192.168.10.2)。アドレスからのアクセスを許可するには、アスタリスク(*)を使用します。255.255.255.0)。入力する)ことはお勧めしません。次の例は、サービスをアクティブにする方法を示しています。モジュールへのアクセスを許可するか、またアクセス後にどのサービスを許可するかを制御する方式のことです。サービスへのアクセスを許可する前に、そのユーザを識別します。認可:ユーザがシステムへのアクセス権を取得した後で、実行が許可される内容を決定します。このプロセスは、ユーザ認証後に発生します。アカウンティング:ユーザが実行中または実行済みの内容を記録します。アカウンティングにより、ユーザがアクセスしているサービスを追跡することができます。アカウントがあらかじめ設定されています。すべての機能にアクセスできる管理アクセス権が設定されています。接続すると、このアカウントに対するパスワードを設定するように要求されます。アカウントを使用します。アカウントには、ダイナミック(dynamic)のアクセス権が設定されています。最初の通信チャネルを確立します。接続すると、このアカウントに対するパスワードを設定するように要求されます。アカウントは削除できません。コミュニティをドメインに分割し、安全な管理アクセスのためにパスワードを割り当てることができます。アカウントは使用しないことをお勧めします。コントロールの設定方法について説明します。モジュールで使用する認証方式を設定することができます。モジュールは、次の認証オプションを提供します。パスワードが認証に使用されます。この認証方式がデフォルトです。詳細については、「ローカル認証の設定」を参照してください。サーバのリストを使用してユーザが認証されます。サーバでユーザに対して認可も設定する必要があります。コマンドにしかアクセスできません。シーケンシャルな認証リストを設定することができます。以上の認証方式を指定でき、最初の認証方式が失敗した場合はバックアップが提供されます。モジュールは、この順次認証リスト上の最初の認証方式を使用してユーザを認証します。番目の認証方式を使用します。認可方式が両方とも成功しなかった場合にのみ、ユーザ認証は失敗します。分散認証方式を設定し、ユーザを別々の認証データベースに定義することができます。サーバを使用してユーザを認証します。リスト、および、存在する場合は代替の認証方式(ローカル)をスキャンします。リスト上のすべての認証方式が失敗した場合にのみ、認証が失敗します。オプションを設定していない場合にのみ有効です。コマンドを使用してください。これを使用しないと、最初の認証方式から拒否が返された後、認証が失敗します。この項では、次のトピックについて取り上げます。モジュールで使用する認証方式を設定するには、次の手順を実行します。サーバ接続を設定します。アトリビュートの設定」を参照してください。設定モードで次のコマンドを入力し、認証方式を定義します。コマンドのキーワードを示します。モジュールは、上位の特権レベルに入るときに認証を行います。モジュールへのログイン時に認証が行われます。データベースを使用してユーザを認証します。サーバによってユーザが認証されます。local(オプション)設定された認可方式が失敗した場合の代替の認可方式を設定します。データベースを使用します。認証方式を変更するには、このコマンドを再入力します。次の例は、上位の特権レベルに入る際に認証を行うように設定する方法を示しています。データベースに設定されています。モジュールには、管理者特権を持つユーザ名があらかじめ設定されています。このユーザ名を使用して新しいユーザを作成できます。コミュニティをドメインに分割し、安全な管理アクセスのためにパスワードを割り当てることができます。ユーザの認証をイネーブルにするには、「認証の設定」を参照してください。この項では、次のトピックについて取り上げます。データベースにユーザを追加するには、設定モードで次のコマンドを使用します。コマンドの引数とキーワードを示します。コマンドの引数とキーワードパラメータ説明usernameユーザ名。文字の英数字の文字列です。大文字と小文字が区別され、先頭は英字である必要があります。この文字列にはスペースを含めることはできませんが、アンダースコアを含めることはできます。showユーザの特権レベル。password(オプション)パスワード。文字の文字列を入力します。スペースは使用できず、大文字と小文字が区別されます。