aaa authentication login

コマンド説明

パラメーター

default

デフォルト認証順序リスト。ユーザー定義の認証順序リストが設定されていない端末には、デフォルト認証順序リストで指定された認証方式が順に適用される。なお、デフォルト認証順序リストの初期設定では、ユーザー認証データベースだけを使用する

LISTNAME

ユーザー定義の認証順序リスト。任意の名前を指定できる。ユーザー定義の認証順序リストはラインモードのlogin authenticationコマンドで端末に関連付けることで初めて意味を持つ。半角英数字とハイフン、アンダースコアのみ使用可能

METHODLIST := {local | group SERVER | group SERVER local}

認証順序。使用したい認証方式を使用順に列挙する。なお、RADIUSサーバーとユーザー認証データベースを併用する場合は、RADIUSサーバー、ユーザー認証データベースの順（group SERVER local）のみ設定可能

local

ユーザー認証データベース。usernameコマンドで設定したユーザー情報を使う

group SERVER := group {radius|tacacs+|GROUPNAME}

認証要求の送信先サーバー。次のいずれかを指定する

radius

radius-server hostコマンドで設定したすべてのRADIUSサーバーを順に試行する

tacacs+

tacacs-server hostコマンドで設定したすべてのTACACS+サーバーを順に試行する

GROUPNAME

指定したサーバーグループ（aaa group server radiusコマンドで作成）に所属するRADIUSサーバーだけを順に試行する

使用例

awplus(config)# aaa authentication login default group radius local

awplus(config)# aaa authentication login RemoteLogin group radius local
awplus(config)# line vty 0 32
awplus(config-line)# login authentication RemoteLogin

注意・補足事項

1. 受け取ったユーザー名、パスワードをもとに、ユーザー認証データベースを検索する。
   
   
   • ユーザー名がユーザー認証データベースに登録されており、ユーザー名に対応するパスワードが正しい場合、ユーザー認証データベースに登録されている権限レベルで認証成功とする（処理終了）
     
     
   • ユーザー名がユーザー認証データベースに登録されており、ユーザー名に対応するパスワードが正しくない場合、認証失敗とする。（処理終了）
     
     
   • ユーザー名がユーザー認証データベースに登録されていない場合、認証失敗とする（処理終了）
     

1. 受け取ったユーザー名、パスワードをもとに、RADIUSサーバーに認証を要求する。
   
   
   • 応答がAccess-Acceptの場合
     
     
     • Service-Type属性がAdministrative(6)なら権限レベル15を割り当て、手順2のa)に進む
       
     • Service-Type属性がNAS Prompt(7)なら権限レベル1を割り当て、手順2のa)に進む
       
     • それ以外の場合は権限レベル0を割り当て、手順2のa)に進む
       
     
     
   • 応答がAccess-Rejectの場合は認証失敗とする（処理終了）
     
     
   • RADIUSサーバーが登録されていない場合、または、登録されているRADIUSサーバーを順にトライし、すべてのサーバーが無応答だった場合は権限レベル0を割り当て、手順2のb)に進む
     
   
   
2. ユーザー認証データベースを検索する。このときの動作は、手順1の結果によってa)、b)の2とおりにわかれる。
   
   a) 手順1でAccess-Acceptを受信した場合、手順1と同じユーザー名をもとに、ユーザー認証データベースを検索する。
   
   
   • ユーザー名がユーザー認証データベースに登録されている場合、手順1で割り当てられた権限レベルをユーザー認証データベースに登録されている値に書き換え、手順3に進む（パスワードはチェックしない）
     
     
   • ユーザー名がユーザー認証データベースに登録されていない場合、何もせずに手順3に進む
     
   
   b) 手順1でRADIUSサーバーから応答を得られなかった場合（RADIUSサーバー未登録のケースを含む）は、手順1と同じユーザー名、パスワードをもとに、ユーザー認証データベースを検索する。
   
   
   • ユーザー名がユーザー認証データベースに登録されており、ユーザー名に対応するパスワードが正しい場合、手順1で割り当てられた権限レベルをユーザー認証データベースに登録されている値に書き換え、手順3に進む
     
     
   • ユーザー名がユーザー認証データベースに登録されており、ユーザー名に対応するパスワードが正しくない場合、何もせずに手順3に進む
     
     
   • ユーザー名がユーザー認証データベースに登録されていない場合、何もせずに手順3に進む
     
   
   
3. ログイン可否と権限の最終判定を行う
   
   
   • 権限レベルが15または1の場合、それぞれのレベルで認証成功とする（処理終了）
     
     
   • 権限レベルが0の場合、認証失敗とする（処理終了）
     

• root
  
• httpd
  
• sshd
  
• daemon
  
• manager
  
• nobody
  
• tss