[index] AT-AR3050S/AT-AR4050S/AT-AR4050S-5G コマンドリファレンス 5.5.3

運用・管理 / RADIUSクライアント

• ログイン認証（コンソール、Telnet、SSHパスワード認証、Web GUI）
  
• OpenVPNクライアント認証
  
• ISAKMP認証（マルチポイントIPsec、マルチポイントGRE）
  
• ポート認証（802.1X認証、MACベース認証）
  

Note

無線LANコントローラー機能では、管理下のアクセスポイント（AP）が無線クライアント認証（WPAエンタープライズ）に使用するRADIUSサーバーを指定するために、以下で説明しているRADIUSクライアント用のコマンドを流用しています。
無線LANコントローラー機能におけるこれらのコマンドの設定方法については、「設定例集」/「無線LANコントローラー（CLI編）」、「設定例集」/「無線LANコントローラー（GUI編）」、radius accounting groupコマンド（WPAエンタープライズ設定モード）、radius authentication groupコマンド（WPAエンタープライズ設定モード）をご覧ください。

• ログイン認証 - 「運用・管理」の「ユーザー認証」
  
• OpenVPN - 「VPN」の「OpenVPN」
  
• リモートアクセスIPsec（マルチポイントIPsec） - 「VPN」/「IPsec」
  
• マルチポイントVPN（マルチポイントGRE） - 「VPN」/「マルチポイントVPN」
  
• ポート認証（802.1X認証、MACベース認証） - 「インターフェース」/「ポート認証」
  

基本設定

awplus(config)# radius-server host 172.16.10.2 key Valid8Me ↓

awplus(config)# radius-server host 172.16.10.3 auth-port 11812 acct-port 11813 key Fugafuga ↓

awplus(config)# radius-server host 172.16.10.4 timeout 10 retransmit 5 ↓

awplus(config)# radius-server deadtime 1 ↓

awplus(config)# no radius-server host 172.16.10.2 ↓
awplus(config)# no radius-server host 172.16.10.3 auth-port 11812 acct-port 11813 ↓

awplus# show radius ↓
RADIUS Global Configuration
  Source Interface    : not configured
  Secret Key          :
  Timeout             : 5 sec
  Retransmit Count    : 3
  Deadtime            : 0 min

Server Host : 127.0.0.1
  Authentication Port : 1812
  Accounting Port     : 1813
  Secret Key          : awplus-local-radius-server

Server Host/IP       Auth  Acct             Auth           Acct
Address              Port  Port  VRF        Status         Status
-------------------------------------------------------------------------
127.0.0.1            1812  1813             Alive          Unknown

登録したRADIUSサーバーの使用

• ログイン認証（コンソール、Telnet、SSH、Web GUI）
  
• OpenVPNクライアント認証
  
• ISAKMP認証（マルチポイントIPsec、マルチポイントGRE）
  
• ポート認証（802.1X認証、MACベース認証）
  

全方式共通のRADIUSサーバーを使う

1. 使用するすべてのRADIUSサーバーのIPアドレスと共有パスワードを登録します。全方式共通の設定をする場合、ここでの追加順がサーバーの使用順序となります。
   

   awplus(config)# radius-server host 172.16.10.5 key himitsu5 ↓
   awplus(config)# radius-server host 172.16.10.6 key himitsu6 ↓
   

   
   
2. 各認証方式を有効化するときに「group radius」を指定します。これは、「radius-server hostコマンドで登録したRADIUSサーバーを登録順に使う」の意味です。
   

   awplus(config)# aaa authentication login default group radius ↓
   awplus(config)# aaa authentication openvpn default group radius ↓
   awplus(config)# aaa authentication isakmp default group radius ↓
   awplus(config)# aaa authentication dot1x default group radius ↓
   awplus(config)# aaa authentication auth-mac default group radius ↓
   

   
   
3. 各認証方式においてアカウンティングを行いたい場合は、同様にして使用するアカウンティング用RADIUSサーバーを指定します。またこのとき、どのイベント（ログイン、ログオフ）を記録するかも指定します。
   

   awplus(config)# aaa accounting login default start-stop group radius ↓
   awplus(config)# aaa accounting dot1x default start-stop group radius ↓
   awplus(config)# aaa accounting auth-mac default start-stop group radius ↓
   

