Intelligent Services Gateway コンフィギュレー ション ガイド、Cisco IOS Release 15.1S

3GPP-IMSI

ユーザ用の International Mobile Subscriber Identity（IMSI）。

10415/1

3GPP-Charging-Id

この Packet Data Protocol（PDP）コンテキスト用のチャージング ID（GGSN アドレスと組み合わせて PDP コンテキスト用の固有 ID を構成）。

10415/2

3GPP-SGSN-Address

コントロール メッセージの処理に、GPRS Tunneling Protocol（GTP）コントロール プレーンで使用される Serving GPRS Support Node（SGSN）アドレス。これを使用して、ユーザが接続される Public Line Mobile Network（PLMN）を識別できます。

10415/6

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

aaa new-model

Router(config)# aaa new-model

AAA アクセス コントロール モデルをイネーブルにします。

ステップ 4

aaa server radius proxy

Router(config)# aaa server radius proxy

ISG RADIUS プロキシ サーバ コンフィギュレーション モードを開始します。

ステップ 5

session-identifier { attribute number | vsa vendor id type number }

Router(config-locsvr-proxy-radius)# session-identifier attribute 1

（任意）あるセッションの RADIUS サーバ要求を相互に関連付け、RADIUS プロキシ モジュール内のセッションを識別します。

ステップ 6

calling-station-id format { mac-address | msisdn }

Router(config-locsvr-proxy-radius)# calling-station-id format msisdn

Calling-Station-ID の形式を指定します。

ステップ 7

accounting method-list { method-list-name | default }

Router(config-locsvr-proxy-radius)# accounting method-list fwdacct

RADIUS クライアントからのアカウンティング パケットの転送先となるサーバを指定します。

ステップ 8

accounting port port-number

Router(config-locsvr-proxy-radius)# accounting port 2222

ISG が RADIUS クライアントからのアカウンティング パケットを待ち受けるポートを指定します。

• デフォルトのポートは 1646 です。

ステップ 9

authentication port port-number

Router(config-locsvr-proxy-radius)# authentication port 1111

ISG が RADIUS クライアントからの認証パケットを待ち受けるポートを指定します。

• デフォルトのポートは 1645 です。

ステップ 10

key [ 0 | 7 ] word

Router(config-locsvr-proxy-radius)# key radpro

暗号キーが、ISG と RADIUS クライアント間で共有されるように設定します。

• 0 は、暗号化されていないキーをフォローするよう指定します。

• 7 は、非公開のキーをフォローするよう指定します。

ステップ 11

timer { ip-address | request } seconds

Router(config-locsvr-proxy-radius)# timer ip-address 5

セッションを終了するまでに、指定されたイベントを ISG が待機する時間を指定します。

• ip-address ：IP アドレスがセッションに割り当てられるまで、ISG が待機する時間を指定します。

• request ：クライアント デバイスからアクセス要求を受け取るまで、ISG が待機する時間を指定します。

ステップ 12

end

Router(config-locsvr-proxy-radius)# end

現在のコンフィギュレーション モードを終了して、特権 EXEC モードに戻ります。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

aaa new-model

Router(config)# aaa new-model

AAA アクセス コントロール モデルをイネーブルにします。

ステップ 4

aaa server radius proxy

Router(config)# aaa server radius proxy

ISG RADIUS プロキシ サーバ コンフィギュレーション モードを開始します。

ステップ 5

client { name | ip-address } [ subnet-mask [ vrf vrf-id ]]

Router(config-locsvr-proxy-radius)# client 172.16.54.45 vrf myvrftable

クライアント固有のパラメータを設定できる RADIUS プロキシ クライアントを指定し、RADIUS クライアント コンフィギュレーション モードを開始します。

ステップ 6

session-identifier { attribute number | vsa vendor id type number }

Router(config-locsvr-radius-client)# session-identifier vsa vendor 5335 type 123

（任意）あるセッションの RADIUS 要求を相互に関連付け、RADIUS プロキシ モジュール内のセッションを識別します。

ステップ 7

calling-station-id format { mac-address | msisdn }

Router(config-locsvr-radius-client)# calling-station-id format msisdn

Calling-Station-ID の形式を指定します。

ステップ 8

accounting method-list { method-list-name | default }

Router(config-locsvr-radius-client)# accounting method-list fwdacct

RADIUS クライアントからのアカウンティング パケットの転送先となるサーバを指定します。

ステップ 9

accounting port port-number

Router(config-locsvr-radius-client)# accounting port 2222

ISG が RADIUS クライアントからのアカウンティング パケットを待ち受けるポートを指定します。

• デフォルトのポートは 1646 です。

ステップ 10

authentication port port-number

Router(config-locsvr-radius-client)# authentication port 1111

ISG が RADIUS クライアントからの認証パケットを待ち受けるポートを指定します。

• デフォルトのポートは 1645 です。

ステップ 11

key [ 0 | 7 ] word

Router(config-locsvr-radius-client)# key radpro

暗号キーが、ISG と RADIUS クライアント間で共有されるように設定します。

• 0 は、暗号化されていないキーをフォローするよう指定します。

• 7 は、非公開のキーをフォローするよう指定します。

ステップ 12

timer { ip-address | request } seconds

Router(config-locsvr-radius-client)# timer ip-address 5

セッションを終了するまでに、指定されたイベントを ISG が待機する時間を指定します。

• ip-address ：IP アドレスがセッションに割り当てられるまで、ISG が待機する時間を指定します。

• request ：クライアント デバイスからアクセス要求を受け取るまで、ISG が待機する時間を指定します。

ステップ 13

end

Router(config-locsvr-radius-client)# end

現在のコンフィギュレーション モードを終了して、特権 EXEC モードに戻ります。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

aaa new-model

Router(config)# aaa new-model

AAA アクセス コントロール モデルをイネーブルにします。

ステップ 4

aaa authorization radius-proxy { default | list-name } method1 [ method2 [ method3... ]]

