ルータおよびスイッチ上で稼働します。サーバに認証要求を送ります。アクセス情報が登録されています。アクセスのセキュリティが必要な、次のネットワーク環境で使用します。サーバによるネットワーク。データベースを使用します。サーバを通じて認証されます。システムで動作するようにカスタマイズされています。システムを使用するアクセス環境。リソースのアクセスを許可します。使用中のネットワーク。スイッチをネットワークに追加できます。サーバへの移行の最初のステップとなることもあります。サービスへの移行」を参照してください。つのサービスにしかアクセスできないネットワーク。プロトコルを使用するネットワークに制御できます。ポートベース認証の設定」を参照してください。アカウンティングが必要なネットワーク。アカウンティングを使用できます。アカウンティング機能によって、サービスの開始および終了時点でデータを送信し、このセッション中に使用されるリソース(時間、パケット、バイトなど)の量を表示できます。バージョンを使用して、特殊なセキュリティおよび課金に対するニーズを満たすこともできます。コントロールされるスイッチに、ユーザがログインおよび認証を試みると、次のイベントが発生します。ユーザ名およびパスワードの入力を要求するプロンプトが表示されます。サーバに送信されます。サーバから次のいずれかの応答を受信します。ACCEPT:ユーザが認証されたことを表します。REJECT:ユーザの認証が失敗し、ユーザ名およびパスワードの再入力が要求されるか、またはアクセスが拒否されます。CHALLENGE:ユーザに追加データを要求します。PASSWORD:ユーザは新しいパスワードを選択するように要求されます。ネットワーク許可に使用する追加データがバンドルされています。パケットには次の追加データが含まれます。インターフェイスの概要について説明します。モデルで使用されます。サーバからのセッションのダイナミック再設定ができるようにします。要求がスイッチにサポートされています。インターフェイスはデフォルトでイネーブルに設定されています。次の属性については、一部の基本的な設定が必要になります。セキュリティおよびパスワード:このガイドの「スイッチへの不正アクセスの防止」を参照してください。アカウンティングの起動」の項を参照してください。モデルで使用することによって、セッション識別、ホスト再認証、およびセッション終了を行うことができます。つの可能な応答コードで構成されています。サーバ)から発信されて、リスナーとして動作するスイッチに送信されます。Disconnect(POD)とも呼ばれますが、セッション終了に対してスイッチでサポートされています。属性で取ることができる値を示します。要求応答コードを使用すると、スイッチにコマンドを伝達できます。以上の次の属性に基づいて、セッションを検索します。属性が含まれる場合、すべての属性がセッションと一致する必要があります。タイプ、長さ、値)形式の属性から構成されます。ベンダー固有属性(VSA)を送信するために使用します。応答コード許可ステートの変更に成功した場合は、肯定確認応答(ACK)が送信されます。コマンドで検討されます。応答コード否定応答(NAK)は許可ステートの変更に失敗したことを示し、エラーの理由を示す属性を含めることができます。コマンドを使用します。以降では、表に示されるコマンドがスイッチでサポートされています。要求しない、標準の接続解除要求です。クライアント間のセッション識別情報が含まれている必要があります。サーバは通常、セッション再認証要求を生成します。再認証要求は、クレデンシャルが不明である場合にホストが適切な認証グループに配置されることを許可します。要求メッセージを送信します。ステートは、メッセージに対するスイッチの応答を決定します。メッセージをサーバに送信することで応答します。スイッチがコマンドを受信したときにセッション認証が実行中である場合は、スイッチはプロセスを終了し、認証シーケンスを再開し、最初に試行されるように設定された方式で開始します。コントロール方式を再開し、最初に試行されるように設定された方式で開始します。セッションの現在の許可は、再認証によって異なる認証結果になるまで維持されます。スタックでセッション再認証メッセージを受信すると、次の動作が発生します。確認応答(ACK)を戻す前に、再認証の必要性がチェックされます。適切なセッションで再認証が開始されます。メンバから削除されます。マスターの切り替え後、再認証が開始されます。マスターでは、再転送コマンドが新しいコマンドとして扱われます。ポートをディセーブルにせずにセッションを終了します。マシンが再初期化されますが、そのホストのネットワークへのアクセスは制限されません。