- ユーザ サービスのセキュリティ保護の概要
- AutoSecure
- 認証
- 認証の設定
- 認可の設定
- Standalone MAB Support
- アカウンティングの設定
- 認証プロキシの設定
- IEEE 802.1x-Flexible Authentication
- ネットワーク アドミッション コントロール
- RADIUS の設定
- AAA Dead-Server Detection
- AAA-SERVER-MIB Set Operation
- ACL Default Direction
- アクセス要求のアトリビュート スクリーニン グ
- 事前認証ユーザに対する RADIUS を使用した マルチリンク PPP のイネーブル化
- 拡張テスト コマンド
- RADIUS アカウンティング内の Framed-Route
- Offload Server Accounting Enhancement
- Per VRF AAA
- RFC-2867 RADIUS トンネル アカウンティン グ
- RADIUS アトリビュート スクリーニング
- RADIUS 集中型フィルタ管理
- RADIUS デバッグ拡張
- RADIUS 論理回線 ID
- RADIUS NAS-IP-Address アトリビュート 設定可能性
- RADIUS ルート ダウンロード
- RADIUS サーバ ロード バランシング
- 56 ビット アカウンティング セッション ID の RADIUS サポート
- ロード バランシングおよびフェールオーバー 用の RADIUS トンネル プリファレンス
- RADIUS サーバ障害発生時順序変更
- トンネル ターミネータでの RADIUS 経由での トンネル認証
- TACACS+ の設定
- Per VRF for TACACS+ Servers
- RADI US アトリビュート概要と RADIUS IETF アトリビュート
- RADIUS ベンダー固有アトリビュート
- RADIUS ベンダー固有アトリビュート （VSA）および RADIUS Disconnect-Cause アトリビュート値
- アクセス要求内の RADIUS アトリビュート 8 （Framed-IP-Address）
- RADIUS トンネル アトリビュート拡張
- セキュア シェルの設定
- リバース SSH 拡張
- セキュア コピー
- セキュア シェル バージョン 2 サポート
- SSH Terminal-Line アクセス
- Cisco IOS Login Enhancements（Login Block）
- Cisco IOS Resilient Configuration
- イメージ検証
- IP ソース トラッカー
- ロールベースの CLI アクセス
セキュリティ コンフィギュレーション ガイド：ユー ザ サービスのセキュリティ保護
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月6日
章のタイトル： ACL Default Direction
ACL Default Direction
ACL Default Direction 機能を使用すると、フィルタの方向が指定されていないサーバ上で、インバウンド パケット（ネットワークに着信するパケット）だけになるようにフィルタの方向を変更できます。
機能情報の確認
ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。この章に記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「ACL Default Direction の機能情報」 を参照してください。
プラットフォーム サポートと Cisco IOS および Catalyst OS ソフトウェア イメージ サポートに関する情報を入手するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、 http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp からアクセスできます。Cisco.com のアカウントは必要ありません。
この章の構成
•
「ACL Default Direction の前提条件」
• 「ACL Default Direction について」
• 「ACL Default Direction の設定方法」
ACL Default Direction の前提条件
RADIUS からデフォルトのフィルタの方向を変更するためには、次の作業を行う必要があります。
• Authentication, Authorization, and Accounting（AAA; 認証、認可、アカウンティング）用に Network Access Server（NAS; ネットワーク アクセス サーバ）を設定し、着信コールを受け付けるように設定します。
詳細については、『 Cisco IOS Security Configuration Guide: Securing User Services, Release 12.4T 』および『 Cisco IOS Dial Technologies Configuration Guide, Release 12.4T 』の AAA に関する章を参照してください。
詳細については、『 Cisco IOS IP Addressing Services Configuration Guide , Release 12.4T』を参照してください。
ACL Default Direction について
RADIUS から Access Control List（ACL; アクセス コントロール リスト）のフィルタのデフォルトの方向を変更するためには、次の概念を理解しておく必要があります。
• 「radius-server attribute 11 direction default コマンド」
radius-server attribute 11 direction default コマンド
radius-server attribute 11 direction default コマンドを使用すると、RADIUS から ACL のフィルタのデフォルトの方向を変更することができます（RADIUS アトリビュート 11（Filter-Id）はユーザのフィルタ リストの名前を示しています）。このコマンドをイネーブルにすると、トラフィックがネットワークを出るときにのみフィルタ処理が発生するデフォルトのアウトバウンド方向を維持するのではなく、トラフィックがルータに入るのを阻止し、リソースの消費を少なくするインバウンド方向にフィルタの方向を変更することができます。
