特定のタスク グループの名前を作成し、タスク グループ コンフィギュレーション サブモードを開始します。

• taskgrouptaskgroup コマンドの no 形式を指定すると、特定のタスク グループをシステムから削除できます。

（任意）ステップ 2 で指定したタスク グループの説明を作成します。

ステップ 2 で指定したタスク グループに関連付けるタスク ID を指定します。

• そのタスク ID が関連付けられ、タスク グループのメンバにより実行される任意の CLI または API 呼び出しに read 許可を割り当てます。

• no プレフィックスを指定して tasktask コマンドを使用すると、特定のタスク ID をタスク グループから削除できます。

特定のユーザ グループの名前を作成し、ユーザ グループ コンフィギュレーション サブモードを開始します。

• usergroupusergroup コマンドの no 形式を指定すると、特定のユーザ グループをシステムから削除できます。

（任意）ステップ 2 で指定したユーザ グループの説明を作成します。

• ユーザ グループの権限を明示的に定義します。

ステップ 2 で指定したユーザ グループをこのステップで指定したタスク グループに関連付けます。

• ユーザ グループは、入力したタスク グループに対してすでに定義されている設定属性（タスク ID リストと権限）を取ります。

新しいユーザの名前を作成（または現在のユーザを識別）して、ユーザ名コンフィギュレーション サブモードを開始します。

• user-name 引数には 1 つの単語だけ使用できます。スペースと引用符は使用できません。

ステップ 2 で指定したユーザのパスワードを指定します。

• secretsecret コマンドを使用して、ステップ 2 で指定したユーザ名用の安全なログイン パスワードを作成します。

• 0 を passwordpassword コマンドの後に入力すると、暗号化されていない（クリアテキスト）パスワードが続くことを指定できます。7 を passwordpassword コマンドの後に入力すると、暗号化されたパスワードが続くことを指定できます。

• 0 を secretsecret コマンドの後に入力すると、セキュアな暗号化されていない（クリアテキスト）パスワードが続くことを指定できます。5 を secretsecret コマンドの後に入力すると、セキュアな暗号化されたパスワードが続くことを指定できます。

• タイプ 0 が、passwordpassword および secretsecret コマンドのデフォルトです。

ステップ 2 で指定したユーザを usergroupusergroup コマンドで定義したユーザ グループに割り当てます。

• ユーザは、ユーザ グループのさまざまなタスク グループへの割り当てによって定義された内容に従って、ユーザ グループのすべての属性を受け取ります。

• 各ユーザは、少なくとも 1 つのユーザ グループに割り当てる必要があります。ユーザは複数のユーザ グループに属することがあります。

リモート RADIUS サーバ ホストのホスト名または IP アドレスを指定します。

• auth-port port-number オプションを使用して、認証専用の RADIUS サーバに固有の UDP ポートを設定します。

• acct-port port-number オプションを使用して、アカウンティング専用の RADIUS サーバに固有の UDP ポートを設定します。

• ネットワーク アクセス サーバが単一の IP アドレスと関連付けられた複数のホスト エントリを認識するように設定するには、このコマンドを必要な回数だけ繰り返します。その際、各 UDP ポート番号が異なっていることを確認してください。各 RADIUS ホストで使用するタイムアウト、再送信回数、および暗号キーの値をそれぞれ設定してください。

• タイムアウトを設定しない場合、グローバル値が使用されます。設定する場合、値の範囲は 1 ～ 1000 です。再送信値を設定しない場合、グローバル値が使用されます。設定する場合、値の範囲は 1 ～ 100 です。キー文字列を指定しない場合、グローバル値が使用されます。