アクセスをただちにブロックする必要があります。メカニズムを使用して再びイネーブルにします。ポート上のセッションを終了します(ポートを一時的にディセーブルした後、再びイネーブルにする)。接続解除要求このコマンドは標準の接続解除要求です。属性とともに使用する必要があります。コード属性を返します。セッションがある場合は、スイッチはセッションを終了します。スイッチ上でそのプロセスが繰り返されます。コード属性が送信されます。要求メッセージで伝達されます。属性とともに使用する必要があります。コード属性を返します。メッセージを返します。スイッチ上でそのプロセスが繰り返されます。スイッチ上でその動作が再開されます。スイッチがアクティブになるまでの間に発生した他の方法(たとえば、リンク障害)によりセッションが終了することがあります。メッセージで伝達されます。属性とともに使用する必要があります。コード属性を返します。スイッチ上でそのプロセスが繰り返されます。スイッチ上でその動作が再開されます。接続解除要求メッセージに必要な特別な処理はありません。コマンドのターゲットはポートではなくセッションのため、セッションが見つからなかった場合、コマンドは実行できません。メッセージを返す前に次の情報が確認されます。秒間ディセーブルになり、再びイネーブルにされます)。マスターから削除されます。バウンスが開始されます。マスターでは、再送信コマンドが新しいコマンドとして扱われます。コマンドのターゲットはポートではなくセッションのため、セッションが見つからなかった場合、コマンドは実行できません。メッセージを返す前に次の情報が検証されます。コンテキストで検出された場合)スイッチで、ポートをディセーブルする操作が試行されます。マスターから削除されます。マスターの切り替え後、ポートがディセーブルにされます。マスターでは、再送信コマンドが新しいコマンドとして扱われます。デフォルトではディセーブルに設定されています。設定することはできません。通じてスイッチにアクセスするユーザを認証できます。サーバ間の通信には、次の要素が関係します。ポート番号によって特定します。ホストとして個々のポートを定義できます。バックアップとして動作します。エントリは、設定した順序に従って試行されます)。ストリングを使用して、パスワードの暗号化および応答の交換を行います。テキスト(キー)ストリングを指定する必要があります。サーバに対してグローバルに設定することもできますし、サーバ単位で設定することもできます。グローバルな設定とサーバ単位での設定を組み合わせることもできます。認証を設定するには、認証方式の名前付きリストを作成してから、各種ポートにそのリストを適用します。方式リストは実行される認証のタイプと実行順序を定義します。このリストを特定のポートに適用してから、定義済み認証方式を実行する必要があります。唯一の例外は、デフォルトの方式リストです。デフォルトの方式リストは、名前付き方式リストを明示的に定義されたインターフェイスを除いて、自動的にすべてのポートに適用されます。方式リストは、ユーザ認証のためクエリ送信を行う手順と認証方式を記述したものです。システムが確保されます。ソフトウェアは、リスト内の最初の方式を使用してユーザを認証します。その方式で応答が得られなかった場合、ソフトウェアはそのリストから次の認証方式を選択します。このプロセスは、リスト内の認証方式による通信が成功するか、定義された方式をすべて試し終わるまで繰り返されます。アクセスを拒否すると応答した場合)、認証プロセスは停止し、それ以上認証方式が試行されることはありません。グループを使用するようにスイッチを設定できます。ホストのサブセットを選択して、それを特定のサービスに使用します。リストとともに使用されます。ポート番号の組み合わせ)を持っていることが条件です。ホストとして定義できます。バックアップとして動作します。許可によってユーザが使用できるサービスが制限されます。サーバ上に存在する)ユーザのプロファイルから取得した情報を使用して、ユーザのセッションを設定します。プロファイル内の情報で認められている場合に限り、要求したサービスのアクセスが許可されます。リソース量を追跡します。サーバに格納されます。これらのデータは、ネットワーク管理、クライアントへの課金、または監査のために後で分析できます。サーバ間でベンダー固有の情報を通信するための方式が定められています。Attribute(VSA)を使用することによって、一般的な用途には適さない独自の拡張属性をサポートできます。つサポートしています。cisco-avpair)です。この値は、次のフォーマットのストリングです。特定の許可タイプに使用するシスコのプロトコル属性の値です。仕様で定義されている適切な属性値(AV)ペアです。