   Note

   OpenVPNではアカウンティングを行えません。

   Note

   ISAKMP認証ではアカウンティングを行えません。

各方式個別のRADIUSサーバーを使う

1. 使用するすべてのRADIUSサーバーのIPアドレスと共有パスワードを登録します。各方式個別の設定をするときは、認証サーバーグループの設定時にサーバーの使用順序を指定するので、ここでの追加順序は特に意味を持ちません。
   

   awplus(config)# radius-server host 172.16.10.10 key himitsu10 ↓
   awplus(config)# radius-server host 172.16.10.11 key himitsu11 ↓
   awplus(config)# radius-server host 172.16.10.12 key himitsu12 ↓
   awplus(config)# radius-server host 172.16.10.20 key himitsu20 ↓
   awplus(config)# radius-server host 172.16.10.21 key himitsu21 ↓
   awplus(config)# radius-server host 172.16.10.22 key himitsu22 ↓
   

   
   
2. 手順1で登録したRADIUSサーバーのうち、ログイン認証で使うものだけを認証サーバーグループ「srv4login」としてグループ化します。
   
   
   • aaa group server radiusコマンドで認証サーバーグループ「srv4login」を作成します。同コマンドを実行すると、サーバーグループモードに入ります。
     

     awplus(config)# aaa group server radius srv4login ↓
     

     
     
   • グループ化対象のRADIUSサーバーをserverコマンドで追加していきます。各方式個別の設定をするときは、ここでの追加順がサーバーの使用順序となります。
     

     awplus(config-sg)# server 172.16.10.10 ↓
     awplus(config-sg)# server 172.16.10.20 ↓
     awplus(config-sg)# exit ↓
     

   
   
3. 他の機能向けのサーバーグループも同様にして作成します。
   
   
   
   • OpenVPN認証用のサーバーグループ「srv4openvpn」
     

     awplus(config)# aaa group server radius srv4openvpn ↓
     awplus(config-sg)# server 172.16.10.11 ↓
     awplus(config-sg)# server 172.16.10.21 ↓
     awplus(config-sg)# exit ↓
     

     
     
   • ISAKMP認証用のサーバーグループ「srv4isakmp」
     

     awplus(config)# aaa group server radius srv4isakmp ↓
     awplus(config-sg)# server 172.16.10.11 ↓
     awplus(config-sg)# exit ↓
     

     
     
   • 802.1X認証用のサーバーグループ「srv4dot1x」
     

     awplus(config)# aaa group server radius srv4dot1x ↓
     awplus(config-sg)# server 172.16.10.11 ↓
     awplus(config-sg)# server 172.16.10.21 ↓
     awplus(config-sg)# exit ↓
     

     
     
   • MACベース認証用のサーバーグループ「srv4mac」
     

     awplus(config)# aaa group server radius srv4mac ↓
     awplus(config-sg)# server 172.16.10.12 ↓
     awplus(config-sg)# server 172.16.10.22 ↓
     awplus(config-sg)# exit ↓
     

   
   
4. 各認証方式を有効化するときに「group サーバーグループ名」を指定します。これは、該当認証方式において「指定したサーバーグループ所属のRADIUSサーバーを使う」の意味です。
   

   awplus(config)# aaa authentication login default group srv4login ↓
   awplus(config)# aaa authentication openvpn default group srv4openvpn ↓
   awplus(config)# aaa authentication openvpn default group srv4isakmp ↓
   awplus(config)# aaa authentication dot1x default group srv4dot1x ↓
   awplus(config)# aaa authentication auth-mac default group srv4mac ↓
   

   
   
5. 各認証方式においてアカウンティングを行いたい場合は、同様にして使用するアカウンティング用RADIUSサーバーを指定します。またこのとき、どのイベント（ログイン、ログオフ）を記録するかも指定します。
   

   awplus(config)# aaa accounting login default start-stop group srv4login ↓
   awplus(config)# aaa accounting dot1x default start-stop group srv4dot1x ↓
   awplus(config)# aaa accounting auth-mac default start-stop group srv4mac ↓
   

   Note

   OpenVPNではアカウンティングを行えません。

   Note

   ISAKMP認証ではアカウンティングを行えません。

(C) 2015 - 2023 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AY