aaa group server radius
- モード
- グローバルコンフィグモード --> サーバーグループモード
- カテゴリー
- 運用・管理 / RADIUSクライアント
構文
(config)# [no] aaa group server radius GROUPNAME
コマンド説明
認証サーバーグループを作成し、その内容を指定するためのサーバーグループモードに移動する。あるいは、既存の認証サーバーグループの内容を編集するため、サーバーグループモードに移動する。no形式で実行した場合は指定した認証サーバーグループを削除する。この場合はグローバルコンフィグモードのまま移動しない。
認証サーバーグループは、RADIUSを利用する各種機能において、それぞれ異なる認証サーバー(RADIUSサーバー)を利用するための仕組み。具体的な設定方法については「解説編」を参照。
各認証機能で使用するサーバーグループは、以下の各コマンドで設定できる。
- aaa authentication loginコマンド(ログイン認証用の認証サーバー)
- aaa authentication auth-macコマンド(MACベース認証用の認証サーバー)
- aaa authentication auth-webコマンド(Webベース認証用の認証サーバー)
- aaa authentication dot1xコマンド(IEEE 802.1X認証用の認証サーバー)
- aaa accounting auth-macコマンド(MACベース認証用のアカウンティングサーバー)
- aaa accounting auth-webコマンド(Webベース認証用のアカウンティングサーバー)
- aaa accounting dot1xコマンド(IEEE 802.1X認証用のアカウンティングサーバー)
- aaa accounting loginコマンド(ログイン認証用のアカウンティングサーバー)
パラメーター
GROUPNAME- 認証サーバーグループ名。「radius」はシステムが予約済みのため指定できない(サーバーグループ「radius」は、radius-server hostコマンドで指定したすべてのRADIUSサーバーを暗黙のうちに含む)。半角英数字とハイフン、アンダースコアのみ使用可能
使用例
認証サーバーグループsrv4authを作成する。awplus(config)# aaa group server radius srv4auth awplus(config-sg)#
認証サーバーグループsrv4authを削除する。
awplus(config)# no aaa group server radius srv4auth awplus(config)#