング機能は使用できません。


（注）  

AAA 方式を使用して HTTP アクセスに対しスイッチのセキュリティを確保するには、ip http authentication aaa グローバル コンフィギュレーション コマンドでスイッチを設定する必要があります。AAA 認証を設定しても、AAA 方式を使用した HTTP アクセスに対しスイッチのセキュリティは確保しません。

ローカル モードで AAA を実装するようにスイッチを設定して、サーバがなくても動作するように AAA を設定するには、次の手順を実行します。

手順
     コマンドまたはアクション目的
    ステップ 1enable


    例： 
    Device> enable
     

    特権 EXEC モードをイネーブルにします。プロンプトが表示されたら、パスワードを入力します。

     

    ステップ 2configureterminal


    例： 
    
Device# configure terminal
     

    グローバル コンフィギュレーション モードを開始します。

     
    ステップ 3aaa new-model


    例： 
    Device(config)# aaa new-model
     

    AAA をイネーブルにします。

     
    ステップ 4aaa authentication login default local


    例： 
    Device(config)# aaa authentication login default local
     

    ローカル ユーザ名データベースを使用するログイン認証を設定します。default キーワードにより、ローカル ユーザ データベース認証がすべてのポートに適用されます。

     
    ステップ 5aaa authorization exec local


    例： 
    Device(config)# aaa authorization exec local
     

    ユーザの AAA 許可を設定し、ローカル データベースを確認して、そのユーザに EXEC シェルの実行を許可します。

     
    ステップ 6aaa authorization network local


    例： 
    Device(config)# aaa authorization network local
     

    ネットワーク関連のすべてのサービス要求に対してユーザ AAA 許可を設定します。

     
    ステップ 7username name [privilege level] {password encryption-type password}


    例： 
    Device(config)# username your_user_name privilege 1 password 7 secret567
     

    ローカル データベースを入力し、ユーザ名ベースの認証システムを設定します。

    ユーザごとにコマンドを繰り返し入力します。

    • name には、ユーザ ID を 1 ワードで指定します。スペースと引用符は使用できません。

    • （任意）level には、アクセス権を得たユーザに設定する権限レベルを指定します。指定できる範囲は 0 ～ 15 です。レベル 15 では特権 EXEC モードでのアクセスが可能です。レベル 0 では、ユーザ EXEC モードでのアクセスとなります。

    • encryption-type には、暗号化されていないパスワードが後ろに続く場合は 0 を、暗号化されたパスワードが後ろに続く場合は 7 を指定します。

    • password には、ユーザがスイッチにアクセスする場合に入力する必要のあるパスワードを指定します。パスワードは 1 ～ 25 文字で、埋め込みスペースを使用でき、username コマンドの最後のオプションとして指定します。

     
    ステップ 8end


    例： 
    
Device(config)# end
     

    特権 EXEC モードに戻ります。

     
    ステップ 9show running-config


    例： 
    
Device# show running-config
     

    入力を確認します。

     
    ステップ 10copy running-config startup-config


    例： 
    Device# copy running-config startup-config
     

    （任意）コンフィギュレーション ファイルに設定を保存します。

     

    ローカル認証および許可のモニタリング

    ローカル認証および許可の設定を表示するには、show running-config 特権 EXEC コマンドを使用します。

    その他の参考資料

    エラー メッセージ デコーダ

    説明 リンク

    このリリースのシステム エラー メッセージを調査し解決するために、エラー メッセージ デコーダ ツールを使用します。

    https:/​/​www.cisco.com/​cgi-bin/​Support/​Errordecoder/​index.cgi

    MIB

    MIB MIB リンク

    本リリースでサポートするすべての MIB

    選択したプラットフォーム、Cisco IOS リリース、およびフィーチャ セットに関する MIB を探してダウンロードするには、次の URL にある Cisco MIB Locator を使用します。

    http:/​/​www.cisco.com/​go/​mibs

    テクニカル サポート

    説明 リンク

    シスコのサポート Web サイトでは、シスコの製品やテクノロジーに関するトラブルシューティングにお役立ていただけるように、マニュアルやツールをはじめとする豊富なオンライン リソースを提供しています。

    お使いの製品のセキュリティ情報や技術情報を入手するために、Product Alert Tool（Field Notice からアクセス）、Cisco Technical Services Newsletter、Really Simple Syndication（RSS）フィードなどの各種サービスに加入できます。

    シスコのサポート Web サイトのツールにアクセスする際は、Cisco.com のユーザ ID およびパスワードが必要です。

    http:/​/​www.cisco.com/​support

    ローカル認証および許可の機能情報

    次の表に、このモジュールで説明した機能に関するリリース情報を示します。この表は、ソフトウェア リリース トレインで各機能のサポートが導入されたときのソフトウェア リリースのみを示しています。その機能は、特に断りがない限り、それ以降の一連のソフトウェア リリースでもサポートされます。

    プラットフォームのサポートおよび Cisco ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator にアクセスするには、www.cisco.com/​go/​cfn に移動します。Cisco.com のアカウントは必要ありません。
    表 1 ローカル認証および許可の機能情報

    機能名

    リリース

    機能情報

    ローカル認証および許可

    Cisco IOS XE Everest 16.5.1a

    この機能は、次のプラットフォームに実装されていました。

    • Cisco Catalyst 9300 シリーズ スイッチ

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