AAA
[AAA] タブには、Nexus Dashboard Data Broker で使用可能な AAA サーバーの詳細が表示されます。AAA サーバーの詳細については、AAA サーバーの概要 を参照してください。
次の詳細の表が表示されます。
列名 |
説明 |
---|---|
Server Address |
AAA サーバの IP アドレス。 |
プロトコル |
サーバーで実行されているプロトコル。次のオプションがあります。
|
次のアクションは、[AAA] タブから実行できます。
-
[サーバーの追加(Add Server)] :これを使用して、新しい AAA サーバを追加します。詳細な手順については、AAA サーバーの追加 を参照してください。
-
[サーバーの削除(Delete Server)]:行の先頭にあるチェックボックスをオンにして、削除するサーバーを選択し、[アクション(Actions)] > [AAA サーバーの削除(Delete AAA Server)] をクリックします。選択したサーバーが削除されます。チェックボックスを選択せずに削除アクションを選ぶと、エラーが表示されます。サーバーを選択するように求められます。
AAA サーバーの追加
この手順を使用して、AAA サーバーを追加します。
手順
ステップ 1 |
[管理(Administration)] > [AAA] に移動します。 |
||||||||||||||||||||||||||||||||||||||
ステップ 2 |
[アクション] ドロップダウン メニューから [AAA サーバーの追加(Add AAA Server)] を選択します。 |
||||||||||||||||||||||||||||||||||||||
ステップ 3 |
[AAA サーバーの追加(Add AAA Server)] ダイアログボックスで、次の詳細を入力します。
|
||||||||||||||||||||||||||||||||||||||
ステップ 4 |
[AAA サーバーの追加(Add AAA Servers)] をクリックしてサーバーを追加します。 |
AAA サーバーの概要
AAA によって、セキュリティ アプライアンスが、ユーザーが誰か(認証)、ユーザーが何を実行できるか(認可)、およびユーザーが何を実行したか(アカウンティング)を判別することが可能になります。Cisco Nexus Dashboard Data Broker は Remote Authentication Dial-In User Service(RADIUS)または Terminal Access Controller Access Control System Plus(TACACS+)を使用して、AAA サーバーと通信します。
AAA サーバーは、リモート認証と認可をサポートします。各ユーザーを認証するために、Cisco Nexus Dashboard Data Broker はログイン クレデンシャルと属性値(AV)ペアの両方を使用します。AV ペアは、ユーザー管理の一環として、ユーザーに許可された役割を割り当てます。認証に成功すると、Cisco AV ペアはリソース アクセス許可のために Cisco Nexus Dashboard Data Broker に返されます。