ソフトウェアが RADIUS サーバ ホストのリストを検索する回数の最大値を指定します。

• この例では、再送信の試行回数は 5 に設定されます。

タイムアウトになるまでルータがサーバ ホストの応答を待機する秒数を設定します。

• 次に、インターバル タイマーが 10 秒に設定されている例を示します。

ルータおよび RADIUS デーモン間のすべての RADIUS コミュニケーションの認証キーおよび暗号キーを指定します。

（任意）RADIUS で、すべての発信 RADIUS パケットに指定のインターフェイスまたはサブインターフェイスの IP アドレスが使用されるようにします。

• 指定されたインターフェイスまたはサブインターフェイスには、IP アドレスが関連付けられている必要があります。指定のインターフェイスまたはサブインターフェイスに IP アドレスが設定されていないか、そのインターフェイスがダウン状態にある場合、RADIUS はデフォルトに戻ります。これを回避するには、インターフェイスまたはサブインターフェイスに IP アドレスを追加するか、そのインターフェイスをアップ状態にします。

vrf キーワードは、VRF 単位で仕様をイネーブルにします。

（任意）システムに設定されている RADIUS サーバの情報を表示します。

いくつかのサーバが使用不能になったときの RADIUS サーバの応答時間を短くし、使用不能になったサーバがすぐにスキップされるようにします。

RADIUS サーバがデッド状態として指定されるデッド条件の時間を確立します。

RADIUS サーバがデッド状態として指定されるデッド条件の試行回数を確立します。

（任意）指定 IP アドレスで RADIUS サーバに要求された dead-server-detection 情報を表示します。

TACACS+ ホスト サーバを指定し、オプションでサーバ ポート番号を指定します。

• このオプションによって、デフォルトのポート 49 は上書きされます。有効なポート番号の範囲は 1 ～ 65535 です。

TACACS+ ホスト サーバを指定し、オプションで、AAA サーバが TACACS+ サーバからの応答を待機する時間の長さを設定するタイムアウト値を指定します。

• このオプションを指定すると、このサーバに限り、tacacs-server timeouttacacs-server timeout コマンドで設定されたグローバル タイムアウト値が上書きされます。タイムアウト値は、タイムアウト間隔を指定する整数として表されます。範囲は 1 ～ 1000 です。

TACACS+ ホスト サーバを指定し、オプションで、AAA サーバと TACACS+ サーバ間で共有される認証および暗号キーを指定します。

• TACACS+ パケットは、このキーを使って暗号化されます。このキーは TACACS+ デーモンで使用されるキーと一致する必要があります。このキーを指定すると、このサーバに限り、tacacs-server keytacacs-server key コマンドで設定されたグローバル キーが上書きされます。

• （任意）暗号化されていない（クリアテキスト）キーが続くことを指定するには、0 を入力します。

• （任意）暗号化キーが続くことを指定するには、7 を入力します。

• auth-key 引数は、暗号化キーまたは復号化キーが AAA サーバと TACACS+ サーバ間で共有されることを指定します。

単一 TCP 接続を介してすべての TACACS+ 要求をこのサーバに多重化するようにルータを設定します。デフォルトでは、セッションごとに別個の接続が使用されます。

（任意）すべての発信 TACACS+ パケットに対して、選択したインターフェイスの発信元 IP アドレスを指定します。

• 指定されたインターフェイスまたはサブインターフェイスには、IP アドレスが関連付けられている必要があります。指定のインターフェイスまたはサブインターフェイスに IP アドレスが設定されていないか、そのインターフェイスがダウン状態にある場合、TACACS+ はデフォルト インターフェイスに戻ります。これを回避するには、インターフェイスまたはサブインターフェイスに IP アドレスを追加するか、そのインターフェイスをアップ状態にします。

• vrf オプションは、AAA TACACS+ サーバ グループのバーチャル プライベート ネットワーク（VPN）ルーティングおよび転送（VRF）参照を指定します。

（任意）システムに設定されている TACACS+ サーバの情報を表示します。

各種サーバ ホストを別個のリストにグループ化し、サーバ グループ コンフィギュレーション モードを開始します。

外部 RADIUS サーバのホスト名または IP アドレスを指定します。

• サーバ グループは、設定されると、AAA 方式リスト（認証、認可またはアカウンティングの設定に使用されます）から参照できます。

RADIUS サーバ グループ レベルでデッドタイム値を設定します。

• minutes 引数には、トランザクション要求によって RADIUS サーバをスキップする時間を分単位で指定します。最長 1440 分（24 時間）まで指定できます。指定できる範囲は 1 ～ 1440 です。

