セキュリティ コンフィギュレーション ガイド：ユー ザ サービスのセキュリティ保護

Tunnel-Start

9

別のノードとのトンネル セットアップの始まりを示します。

• User-Name（1）：クライアントから

• NAS-IP-Address（4）：AAA から

• Acct-Delay-Time（41）：AAA から

• Event-Timestamp（55）：AAA から

• Tunnel-Type（64）：クライアントから

• Tunnel-Medium-Type（65）：クライアントから

• Tunnel-Client-Endpoint（66）：クライアントから

• Tunnel-Server-Endpoint（67）：クライアントから

• Acct-Tunnel-Connection（68）：クライアントから

Tunnel-Stop

10

別のノードへの、または別のノードからのトンネル接続の終わりを示します。

• User-Name（1）：クライアントから

• NAS-IP-Address（4）：AAA から

• Acct-Delay-Time（41）：AAA から

• Acct-Input-Octets（42）：AAA から

• Acct-Output-Octets（43）：AAA から

• Acct-Session-Id（44）：AAA から

• Acct-Session-Time（46）：AAA から

• Acct-Input-Packets（47）：AAA から

• Acct-Output-Packets（48）：AAA から

• Acct-Terminate-Cause（49）：AAA から

• Acct-Multi-Session-Id（51）：AAA から

• Event-Timestamp（55）：AAA から

• Tunnel-Type（64）：クライアントから

• Tunnel-Medium-Type（65）：クライアントから

• Tunnel-Client-Endpoint（66）：クライアントから

• Tunnel-Server-Endpoint（67）：クライアントから

• Acct-Tunnel-Connection（68）：クライアントから

• Acct-Tunnel-Packets-Lost（86）：クライアントから

Tunnel-Reject

11

別のノードとのトンネル セットアップの拒否を示します。

• User-Name（1）：クライアントから

• NAS-IP-Address（4）：AAA から

• Acct-Delay-Time（41）：AAA から

• Acct-Terminate-Cause（49）：クライアントから

• Event-Timestamp（55）：AAA から

• Tunnel-Type（64）：クライアントから

• Tunnel-Medium-Type（65）：クライアントから

• Tunnel-Client-Endpoint（66）：クライアントから

• Tunnel-Server-Endpoint（67）：クライアントから

• Acct-Tunnel-Connection（68）：クライアントから

Tunnel-Link-Start

12

トンネル リンクの構築を示します。一部のトンネル タイプ（Layer 2 Transport Protocol（L2TP; レイヤ 2 トランスポート プロトコル）しか、トンネル当たりの複数リンクをサポートしていません。この値は、トンネル当たりの複数リンクをサポートしているトンネル タイプのアカウンティング パケット以外には含めないでください。

• User-Name（1）：クライアントから

• NAS-IP-Address（4）：AAA から

• NAS-Port（5）：AAA から

• Acct-Delay-Time（41）：AAA から

• Event-Timestamp（55）：AAA から

• Tunnel-Type（64）：クライアントから

• Tunnel-Medium-Type（65）：クライアントから

• Tunnel-Client-Endpoint（66）：クライアントから

• Tunnel-Server-Endpoint（67）：クライアントから

• Acct-Tunnel-Connection（68）：クライアントから

Tunnel-Link-Stop

13

トンネル リンクの終わりを示します。一部のトンネル タイプ（L2TP）しか、トンネル当たりの複数リンクをサポートしていません。この値は、トンネル当たりの複数リンクをサポートしているトンネル タイプのアカウンティング パケット以外には含めないでください。

• User-Name（1）：クライアントから

• NAS-IP-Address（4）：AAA から

• NAS-Port（5）：AAA から

• Acct-Delay-Time（41）：AAA から

• Acct-Input-Octets（42）：AAA から

• Acct-Output-Octets（43）：AAA から

• Acct-Session-Id（44）：AAA から

• Acct-Session-Time（46）：AAA から

• Acct-Input-Packets（47）：AAA から

• Acct-Output-Packets（48）：AAA から

• Acct-Terminate-Cause（49）：AAA から

• Acct-Multi-Session-Id（51）：AAA から

• Event-Timestamp（55）：AAA から

• NAS-Port-Type（61）：AAA から

• Tunnel-Type（64）：クライアントから

• Tunnel-Medium-Type（65）：クライアントから

• Tunnel-Client-Endpoint（66）：クライアントから

• Tunnel-Server-Endpoint（67）：クライアントから

• Acct-Tunnel-Connection（68）：クライアントから

• Acct-Tunnel-Packets-Lost（86）：クライアントから

Tunnel-Link-Reject

14

既存のトンネル内の新しいリンクに対するトンネル セットアップの拒否を示します。一部のトンネル タイプ（L2TP）しか、トンネル当たりの複数リンクをサポートしていません。この値は、トンネル当たりの複数リンクをサポートしているトンネル タイプのアカウンティング パケット以外には含めないでください。

