Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

17-58

思科 ASA 系列命令参考，S 命令

第 17 章 subject-name 至 sysopt radius ignore-secret 命令

sysopt radius ignore-secret

要忽略

RADIUS 记账响应中的身份验证密钥，请在全局配置模式下使用 sysopt radius

ignore-secret 命令。要禁用此功能，请使用此命令的

no 形式。为了兼容某些 RADIUS 服务器，

可能需要忽略密钥。

sysopt radius ignore-secret

no sysopt radius ignore-secret

语法说明

此命令没有任何参数或关键字。

默认值

默认禁用此功能。

命令模式

下表展示可输入此命令的模式：

命令历史

使用指南

某些

RADIUS 服务器无法在记账确认响应的验证器哈希中包含密钥。按照此使用说明进行操作可

促使

ASA 继续重传记账请求。使用 sysopt radius ignore-secret 命令可忽略记账确认中的密钥，

从而避免重传问题。（这里标识的密钥与使用

aaa-server host 命令设置的密钥相同。）

示例

以下示例忽略记账响应中的身份验证密钥：

ciscoasa(config)# sysopt radius ignore-secret