[index] AT-AR3050S/AT-AR4050S コマンドリファレンス 5.4.5

運用・管理 / RADIUSクライアント

• CLIログイン認証（コンソール、Telnet、SSHパスワード認証）
  
• OpenVPNクライアント認証
  

awplus(config)# radius-server host 172.16.10.2 key Valid8Me ↓

awplus(config)# radius-server host 172.16.10.3 auth-port 11812 acct-port 11813 key Fugafuga ↓

awplus(config)# radius-server host 172.16.10.4 timeout 10 retransmit 5 ↓

awplus(config)# no radius-server host 172.16.10.2 ↓ awplus(config)# no radius-server host 172.16.10.3 auth-port 11812 acct-port 11813 ↓

awplus# show radius ↓ RADIUS Global Configuration Source Interface : not configured Secret Key : Timeout : 5 sec Retransmit Count : 3 Deadtime : 0 min Server Host : 127.0.0.1 Authentication Port : 1812 Accounting Port : 1813 Secret Key : awplus-local-radius-server Server Host/ Auth Acct Auth Acct IP Address Port Port Status Status ------------------------------------------------------------ 127.0.0.1 1812 1813 Alive Unknown

• CLIログイン認証（コンソール、Telnet、SSH）
  
• OpenVPNクライアント認証
  

1. 使用するすべてのRADIUSサーバーのIPアドレスと共有パスワードを登録します。全方式共通の設定をする場合、ここでの追加順がサーバーの使用順序となります。
   

   awplus(config)# radius-server host 172.16.10.5 key himitsu5 ↓ awplus(config)# radius-server host 172.16.10.6 key himitsu6 ↓

   
   
2. 各認証方式を有効化するときに「group radius」を指定します。これは、「radius-server hostコマンドで登録したRADIUSサーバーを登録順に使う」の意味です。
   

   awplus(config)# aaa authentication login default group radius ↓ awplus(config)# aaa authentication openvpn default group radius ↓

   
   
3. 各認証方式においてアカウンティングを行いたい場合は、同様にして使用するアカウンティング用RADIUSサーバーを指定します。またこのとき、どのイベント（ログイン、ログオフ）を記録するかも指定します。
   

   awplus(config)# aaa accounting login default start-stop group radius ↓

   Note - OpenVPNではアカウンティングを行えません。

表 1

認証方式	使用するRADIUSサーバー	共有パスワード
CLIログイン認証とアカウンティング	172.16.10.10	himitsu10
	172.16.10.20	himitsu20
OpenVPN認証	172.16.10.11	himitsu11
	172.16.10.21	himitsu21

1. 使用するすべてのRADIUSサーバーのIPアドレスと共有パスワードを登録します。各方式個別の設定をするときは、認証サーバーグループの設定時にサーバーの使用順序を指定するので、ここでの追加順序は特に意味を持ちません。
   

   awplus(config)# radius-server host 172.16.10.10 key himitsu10 ↓ awplus(config)# radius-server host 172.16.10.11 key himitsu11 ↓ awplus(config)# radius-server host 172.16.10.20 key himitsu20 ↓ awplus(config)# radius-server host 172.16.10.21 key himitsu21 ↓

   
   
2. 手順1で登録したRADIUSサーバーのうち、CLIログイン認証で使うものだけを認証サーバーグループ「srv4login」としてグループ化します。
   
   
   • aaa group server radiusコマンドで認証サーバーグループ「srv4login」を作成します。同コマンドを実行すると、サーバーグループモードに入ります。
     

     awplus(config)# aaa group server radius srv4login ↓

     
     
   • グループ化対象のRADIUSサーバーをserverコマンドで追加していきます。各方式個別の設定をするときは、ここでの追加順がサーバーの使用順序となります。
     

     awplus(config-sg)# server 172.16.10.10 ↓ awplus(config-sg)# server 172.16.10.20 ↓ awplus(config-sg)# exit ↓

   
   
3. OpenVPN認証用のサーバーグループ「srv4openvpn」も同様にして作成します。
   

   awplus(config)# aaa group server radius srv4openvpn ↓ awplus(config-sg)# server 172.16.10.11 ↓ awplus(config-sg)# server 172.16.10.21 ↓ awplus(config-sg)# exit ↓

   
   
4. 各認証方式を有効化するときに「group サーバーグループ名」を指定します。これは、該当認証方式において「指定したサーバーグループ所属のRADIUSサーバーを使う」の意味です。
   

   awplus(config)# aaa authentication login default group srv4login ↓ awplus(config)# aaa authentication openvpn default group srv4openvpn ↓

   
   
5. 各認証方式においてアカウンティングを行いたい場合は、同様にして使用するアカウンティング用RADIUSサーバーを指定します。またこのとき、どのイベント（ログイン、ログオフ）を記録するかも指定します。
   

   awplus(config)# aaa accounting login default start-stop group srv4login ↓

Note - OpenVPNではアカウンティングを行えません。

(C) 2015 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.D