この例では、RADIUS サーバ グループ radgroup1 が認証要求への応答に失敗した場合のデッドタイムとして、1 分の値を deadtimedeadtime コマンドに指定しています。

（任意）システムで設定されている各 RADIUS サーバ グループの情報を表示します。

各種サーバ ホストを別個のリストにグループ化し、サーバ グループ コンフィギュレーション モードを開始します。

外部 TACACS+ サーバのホスト名または IP アドレスを指定します。

• 設定されている場合、このグループは、AAA 方式リスト（認証、認可またはアカウンティングの設定に使用されます）から参照できます

（任意）システムで設定されている各 TACACS+ サーバ グループの情報を表示します。

一連の認証方式、つまり方式リストを作成します。

• login キーワードを使用すると、ログインの認証が設定されます。ppp キーワードを使用すると、ポイントツーポイント プロトコルの認証が設定されます。

• default キーワードを入力すると、このキーワードの後ろにリストされている認証方式が、認証のデフォルトの方式リストになります。

• list-name 文字列を入力すると、認証方式リストが識別されます。

• 方式リストのタイプの後ろに method-list 引数を入力します。方式リスト タイプは、目的の順序で入力します。リストされる方式タイプは、次のいずれかのオプションです。

  • group tacacs+：サーバ グループまたは TACACS+ サーバを認証に使用します

  • group radius：サーバ グループまたは RADIUS サーバを認証に使用します

  • groupnamed-group ：TACACS+ サーバまたは RADIUS サーバの名前付きサブセットを認証に使用します。

  • local：ユーザ名またはパスワードのローカル データベースを認証に使用します

  • line：回線パスワードまたはユーザ グループを認証に使用します

• この例では、default 方式リストが認証に使用されます

一連の認可方式、つまり方式リストを作成します。

• commands キーワードは、すべての XR EXEC モード シェル コマンドに対して許可を設定します。コマンドの認可は、ユーザにより発行される EXEC モード コマンドに適用されます。コマンド許可では、すべての XR EXEC モード コマンドに対して許可が試みられます。

• eventmanager キーワードは、イベント マネージャ（障害マネージャ）を許可するための許可方式を適用します。

• exec キーワードは、インタラクティブ（XR EXEC モード）セッションに対する許可を設定します。

• network キーワードは、PPP または IKE などのネットワーク サービスに対する認可を設定します。

• default キーワードを指定すると、このキーワードの後ろにリストされている許可方式が、許可のデフォルトの方式リストになります。

• list-name 文字列は、許可方式リストを識別します。方式リスト自体は、方式リスト名に続きます。方式リスト タイプは、目的の順序で入力します。リストされる方式リスト タイプは、次のいずれかにできます。

  • none ：ネットワーク アクセス サーバ（NAS）は、許可情報を要求しません。認可は常に成功します。以降の認可方式は試行されません。ただし、タスク ID の許可は常に必要であり、ディセーブルにはできません。

  • local：ローカル データベースを認可に使用します。

• group tacacs+ ：設定されているすべての TACACS+ サーバのリストを許可に使用します。NAS は、認可情報を TACACS+ セキュリティ デーモンと交換します。TACACS+ 認可は、AV ペアを関連付けることでユーザに特定の権限を定義します。AV は適切なユーザとともに TACACS+ セキュリティ サーバのデータベースに保存されます。

• group radius ：設定されているすべての RADIUS サーバのリストを許可に使用します。

• group group-name ：aaa group server tacacs+ または aaa group server radius コマンドによって定義されている名前付きサーバ グループ、TACACS+ または RADIUS サーバのサブセットを許可に使用します。

一連のアカウンティング方式、つまり方式リストを作成します。

• commands キーワードは、XR EXEC モード シェル コマンドでアカウンティングをイネーブルにします。

• exec キーワードは、インタラクティブ（XR EXEC モード）セッションに対するアカウンティングをイネーブルにします。

• network キーワードは、ポイントツーポイント プロトコル（PPP）など、ネットワーク関連のすべてのサービス要求に対してアカウンティングをイネーブルにします。