パスワードを入力しない場合、入力するよう要求されます。次の例は、新しいユーザを設定し、パスワードを設定する方法を示しています。モジュールの設定ファイルでは、パスワードが暗号化されて表示されます。モジュールの設定ファイル(running-config)を表示します。キーワードは、パスワードが暗号化されていることを示しています。コマンドを使用します。コマンドを使用します。自分のパスワードの変更ユーザは、自分自身のパスワードを変更することができます。管理者は、自分自身のパスワードと、他のユーザのパスワードを変更できます(「他のユーザのパスワードの変更」を参照)。自分自身のパスワードを変更するには、次の手順を実行します。モードで次のコマンドを入力します。現在のパスワードを入力します。新しいパスワードの入力を求めるプロンプトが表示されます。新しいパスワードを入力します。文字の英数字の文字列である必要があります。パスワードでは大文字と小文字が区別されます。新しいパスワードをもう一度入力し、確認するように求めるプロンプトが表示されます。次の例は、自分のパスワードを変更する方法を示しています。他のユーザのパスワードを変更するには、管理ユーザ特権を持っている必要があります。特定のユーザのパスワードを変更するには、次の手順を実行します。モードで次のコマンドを入力します。引数は、変更対象のパスワードを持つユーザです。新しいパスワードを入力します。文字の英数字の文字列である必要があります。パスワードでは大文字と小文字が区別されます。新しいパスワードをもう一度入力し、確認するように求めるプロンプトが表示されます。パスワードを変更しています。モジュールにアクセスできなくなります。コマンドを使用します。データベースからユーザを削除する方法を示しています。Robbin認可の設定ユーザが使用できるサービスを制限することができます。プロファイルを確認します。ユーザは、そのユーザのプロファイル内の情報で許可されている場合にのみ、要求したサービスへのアクセスを許可されます。モジュールで使用する認可方式を設定することができます。モジュールでは、次の認可オプションが提供されています。サーバを使用してユーザが認可されます。つのサーバとの通信が失敗した場合にのみ、その後続のサーバへのアクセスが開始されます。認可がサポートされています。モジュールにログインして認証されたときに、そのユーザの特権レベルを決定します。認可では、コマンドごとにアクセス権を指定できます。コマンドに制限することをお勧めします。コマンドを使用すると、設定ファイル内ですべてのコマンドを認可しているかどうかに関係なく、すべての設定コマンドの実行が許可されるためです。プロファイルが使用されます。認可は、指定された特権レベルのすべてのコマンドに対して定義されます。この認可方式がデフォルトです。サーバへの通信に失敗した場合に実行することができます。ユーザ認証方式を定義する順次認証リストを設定できます。以上指定でき、最初の認証方式への通信が失敗した場合は、バックアップが提供されます。モジュールは、最初にリストされた方式を使用してユーザを認可します。番目の認可方式を選択します。認可方式が両方とも成功しなかった場合にのみ、認可は失敗します。アトリビュートを設定できます。アトリビュートの設定」を参照してください。この項では、次のトピックについて取り上げます。サービスにアクセスできるかどうかは、ユーザの特権レベルによって決まります。システム管理者は、ユーザが使用できるサービスを制限することができます。モジュールは、ユーザのプロファイルをチェックして、ユーザのアクセス権を確認します。認可されると、ユーザは、そのユーザのプロファイル内の情報で許可されている場合にのみ、要求したサービスへのアクセス権を付与されます。この項では、次のトピックについて取り上げます。ユーザ特権レベル間の移動パスワードを使用した特権レベルの割り当て管理者は、ユーザの特権レベルへのアクセスを制限するパスワードを設定できます。特権レベルおよびパスワードを指定したら、この特権レベルにアクセスする必要のあるユーザにそのパスワードを付与することができます。他のユーザ特権レベルのパスワードを設定する前に、そのユーザ特権レベルに移動することはできません。パスワードを設定して特権レベルへのアクセスを制御するには、設定モードで次のコマンドを使用します。コマンドの引数を示します。level(オプション)ユーザの特権レベル。いずれかを指定できます。