セキュリティ コンフィギュレーション ガイド：ユー ザ サービスのセキュリティ保護

拡張テスト コマンド

---

拡張テスト コマンド機能を使用すると、Calling Line ID（CLID; 発呼回線 ID）または Dialed Number Identification Service（DNIS; 着信番号識別サービス）アトリビュート値を持つ名前付きユーザ プロファイルを作成できます。RADIUS サーバがすべての着信コールの CLID または DNIS アトリビュート情報にアクセスできるように、CLID または DNIS アトリビュート値を、ユーザ プロファイルとともに送信される RADIUS レコードに関連付けることができます。

機能情報の確認

ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。この章に記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「拡張テスト コマンドの機能情報」 を参照してください。

プラットフォーム サポートと Cisco IOS および Catalyst OS ソフトウェア イメージ サポートに関する情報を入手するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、 http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp からアクセスできます。Cisco.com のアカウントは必要ありません。

この章の構成

• 「拡張テスト コマンドの制約事項」

• 「拡張テスト コマンドの設定方法」

• 「拡張テスト コマンドの設定例」

• 「その他の参考資料」

• 「拡張テスト コマンドの機能情報」

• 「用語集」

拡張テスト コマンドの制約事項

test aaa group コマンドは、TACACS+ では機能しません。

拡張テスト コマンドの設定方法

以降のセクションでは、拡張テスト コマンド機能を設定する方法について説明します。

• 「ユーザ プロファイルの設定と RADIUS レコードへの関連付け」

• 「拡張テスト コマンドの設定の確認」

拡張テスト コマンドの設定例

ここでは、次の設定例について説明します。

• 「test aaa group コマンドに関連付けるユーザ プロファイルの例」

その他の参考資料

ここでは、拡張テスト コマンドに関する関連資料について説明します。

拡張テスト コマンドの機能情報

表 1 に、この機能のリリース履歴を示します。

ご使用の Cisco IOS ソフトウェア リリースによっては、コマンドの中に一部使用できないものがあります。特定のコマンドに関するリリース情報については、コマンド リファレンス マニュアルを参照してください。

Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェア イメージのサポート情報を検索できます。Cisco Feature Navigator を使用すると、特定のソフトウェア リリース、機能セット、またはプラットフォームをサポートする Cisco IOS ソフトウェア イメージおよび Catalyst OS ソフトウェア イメージを確認できます。Cisco Feature Navigator には、 http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp からアクセスできます。Cisco.com のアカウントは必要ありません。

（注） 表 1 には、一連の Cisco IOS ソフトウェア リリースのうち、特定の機能が初めて導入された Cisco IOS ソフトウェア リリースだけが記載されています。特に明記していないかぎり、その機能は、一連の Cisco IOS ソフトウェア リリースの以降のリリースでもサポートされます。

用語集

CLID：発呼回線 ID。CLID は、コールの発信元の番号を示します。

DNIS：着信番号識別サービス。DNIS は、ダイヤル先の番号を示します。

アトリビュート ：RADIUS Internet Engineering Task Force（IETF; インターネット技術特別調査委員会）アトリビュートは、255 の標準アトリビュートで構成されるオリジナルのセットで、クライアントとサーバ間での AAA 情報の伝達に使用されます。IETF アトリビュートは標準であるため、アトリビュート データは事前定義されてその内容も認識されています。このため、IETF アトリビュートを介して AAA 情報を交換するすべてのクライアントとサーバは、アトリビュートの厳密な意味や各アトリビュート値の一般的な限界など、アトリビュート データに一致させる必要があります。