Router(config)# aaa authorization radius-proxy RP group radius

ISG RADIUS プロキシ加入者の AAA 認可方法を設定します。

• 方法は、次のいずれかです。

– group group-nameÅF server group group-name コマンドで定義された、認可用の RADIUS サーバのサブセットを使用します。

– group radius ÅF aaa group server radius コマンドで定義された、認可用のすべての RADIUS サーバのリストを使用します。

ステップ 5

policy-map type control policy-map-name

Router(config)# policy-map type control proxyrule

コントロール ポリシー マップを作成または変更します。これにより、ISG コントロール ポリシーを定義し、コントロール ポリシーマップ コンフィギュレーション モードを開始します。

ステップ 6

class type control { control-class-name | always } event session-start

Router(config-control-policymap)# class type control always event session-start

アクションを設定できるコントロール クラスを指定し、コントロール ポリシーマップ クラス コンフィギュレーション モードを開始します。

ステップ 7

action-number proxy [ aaa list { default | list-name }

Router(config-control-policymap-class-control)# 1 proxy aaa list RP

指定したサーバに RADIUS パケットを送信します。

• ステップ 4 の aaa authorization radius-proxy コマンドで指定したサーバに RADIUS プロキシ パケットをフォワードするよう ISG を設定するには、このコマンドを使用します。

ステップ 8

end

Router(config-control-policymap-class-contro)# end

現在のコンフィギュレーション モードを終了して、特権 EXEC モードに戻ります。

ステップ 1

show radius-proxy client ip-address [ vrf vrf-id ]

Router# show radius-proxy client 10.10.10.10

RADIUS プロキシの設定情報、および ISG RADIUS プロキシ クライアントのセッションの概要を表示します。

ステップ 2

show radius-proxy session { id id-number | ip ip-address }

Router# show radius-proxy session ip 10.10.10.10

ISG RADIUS プロキシ セッションの情報を表示します。

ステップ 3

show subscriber session [ identifier { authen-status { authenticated | unauthenticated } | authenticated-domain domain-name | authenticated-username username | dnis dnis | media type | nas-port identifier | protocol type | source-ip-address ip-address subnet-mask | timer timer-name | tunnel-name name | unauthenticated-domain domain-name | unauthenticated-username username } | uid session-identifier | username username ] [ detailed ]

Router# show subscriber session detailed

ISG デバイスの加入者セッションの情報を表示します。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

clear radius-proxy client ip-address

Router# clear radius-proxy client 10.10.10.10

指定されたクライアント デバイスに関連付けられているすべての ISG RADIUS プロキシ セッションをクリアします。

ステップ 3

clear radius-proxy session { id id-number | ip ip-address }

Router# clear radius-proxy session ip 10.10.10.10

特定の ISG RADIUS プロキシ セッションをクリアします。

ISG コマンド

『Cisco IOS Intelligent Services Gateway Command Reference』

ISG の設計と展開

• 『Cisco ISG Design and Deployment Guide: ATM Aggregation』

• 『Cisco ISG Design and Deployment Guide: Gigabit Ethernet Aggregation』

RADIUS アトリビュート

『RADIUS Attributes Overview and RADIUS IETF Attributes』

ベンダー固有アトリビュート

『Vendor-Specific Attributes (VSA) and RADIUS Disconnect-Cause Attribute Values』

なし

--

なし

選択したプラットフォーム、Cisco IOS リリース、および機能セットの MIB を検索してダウンロードする場合は、次の URL にある Cisco MIB Locator を使用します。

http://www.cisco.com/go/mibs

RFC 2865

『Remote Authentication Dial In User Service（RADIUS）』

RFC 2866

『RADIUS Accounting』

RFC 2869

『RADIUS Extensions』

右の URL にアクセスして、シスコのテクニカル サポートを最大限に活用してください。

以下を含むさまざまな作業にこの Web サイトが役立ちます。
・テクニカル サポートを受ける
・ソフトウェアをダウンロードする
・セキュリティの脆弱性を報告する、またはシスコ製品のセキュリティ問題に対する支援を受ける
・ツールおよびリソースへアクセスする
- Product Alert の受信登録
- Field Notice の受信登録
- Bug Toolkit を使用した既知の問題の検索
・Networking Professionals（NetPro）コミュニティで、技術関連のディスカッションに参加する
・トレーニング リソースへアクセスする
・TAC Case Collection ツールを使用して、ハードウェアや設定、パフォーマンスに関する一般的な問題をインタラクティブに特定および解決する

この Web サイト上のツールにアクセスする際は、Cisco.com のログイン ID およびパスワードが必要です。

http://www.cisco.com/cisco/web/support/index.html