aaa authentication isakmp
- モード
- グローバルコンフィグモード
- カテゴリー
- VPN / IPsec
構文
(config)# aaa authentication isakmp default group SERVER
(config)# no aaa authentication isakmp default
コマンド説明
マルチポイントIPsecトンネルインターフェース、マルチポイントGREトンネルインターフェースのISAKMP認証で使用するRADIUS認証サーバーを指定する。no形式で実行した場合はISAKMP認証で使用するRADIUS認証サーバーの設定を削除する。
初期設定は未設定。
パラメーター
default- システム全体に適用されるデフォルトの認証サーバーリストを指定する
group SERVER := group {radius|GROUPNAME}- 認証要求の送信先RADIUSサーバー。次のいずれかを選択する
radius- radius-server hostコマンドで設定したすべてのRADIUSサーバーを順に試行する
GROUPNAME- 指定したサーバーグループ（aaa group server radiusコマンドで作成）に所属するRADIUSサーバーだけを順に試行する
使用例
ISAKMP認証で使用するRADIUS認証サーバーとして、radius-server hostコマンドで登録したRADIUSサーバーを使うよう設定する。awplus(config)# aaa authentication isakmp default group radius
ISAKMP認証で使用するRADIUS認証サーバーとして、サーバーグループsrv4isakmp所属のRADIUSサーバーを使うよう設定する。
awplus(config)# aaa authentication isakmp default group srv4isakmp
ISAKMP認証で使用するRADIUS認証サーバーの設定を削除する。
awplus(config)# aaa authentication isakmp default