セキュリティ コンフィギュレーション ガイド：ユー ザ サービスのセキュリティ保護

RADIUS ルート ダウンロード

---

RADIUS ルート ダウンロード機能を使用すれば、RADIUS 認可を転送するように Network Access Server（NAS; ネットワーク アクセス サーバ）を設定できます。ユーザは、NAS から Authentication, Authorization, and Accounting（AAA; 認証、認可、およびアカウンティング）に送信される静的ルート ダウンロード要求用として、もう一つの名前付き方式リスト（デフォルトの方式リストに加えて）を設定できます。

この機能以前は、静的ルート ダウンロード要求用の RADIUS 認可が、デフォルトの方式リストで指定された AAA サーバにのみ送信されていました。

この機能では、AAA サーバへの静的ルート ダウンロード要求の転送に使用される方式リストの名前を指定できるように aaa route download コマンドの機能が拡張されています。 aaa route download コマンドは 、 静的ルートをダウンロードするためのもう一つの方式リストを指定するために使用できます。この方式リストは、 aaa authorization configuration コマンドを使用して追加できます。

機能情報の確認

ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。この章に記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「RADIUS ルート ダウンロードの機能情報」 を参照してください。

プラットフォーム サポートと Cisco IOS および Catalyst OS ソフトウェア イメージ サポートに関する情報を入手するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、 http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp からアクセスできます。Cisco.com のアカウントは必要ありません。

この章の構成

• 「前提条件」

• 「設定作業」

• 「設定例」

• 「その他の参考資料」

• 「RADIUS ルート ダウンロードの機能情報」

前提条件

この機能でタスクを実行する前に、AAA ネットワーク セキュリティを有効にする必要があります。

設定作業

次の項を使用して、RADIUS ルート ダウンロード機能を設定します。

• 「RADIUS ルート ダウンロードの設定」

• 「RADIUS ルート ダウンロードの確認」

設定例

ここでは、次の設定例について説明します。

• 「RADIUS ルート ダウンロード設定：例」

その他の参考資料

次の項で、RADIUS ルート ダウンロードに関する参考資料を紹介します。

RADIUS ルート ダウンロードの機能情報

表 1 に、この機能のリリース履歴を示します。

ご使用の Cisco IOS ソフトウェア リリースによっては、コマンドの中に一部使用できないものがあります。特定のコマンドに関するリリース情報については、コマンド リファレンス マニュアルを参照してください。

Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェア イメージのサポート情報を検索できます。Cisco Feature Navigator を使用すると、特定のソフトウェア リリース、機能セット、またはプラットフォームをサポートする Cisco IOS ソフトウェア イメージおよび Catalyst OS ソフトウェア イメージを確認できます。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。

（注） 表 1 には、一連の Cisco IOS ソフトウェア リリースのうち、特定の機能が初めて導入された Cisco IOS ソフトウェア リリースだけが記載されています。特に明記していないかぎり、その機能は、一連の Cisco IOS ソフトウェア リリースの以降のリリースでもサポートされます。