Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
29-19
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
29
장 AAA를 위한 RADIUS 서버
AAA
를 위한 RADIUS 서버 모니터링
예
다음 예는 RADIUS 서버를 기존 RADIUS 서버 그룹에 추가하는 방법을 보여 줍니다.
ciscoasa(config)# aaa-server svrgrp1 protocol radius
ciscoasa(config-aaa-server-group)# aaa-server svrgrp1 host 192.168.3.4
ciscoasa(config-aaa-server-host)# acl-netmask-convert wildcard
ciscoasa(config-aaa-server-host)# radius-common-pw myexaplepasswordabc123
ciscoasa(config-aaa-server-host)# mschapv2-capable
ciscoasa(config-aaa-server-host)# timeout 9
ciscoasa(config-aaa-server-host)# retry-interval 7
ciscoasa(config-aaa-server-host)# accounting-mode simultaneous
ciscoasa(config-aaa-server-host)# authentication-port 1650
ciscoasa(config-aaa-server-host)# authorization-port 1645
ciscoasa(config-aaa-server-host)# key mysecretkeyexampleiceage2
ciscoasa(config-aaa-server-host)# exit
ciscoasa(config)#
AAA
를 위한 RADIUS 서버 모니터링
AAA
를 위한 RADIUS 서버의 상태를 모니터링하려면 다음의 명령을 참조하십시오.
•
show aaa-server
이 명령은 구성된 RADIUS 서버 통계를 보여 줍니다.
•
show running-config aaa-server
이 명령은 구성을 실행 중인 RADIUS 서버를 보여 줍니다.
•
clear aaa-server statistics
이 명령은 RADIUS 서버 구성을 지웁니다.