# nas message-authenticator

モード
  RADIUSサーバーモード
カテゴリー
  運用・管理 / RADIUSサーバー

## 構文

コマンド構文

`(config-radsrv)# nas A.B.C.D message-authenticator {auto|optional|required}`

`(config-radsrv)# no nas A.B.C.D message-authenticator`

## コマンド説明

指定したRADIUSクライアント（NAS）との通信におけるRADIUSパケット検証機能の動作モードを変更する。
no形式で実行した場合は初期設定に戻る。
初期設定はauto。
RADIUSパケット検証機能とは、RADIUSパケット内のMessage-Authenticator属性の有無や内容をチェックすることにより、認証レスポンスの偽造による攻撃を防ぐ機能。

## パラメーター

`A.B.C.D`
  RADIUSクライアント（NAS）のIPアドレス。nasコマンド（RADIUSサーバーモード）で登録済みのアドレスを指定する
`auto`
  最初に受信したAccess-Requestパケットにもとづいてモードを決定する。最初のAccess-RequestにMessage-Authenticator属性が含まれていた場合は required、それ以外の場合はoptionalとして動作する。初期設定
`optional`
  Message-Authenticator属性を持たないAccess-Requestパケットでも許可する。ただし、無効なMessage-Authenticator属性を持つAccess-Requestパケットは破棄する
`required`
  Message-Authenticator属性を持たない、あるいは無効なMessage-Authenticator属性を持つAccess-Requestパケットをすべて破棄する

## コマンドツリー

## 関連コマンド