Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet
29-20
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
29
장 AAA를 위한 RADIUS 서버
AAA
를 위한 RADIUS 서버 내역
AAA
를 위한 RADIUS 서버 내역
,
표
29-3
AAA
를
위한
RADIUS
서버
내역
기능 이름
플랫폼 릴리스 설명
AAA
를 위한 RADIUS 서버
7.0(1)
AAA
에 대한 RADIUS 서버를 구성하는 방법을 설명합니다.
다음 명령을 도입했습니다.
aaa-server protocol, max-failed-attempts,
reactivation-mode, accounting-mode simultaneous,
aaa-server host, show aaa-server, show running-config
aaa-server, clear aaa-server statistics,
authentication-port, accounting-port, retry-interval,
acl-netmask-convert, clear configure aaa-server,
merge-dacl, radius-common-pw, key
aaa-server protocol, max-failed-attempts,
reactivation-mode, accounting-mode simultaneous,
aaa-server host, show aaa-server, show running-config
aaa-server, clear aaa-server statistics,
authentication-port, accounting-port, retry-interval,
acl-netmask-convert, clear configure aaa-server,
merge-dacl, radius-common-pw, key
ASA
에서 RADIUS 액세스 요청 및
어카운팅 요청 패킷으로 전송되는
주요 VSA(vendor-specific attribute)
8.4(3)
4
개의 새로운 VSA—터널 그룹 이름(146) 및 클라이언트 유형
(150)
은 ASA에서 RADIUS 액세스 요청 패킷으로 전송됩니다.
세션 유형(151) 및 세션 하위 유형(152)은 ASA에서 RADIUS 어
카운팅 요청 패킷으로 전송됩니다. 4가지 속성은 모두 모든 어
카운팅 요청 패킷 유형(시작, 중간 업데이트 및 중단)에 대해 전
송됩니다. 그러면 RADIUS 서버(예: ACS 및 ISE)가 권한 부여
또는 정책 속성을 시행하거나 이를 어카운팅 및 청구 목적으로
사용할 수 있습니다.