ACL Default Direction の利点
ACL Default Direction 機能により、 radius-server attribute 11 direction default コマンドを使用して ACL のフィルタのデフォルトの方向（アウトバウンド）をインバウンドに変更することができます。
ACL Default Direction の設定方法
• 「アトリビュート 11（Filter-Id）による RADIUS からの ACL のデフォルト方向の設定」（必須）
• 「アトリビュート 11（Filter-Id）による RADIUS からの ACL のデフォルト方向の確認」（任意）
アトリビュート 11（Filter-Id）による RADIUS からの ACL のデフォルト方向の設定
手順の概要
3. radius-server attribute 11 direction default [ inbound | outbound ]
手順の詳細
|
|
|
|
|---|---|---|
|
|
||
|
|
||
radius-server attribute 11 direction default [ inbound | outbound ] Router(config)# radius-server attribute 11 direction default inbound |
アトリビュート 11（Filter-Id）による RADIUS からの ACL のデフォルト方向の確認
次の作業を行って、RADIUS からフィルタのデフォルトの方向を確認したり、アクセス受け入れ要求で RADIUS アトリビュート 11 が送信されていることを確認したりします。
手順の概要
手順の詳細
|
|
|
|
|---|---|---|
|
|
||
|
|
||
|
|
RADIUS 関連の情報を表示します。このコマンドの出力は、アクセス受け入れ要求でアトリビュート 11 が送信されているかどうかを示しています。 |
ACL Default Direction の設定例
• 「RADIUS アトリビュート 11（Filter-Id）によるフィルタのデフォルトの方向の例」
• 「Filter-Id のある RADIUS ユーザ プロファイルの例」
RADIUS アトリビュート 11（Filter-Id）によるフィルタのデフォルトの方向の例
次の例は、RADIUS アトリビュート 11 を設定してフィルタのデフォルトの方向を変更する方法を示しています。この例では、フィルタ処理はインバウンド パケットのみに適用されます。
Filter-Id のある RADIUS ユーザ プロファイルの例
次に、RADIUS アトリビュート 11（Filter-Id）を含む RADIUS ユーザ プロファイル（Merit Daemon 形式）の例を示します。
この例に示されている RADIUS ユーザ プロファイルにより、NAS から次の応答が生成されます。
その他の参考資料
ここでは、ACL Default Direction 機能の関連資料について説明します。
関連資料
|
|
|
|---|---|
『 Cisco IOS Dial Technologies Configuration Guide, Release 12.4T 』 |
|
『 Cisco IOS Security Configuration Guide: Securing User Services, Release 12.4T 』 |
|
『 Cisco IOS IP Addressing Services Configuration Guide , Release 12.4T』 |
規格
|
|
|
|---|---|
この機能がサポートする新しい規格または変更された規格はありません。また、この機能による既存規格のサポートに変更はありません。 |
MIB
|
|
|
|---|---|
この機能によってサポートされる新しい MIB または変更された MIB はありません。またこの機能による既存 MIB のサポートに変更はありません。 |
選択したプラットフォーム、Cisco IOS リリース、および機能セットの MIB を検索してダウンロードする場合は、次の URL にある Cisco MIB Locator を使用します。 |
RFC
|
|
|
|---|---|
シスコのテクニカル サポート
ACL Default Direction の機能情報
表 1 に、この機能のリリース履歴を示します。
ご使用の Cisco IOS ソフトウェア リリースによっては、コマンドの中に一部使用できないものがあります。特定のコマンドに関するリリース情報については、コマンド リファレンス マニュアルを参照してください。
Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェア イメージのサポート情報を検索できます。Cisco Feature Navigator を使用すると、特定のソフトウェア リリース、機能セット、またはプラットフォームをサポートする Cisco IOS ソフトウェア イメージおよび Catalyst OS ソフトウェア イメージを確認できます。Cisco Feature Navigator には、 http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp からアクセスできます。Cisco.com のアカウントは必要ありません。
（注） 表 1 には、一連の Cisco IOS ソフトウェア リリースのうち、特定の機能が初めて導入された Cisco IOS ソフトウェア リリースだけが記載されています。特に明記していないかぎり、その機能は、一連の Cisco IOS ソフトウェア リリースの以降のリリースでもサポートされます。
Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)
このマニュアルで使用している IP アドレスおよび電話番号は、実際のアドレスおよび電話番号を示すものではありません。マニュアル内の例、コマンド出力、ネットワーク トポロジ図、およびその他の図は、説明のみを目的として使用されています。説明の中に実際のアドレスおよび電話番号が使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。
© 2001-2009 Cisco Systems, Inc.
All rights reserved.
フィードバック