アカウントは必要ありません。アクセスの制御の前提条件を示します。認証、許可、ならびにアカウンティング(AAA)をイネーブルにする必要があります。コマンドを使用してのみイネーブルにできます。認証の方式リストを定義します。コマンドを使用して、使用する定義済みの方式リストをイネーブルにします。認証の方式リストを定義する必要があります。許可およびアカウンティングの方式リストを定義できます。サーバにアクセスし、サーバを設定する必要があります。サーバのマニュアルを参照してください。Change-of-Authorization(CoA)インターフェイスを使用するには、スイッチにセッションがすでに存在している必要があります。使用すると、セッションの識別と接続解除要求を実行できます。アップデートは、指定されたセッションにだけ作用します。サーバとの間に冗長接続を設定することを推奨します。サーバにアクセスできます。認証を正常に完了する必要があります(イネーブルに設定されている場合)。アクセスの制御の制約事項について説明します。設定することはできません。セキュリティ状況には適していません。接続をサポートしません。スイッチ間またはルータ間状態。双方向認証を行いません。他社製のデバイスが認証を必要とする場合に、あるデバイスから他社製のデバイスへの認証に使用できます。各種のサービスを使用するネットワーク。モデルにバインドします。イネーブルにし、設定する方法について説明します。使用すると、アカウンティングの詳細を取得したり、認証および許可プロセスの柔軟な管理制御を実現できます。ルータおよびスイッチ上で稼働します。サーバに認証要求を送ります。アクセス情報が登録されています。アクセスのセキュリティが必要な、次のネットワーク環境で使用します。サーバによるネットワーク。データベースを使用します。サーバを通じて認証されます。システムで動作するようにカスタマイズされています。システムを使用するアクセス環境。リソースのアクセスを許可します。使用中のネットワーク。Switchをネットワークに追加できます。サーバへの移行の最初のステップとなることもあります。サービスへの移行」を参照してください。つのサービスにしかアクセスできないネットワーク。プロトコルを使用するネットワークに制御できます。ポートベース認証の設定」を参照してください。アカウンティングが必要なネットワーク。アカウンティングを使用できます。アカウンティング機能によって、サービスの開始および終了時点でデータを送信し、このセッション中に使用されるリソース(時間、パケット、バイトなど)の量を表示できます。バージョンを使用して、特殊なセキュリティおよび課金に対するニーズを満たすこともできます。コントロールされるSwitchに、ユーザがログインおよび認証を試みると、次のイベントが発生します。ユーザ名およびパスワードの入力を要求するプロンプトが表示されます。サーバに送信されます。サーバから次のいずれかの応答を受信します。ACCEPT:ユーザが認証されたことを表します。REJECT:ユーザの認証が失敗し、ユーザ名およびパスワードの再入力が要求されるか、またはアクセスが拒否されます。CHALLENGE:ユーザに追加データを要求します。PASSWORD:ユーザは新しいパスワードを選択するように要求されます。ネットワーク許可に使用する追加データがバンドルされています。パケットには次の追加データが含まれます。許可の変更(CoA)は、認証、認可、およびアカウンティング(AAA)セッションの属性を認証された後に変更するためのメカニズムを提供します。パケットを送信し、認証を再初期化して新しいポリシーを適用することができます。インターフェイスの概要について説明します。モデルで使用されます。ポリシーサーバからのセッションを動的に再設定できるようにします。要求をサポートしています。インターフェイスはデフォルトでイネーブルに設定されています。次の属性については、一部の基本的な設定が必要になります。セキュリティおよびパスワード:このガイドの「スイッチへの不正アクセスの防止」を参照してください。アカウンティングの起動」の項を参照してください。拡張をサポートします。モデルで使用されます。要求がサポートされます。つの考えられる応答コードで構成されます。サーバ)から開始されて、リスナーとして動作するデバイスに転送されます。コマンドとベンダー固有属性(VSA)を示します。含まれている必要があります。必要としない、標準の接続解除要求です。モデルで使用することによって、セッション識別、ホスト再認証、およびセッション終了を行うことができます。つの可能な応答コードで構成されています。サーバ)から発信されて、リスナーとして動作するスイッチに送信されます。Disconnect(POD)とも呼ばれますが、セッション終了に対してスイッチでサポートされています。属性で取ることができる値を示します。要求応答コードを使用すると、スイッチにコマンドを伝達できます。要求応答コードのパケットの形式は、コード、ID、長さ、オーセンティケータ、およびタイプ、長さ、値(TLV)形式の属性から構成されます。属性フィールドは、シスコのベンダー固有属性(VSA)を送信するために使用します。以上の次の属性に基づいて、セッションを検索します。