Cisco Cisco ASA 5545-X Adaptive Security Appliance Folheto
17-58
思科 ASA 系列命令参考,S 命令
第 17 章 subject-name 至 sysopt radius ignore-secret 命令
sysopt radius ignore-secret
sysopt radius ignore-secret
要忽略
RADIUS 记账响应中的身份验证密钥,请在全局配置模式下使用 sysopt radius
ignore-secret 命令。要禁用此功能,请使用此命令的
no 形式。为了兼容某些 RADIUS 服务器,
可能需要忽略密钥。
sysopt radius ignore-secret
no sysopt radius ignore-secret
语法说明
此命令没有任何参数或关键字。
默认值
默认禁用此功能。
命令模式
下表展示可输入此命令的模式:
命令历史
使用指南
某些
RADIUS 服务器无法在记账确认响应的验证器哈希中包含密钥。按照此使用说明进行操作可
促使
ASA 继续重传记账请求。使用 sysopt radius ignore-secret 命令可忽略记账确认中的密钥,
从而避免重传问题。(这里标识的密钥与使用
aaa-server host 命令设置的密钥相同。)
示例
以下示例忽略记账响应中的身份验证密钥:
ciscoasa(config)# sysopt radius ignore-secret
相关命令
命令模式
防火墙模式
安全情景
路由
透明
单个
多个
情景
系统
全局配置
•
是
•
是
•
是
•
是
—
版本
修改
7.0(1)
引入了此命令。
命令
说明
aaa-server host
标识
AAA 服务器。
clear configure sysopt 清除 sysopt 命令配置。
show running-config
sysopt
show running-config
sysopt
显示
sysopt 命令配置。