• User-Name（1）：クライアントから

• NAS-IP-Address（4）：AAA から

• Acct-Delay-Time（41）：AAA から

• Acct-Terminate-Cause（49）：AAA から

• Event-Timestamp（55）：AAA から

• Tunnel-Type（64）：クライアントから

• Tunnel-Medium-Type（65）：クライアントから

• Tunnel-Client-Endpoint（66）：クライアントから

• Tunnel-Server-Endpoint（67）：クライアントから

• Acct-Tunnel-Connection（68）：クライアントから

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

Router(config)# aaa accounting network
{ default | list-name } { start-stop | stop-only | wait-start | none } group groupname

ネットワーク アカウンティングを有効にします。

• default ： デフォルト ネットワーク アカウンティングの method-list が設定され、インターフェイス上でどの追加のアカウンティング設定も有効になっていない場合は、デフォルトで、ネットワーク アカウンティングが有効になります。

vpdn session accounting network コマンドと vpdn tunnel accounting network コマンドのどちらかが デフォルトの method-list にリンクされている場合は、すべてのトンネル レコードと tunnel-link アカウンティング レコードがそれらのセッションに対して有効になります。

• list-name ： aaa accounting コマンドで定義した list-name は、VPDN コマンドで定義した list-name と同じにする必要があります。そうでない場合は、アカウンティングが実行されません。

ステップ 4

Router(config)# vpdn enable

ルータ上のバーチャル プライベート ダイヤルアップ ネットワーキングを有効にして、ルータにローカル データベースとリモート認可サーバ（該当する場合）上でトンネル定義を検索するように指示します。

ステップ 5

Router(config)# vpdn tunnel accounting network list-name

Tunnel-Start、Tunnel-Stop、および Tunnel-Reject アカウンティング レコードを有効にします。

• list-name ： list-name は aaa accounting コマンドで定義された list-name と一致する必要があります。そうでない場合は、ネットワーク アカウンティングが実行されません。

ステップ 6

Router(config)# vpdn session accounting network list-name

Tunnel-Link-Start、Tunnel-Link-Stop、および Tunnel-Link-Reject アカウンティング レコードを有効にします。

• list-name ： list-name は aaa accounting コマンドで定義された list-name と一致する必要があります。そうでない場合は、ネットワーク アカウンティングが実行されません。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

Router# show accounting

ネットワーク上でアクティブなアカウント可能イベントを表示して、アカウンティング サーバ上でのデータ消失イベント時の情報収集を支援します。

ステップ 3

Router# show vpdn [ session ] [ tunnel ]

VPDN 内のアクティブな L2TP トンネルとメッセージ識別子に関する情報を表示します。

• session ：すべてのアクティブなトンネルのステータス サマリーを表示します。

• tunnel ：すべてのアクティブな L2TP トンネルに関する情報をサマリー形式で表示します。

RADIUS アトリビュート

「 RADIUS Attributes 」フィーチャ モジュール

VPDN

『 Cisco IOS VPDN Configuration Guide , Release 12.4T』

ネットワーク アカウンティング

「 Configuring Accounting 」フィーチャ モジュール

なし

--

なし

選択したプラットフォーム、Cisco IOS リリース、および機能セットの MIB を検索してダウンロードする場合は、次の URL にある Cisco MIB Locator を使用します。

http://www.cisco.com/go/mibs

RFC 2867

「 RADIUS Accounting Modifications for Tunnel Protocol Support 」

右の URL にアクセスして、シスコのテクニカル サポートを最大限に活用してください。

以下を含むさまざまな作業にこの Web サイトが役立ちます。
・テクニカル サポートを受ける
・ソフトウェアをダウンロードする
・セキュリティの脆弱性を報告する、またはシスコ製品のセキュリティ問題に対する支援を受ける
・ツールおよびリソースへアクセスする
- Product Alert の受信登録
- Field Notice の受信登録
- Bug Toolkit を使用した既知の問題の検索
・Networking Professionals（NetPro）コミュニティで、技術関連のディスカッションに参加する
・トレーニング リソースへアクセスする
・TAC Case Collection ツールを使用して、ハードウェアや設定、パフォーマンスに関する一般的な問題をインタラクティブに特定および解決する

この Web サイト上のツールにアクセスする際は、Cisco.com のログイン ID およびパスワードが必要です。

http://www.cisco.com/techsupport