RADIUS アカウンティングの CUI 情報

RADIUS アカウンティング要求の CUI 情報

Chargeable User Identity（CUI）は、ネットワークにアクセスするクライアントの、外部アイデンティティやログインに使用されるデバイスに関係なく一意の識別子です。つまり、CUI は不明瞭にされたユーザー名のバージョンです。クライアントは、ネットワークへのアクセスを許可される前に、認証および認可される必要があります。CUI 属性は、認証プロセスの一部として、クライアントのユーザー名の代わりに使用できます。

RADIUS 属性 89 の処理を扱うために、AAA サーバーに送信されるアクセス要求に CUI の null 値が付加されます。これを行うには、access-session wireless cui-enable コマンドを使用します。CUI 対応 AAA サーバーは、アクセス許可メッセージの一部として、CUI 文字列をコントローラに送信します。その後、コントローラは、この受信した CUI 属性をアカウンティングパケットおよびその他のアクセス要求パケット（存在する場合）で送信します。

前提条件

AAA オーバーライドが有効になっていることを確認します。

制約事項

  • 802.1x ネットワーク認証プロトコルのみがサポートされています。

  • リリース間コントローラモビリティ（IRCM）はサポートされていません。

  • FlexConnect ローカル認証はサポートされていません。ローカルモードと FlexConnect 中央認証モードのみがサポートされています。

RADIUS アカウンティング要求への CUI 情報の追加

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

access-session wireless cui-enable

例:

Device(config)# access-session wireless cui-enable

AAA サーバーに送信される認証およびアカウンティングメッセージに CUI 属性を追加します。

RADIUS アカウンティング要求の CUI 情報の確認

AAA サーバーでアカウンティング要求の CUI 属性を表示するには、次のコマンドを使用します。

Device# show wireless client mac-address aaa.bbb.ccc.ddd detail
.
.
.
Session Manager:
  Point of Attachment : capwap_90000005
  IIF ID             : 0x90000005
  Authorized         : TRUE
  Session timeout    : 1800
  Common Session ID: 8A45400A0000000CE0527C5F
  Acct Session ID  : 0x00000003
  Last Tried Aaa Server Details:
        Server IP : 10.64.69.141
  Auth Method Status List
        Method : Dot1x
                SM State         : AUTHENTICATED
                SM Bend State    : IDLE
  Local Policies:
        Service Template : wlan_svc_default-policy-profile_local (priority 254)
                VLAN             : 59
                Absolute-Timer   : 1800
  Server Policies:
                CUI              : 13e158006855c2ff718cc84487653f5a6ea55def
  Resultant Policies:
                CUI              : 13e158006855c2ff718cc84487653f5a6ea55def
                VLAN Name        : VLAN0059
                VLAN             : 59
                Absolute-Timer   : 1800