Identity-Based Networking Services コンフィギュレーション ガイド Cisco IOS XE Release 3SE（Catalyst 3650 スイッチ）

ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。 最新の機能情報および警告については、Bug Search Tool およびご使用のプラットフォームおよびソフトウェア リリースのリリース ノートを参照してください。 このモジュールに記載されている機能の詳細を確認し、各機能がサポートされているリリースのリストを確認するには、このモジュールの最後にある機能情報の表を参照してください。

プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。 Cisco Feature Navigator にアクセスするには、www.cisco.com/​go/​cfn に移動します。 Cisco.com のアカウントは必要ありません。

Identity-Based Networking Services は、アクセス管理、および加入者管理に対するアイデンティティベースのアプローチを実現します。 また、複数のテクノロジーの機能に対して一貫した設定を行う手段である、コマンド インターフェイスが用意されています。これにより、機能の容易な導入とカスタマイズが可能になります。さらに、ネットワークにおけるポリシーの施行のために、ローカルで定義したポリシーや外部サーバから受信したポリシーを適用できる、堅牢なポリシー制御エンジンも用意されています。

この図は、物理的に分散されたエンタープライズ（キャンパス、ブランチ オフィス、およびリモート ワーカーが存在する）における、Identity-Based Networking Services の一般的な導入例を示します。

図 1. 導入例

Identity-Based Networking Services には、次の機能が含まれます。

• Cisco Common Classification Policy Language（C3PL）ベースのアイデンティティの設定

• IEEE 802.1x（dot1x）、MAC 認証バイパス（MAB）、および Web 認証を含む、単一セッションでの並列認証方式。

• ダウンロード可能なアイデンティティ サービス テンプレート

• セッションのクエリー、再認証、および終了、ポートのシャットダウンとポート バウンス、およびアイデンティティ サービス テンプレートのアクティブ化と非アクティブ化に対する拡張 RADIUS Change-of-Authorization（CoA）のサポート。

• Lightweight Directory Access Protocol（LDAP）を使用したローカル認証

• ローカルで定義されたアイデンティティ制御ポリシー

• ローカルで定義されたアイデンティティ サービス テンプレート

• 複数の方式に対するユーザごとの非アクティブ化処理

• コモン セッション ID の Web 認証のサポート

• IPv6 の Web 認証のサポート

アイデンティティベースのソリューションは、低い運用コストを維持しながら、従業員、請負業者、パートナーなど、別個のグループに対するアクセス制御を行うために必要不可欠です。 Identity-Based Networking Services は、ポリシーおよびアイデンティティベースのインフラストラクチャにより運用管理に対する一貫したアプローチを実現して、新機能の迅速な導入を推進し、スイッチの管理を簡単にします。

Identity-Based Networking Services には、次のメリットがあります。

Identity-Based Networking Services により、クライアントのすべての 802.1X および MAB で認証されたセッションに加え、Web 認証セッションで単一のセッション ID を使用できるようになります。 このセッション ID は、表示コマンド、MIB、および RADIUS メッセージなどあらゆるレポート目的で使用され、ユーザが、あるセッションのメッセージと別のセッションのメッセージとを区別できるようにします。 このコモン セッション ID は、セッションに適用されるすべての認証方式と機能で一貫して使用されます。

Identity-Based Networking Services により、Web 認証に対する IPv6 サポートが導入されます。 IPv6 が Web 認証でサポートされるのは、Identity-Based Networking Services が明示的に設定されている場合のみです。 これは、policy-map type control subscriber コマンドなどの Identity-Based Networking Services のコマンドを明示的に設定することにより、設定を Cisco Common Classification Policy Language（C3PL）表示モードに永続的に変換する必要があることを意味します。