[index] CentreCOM 8624PS コマンドリファレンス 2.8

# 運用・管理/認証サーバー

      - ユーザー認証処理の順序
      - RADIUSサーバー

本製品は、ユーザー認証機構として、本体内蔵のユーザー認証データベースに加え、外部のRADIUS（Remote Authentication Dial In User Service）サーバーをサポートしています。

ユーザー認証処理の順序

ログイン名とパスワードを受け取った本製品は、最初にユーザー認証データベースを検索します。マッチするエントリーがあった場合はその時点で認証成功となります。マッチするエントリーがなかった場合はRADIUSサーバーに認証を要求します。RADIUSサーバーが登録されていない、RADIUSサーバーから応答がない、あるいはRADIUSサーバーからAccess-Rejectが返ってきた場合は認証失敗、RADIUSサーバーからAccess-Acceptが返ってきた場合は認証成功となります。

> Note - RADIUSサーバーが複数登録されている場合は、登録された順序でサーバーに要求を送信します（最初のサーバーが無応答なら、次のサーバーに要求を送信）。なお、次のサーバーに移るのは、前のサーバーが無応答だったときだけである点に注意してください。いずれかのサーバーからAccess-Rejectが返ってきた場合は、その時点でRADIUS認証失敗となり、次のサーバーには要求を送信しません。

RADIUSサーバー

RADIUSサーバーは、ユーザー認証に使用できるほか、ポート認証でも使用できます。詳細は「スイッチング」/「ポート認証」をご覧ください。
■ RADIUSサーバーを登録するには、ADD RADIUS SERVERコマンドを使用します。RADIUSサーバーのIPアドレスと共有パスワードを指定してください。

`ADD RADIUS SERVER=192.168.10.10 SECRET=Valid8Me ↓`

> Note - RADIUSサーバーの登録は3台までにしてください（4台以上登録した場合の動作はサポート対象外となります）。

■ デフォルトでは、認証パケットのやり取りにはUDPポート1645番を、アカウンティングパケットには同1646番を使います。これらのポート番号を変更するには、PORTパラメーター（認証）とACCPORTパラメーター（アカウンティング）を指定してください。RFC2865では認証用ポートを1812番、RFC2866ではアカウンティング用ポートを1813番としています。RADIUSサーバーの設定を確認し、適切なポート番号を指定してください。

`ADD RADIUS SERVER=192.168.10.10 SECRET=Valid8Me PORT=1812 ACCPORT=1813 ↓`

■ RADIUSサーバーとの通信に関するパラメーター（応答待ち時間、再送回数など）はSET RADIUSコマンドで変更できます。次の例では、応答待ち時間を10秒、再送回数を5回に設定しています。デフォルトはそれぞれ6秒と3回です。

`SET RADIUS TIMEOUT=10 RETRANSMITCOUNT=5 ↓`

■ RADIUSサーバーの登録を解除するには、DELETE RADIUS SERVERコマンドを使用します。

`DELETE RADIUS SERVER=192.168.10.10 ↓`

■ 登録されているRADIUSサーバーの一覧、RADIUSサーバーとの通信に関するパラメーターを表示するには、SHOW RADIUSコマンドを使用します。

`SHOW RADIUS ↓`

■ RADIUSサーバーで管理するユーザーの権限（ユーザーレベル）は、各ユーザーのService-Type属性で指定できます。

表 1
Service-Type属性値 | ユーザーレベル
Administrative(6) | Security Officerレベル
NAS Prompt(7) | Managerレベル
その他（指定なしを含む） | Userレベル

■ RADIUSサーバーのクライアント情報ファイルとユーザー情報ファイルの例を示します。詳細はRADIUSサーバーのマニュアルをご覧ください。
[clients.conf]

    client 192.168.10.1 {
        secret    = himitsu
        shortname = kkSwitch
    }

[users]

    secadmin  Auth-Type := Local, User-Password == "secadminpass"
              Service-Type = Administrative-User

    admin     Auth-Type := Local, User-Password == "adminpass"
              Service-Type = NAS-Prompt-User

    operator  Auth-Type := Local, User-Password == "operatorpass"

(C) 2005 - 2006 アライドテレシスホールディングス株式会社

PN: J613-M0785-02 Rev.B