• default キーワードを指定すると、このキーワードの後ろにリストされているアカウンティング方式が、アカウンティングのデフォルトの方式リストになります。

• list-name 文字列は、アカウンティング方式リストを識別します。

• start-stop キーワードは、プロセスの開始時に「start accounting」通知を送信し、プロセスの終了時に「stop accounting」通知を送信します。要求されたユーザ プロセスは、「start accounting」通知がアカウンティング サーバで受信されたかどうかに関係なく開始されます。

• stop-only キーワードは、要求されたユーザ プロセスの終了時に「stop accounting」通知を送信します。

• none キーワードは、アカウンティングを行わないことを指定します。

• 方式リスト自体は、start-stop キーワードの後ろに続きます。方式リスト タイプは、目的の順序で入力します。method 引数には次のタイプがあります。

  • group tacacs+ ：アカウンティングにすべての設定済み TACACS+ サーバのリストを使用します。

  • group radius— アカウンティングにすべての設定済み RADIUS サーバのリストを使用します。

  • group group-name ：aaa group server tacacs+ または aaa group server radius コマンドによって定義されている名前付きサーバ グループ、TACACS+ または RADIUS サーバのサブセットをアカウンティングに使用します。

• この例は、defaultdefault コマンドによるアカウンティング方式リストの定義を示しています。アカウンティング サービスは TACACS+ セキュリティ サーバによって提供され、stop-only 制限が設定されています。

アカウンティング サーバに送信される定期的中間アカウンティング レコードをイネーブルにします。

• newinfo キーワードを使用すると、報告する新しいアカウンティング情報があるたびに、アカウンティング サーバに中間アカウンティング レコードが送信されます。たとえば、IPCP がリモート ピアとの間で IP アドレスのネゴシエーションを完了したときなどです。中間アカウンティング レコードには、リモート ピアに使用されるネゴシエート済み IP アドレスが含まれます。

• periodic キーワードを使用すると、中間アカウンティング レコードは number 引数の定義に従って定期的に送信されます。中間アカウンティング レコードには、中間アカウンティング レコードが送信される時間までに、そのユーザについて記録されたすべてのアカウンティング情報が含まれます。

回線テンプレート コンフィギュレーション モードを開始します。

AAA 認可を特定の回線または回線のグループに対してイネーブルにします。

• commands キーワードは、すべてのコマンドに対して、選択した回線における許可をイネーブルにします。

• exec キーワードは、インタラクティブ（XR EXEC モード）セッションに対する許可をイネーブルにします。

• default キーワードを入力し、aaa authorizationaaa authorization コマンドで定義されているように、デフォルトの方式リストの名前を適用します。

• 使用する認可方式リストの名前を入力します。リスト名を指定しない場合は、デフォルト名が使用されます。このリストは aaa authorization コマンドを使用して作成されます。

• 次に、方式リスト listname5 を使用したコマンド認可の例を示します。

回線テンプレート コンフィギュレーション モードを開始します。

AAA アカウンティングを特定の回線または回線のグループに対してイネーブルにします。

• commands キーワードは、すべての XR EXEC モード シェル コマンドに対して、選択した回線におけるアカウンティングをイネーブルにします。

• exec キーワードは、インタラクティブ（XR EXEC モード）セッションに対するアカウンティングをイネーブルにします。

• default キーワードを入力し、aaa accounting コマンドで定義されているように、デフォルトの方式リストの名前を適用します。

• 使用するアカウンティング方式リストの名前を指定します。リスト名を指定しない場合は、デフォルト名が使用されます。リストは、aaa accountingaaa accounting コマンドで作成されます。

• 次に、方式リスト listname7 を使用したコマンド アカウンティングの例を示します。

設定する回線を指定して、回線テンプレート コンフィギュレーション モードを開始します。

サーバがログインの応答を待つ時間を設定します。

• seconds 引数には、タイムアウト間隔（秒単位）を 0 ～ 300 の範囲で指定します。デフォルトは 30 秒です。

• この例では、インターバル タイマーを 20 秒に変更します。