[index] SwitchBlade x3100シリーズ コマンドリファレンス

運用・管理 / 認証サーバー

  - ユーザー認証処理の順序
   - RADIUSクライアント 
    - コマンドの使用例
   - RADIUSクライアントのアカウンティング機能 
   - TACACS＋クライアント
    - コマンドの使用例

1. RADIUSサーバーを登録します。ADD RADIUS SERVER (SEC)コマンドを使用し、RADIUSサーバーのIPアドレスとパスワードを指定してください。
   
   
   officer SEC>> ADD RADIUS SERVER=192.168.10.10 SECRET=Valid8Me AUTHENTICATION=ON ↓

   
   
2. RADIUSクライアントを有効にします。
   
   officer SEC>> ENABLE RADIUS SERVER=192.168.10.10 ↓

   
   
3. RADIUSクライアントの設定を確かめます。
   

   officer SEC>> SHOW RADIUS ↓ --- RADIUS -------------------------------------------------------------------- Auth Mode............................. Login Interim-Update........................ OFF Accounting Period..................... 30 ------------------------------------------------------------------------------- --- RADIUS Servers ------------------------------------------------------------ Hostname/IP Auth Acct Time Address Status Pri Port Port Retries out Function Type ---------------- -------- --- ----- ----- ------- ----- ---------------- ----- 192.168.10.10 Enabled 1 1812 1813 3 5 AUTHENTICATION LOGIN -------------------------------------------------------------------------------

表 1

Service-Type	属性値	ユーザーレベル
Administrative	(6)	Manager/Security Officerレベル
NAS Prompt	(7)	Userレベル

officer SEC>> ADD RADIUS SERVER=192.168.10.10 AUTHPORT=1812 ACCTPORT=1813 ↓


officer SEC>> DISABLE RADIUS SERVER=192.168.10.10 ↓


officer SEC>> DELETE RADIUS SERVER=192.168.10.10 ↓


officer SEC>> SET RADIUS SERVER=192.168.10.10 SECRET=himitu TIMEOUT=60 ↓


officer SEC>> SHOW RADIUS ↓


officer SEC>> SET RADIUS SERVER=192.168.10.10 ACCOUNTING=ON ↓


officer SEC>> SET RADIUS SERVER=192.168.10.10 ACCOUNTING=OFF ↓


1. TACACS+クライアントを有効にし、共通鍵を設定します
   
   officer SEC>> ADD TACPLUS SERVER=10.10.10.20 KEY=MEOW ↓

   
   
2. TACACS+クライアントの認証を有効にします
   
   officer SEC>> SET TACPLUS SERVER=10.10.10.20 AUTHENTICATION ON ↓

   
   
3. TACACS+クライアントの設定を確かめます。
   

   officer SEC>> SHOW TACPLUS ↓ --- TACACS+ ------------------------------------------------------------------- Auth Mode............................. Command ------------------------------------------------------------------------------- --- TACACS+ Servers ----------------------------------------------------------- Hostname/IP Address Status Pri Port Retries Timeout Function ------------------------- -------- ---- ----- ------- ------- ---------------- 10.10.10.20 Enabled 1 49 3 5 AUTHENTICATION -------------------------------------------------------------------------------

officer SEC>> SET TACPLUS SERVER=10.10.10.20 RETRIES=5 TIMEOUT=10 ↓


officer SEC>> DISABLE TACPLUS SERVER=192.168.10.10 ↓


officer SEC>> DELETE TACPLUS SERVER=192.168.10.10 ↓


officer SEC>> SHOW TACPLUS ↓


(C) 2010-2012 アライドテレシスホールディングス株式会社

PN: 613-001335 Rev.C