RADIUS、TACACS+、および Cisco Secure ドメインの削除

ダウンロード オプション

  • PDF     (149.9 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (68.5 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (67.5 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2006 年 1 月 17 日
Document ID:10148

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

状況によっては、「@」記号付きのユーザ名（username@website.com）が Cisco IOS® ソフトウェアに送信されます。 この場合、着信ユーザのドメイン ネームを削除する必要があります。 そのような場合、ルータ上の directed-request を使用するか、またはサーバ上で Cisco Secure ソフトウェアを使用して削除します。

はじめに

表記法

ドキュメント表記の詳細は、『シスコ テクニカル ティップスの表記法』を参照してください。

前提条件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントは、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

RADIUS ドメインの削除

この構成例では、website.com という名前のドメインをホストしているルータを設定していると仮定します。 RADIUS サーバの IP アドレスは 10.1.1.1 であるとします。 


ip host website.com 10.1.1.1 
radius-server host 10.1.1.1 auth-port 1645 acct-port 1646
radius-server directed-request

注: radius-server directed-request コマンドは、Cisco IOS® ソフトウェア リリース 12.0(2)T で導入されました。

この設定を使用すると、user@website.com という名前の人物を認証する必要がある場合、directed-request コードはドメイン名を IP アドレスに解決しようとします。 この場合、ローカル ip host 文により、website.com は IP アドレス 10.1.1.1 に解決されます。 続いてルータは、解決された IP アドレスに関する radius-server host 行を調べ、ユーザ名 user に関する認証要求を RADIUS サーバに送信します。

TACACS+ ドメインの削除

次のコマンドを使用して、TACACS+ で同じプロセスを実行できます。


ip host website.com 10.1.1.1
tacacs-server host 10.1.1.1
tacacs-server directed-request

Cisco Secure ACS for Windows ドメインの削除

user@website.com からドメインを削除する必要がある場合、次の手順を実行するだけで、ユーザ名をユーザとして認証するように Cisco Secure NT を設定できます。

  1. [Interface Configuration] > [Advanced Options] に移動し、[Distributed System Settings] を選択し、[Submit] をクリックします。

    続いて、ドメインを削除されたユーザがこのサーバ以外のサーバに移動する必要がある場合は、次の手順を実行します。

    1. [Network Configuration] > [Network Device Groups] > [Add Entry] に移動し、認証、許可、およびアカウンティング（AAA）サーバを追加します。

    2. ターゲット上で [Network Configuration] > [Network Device Groups] に移動し、ソースを設定します。

  2. ソース上で、[Network Configuration] > [Distribution Table] > [Add Entry] に移動します。 次のように設定します。

    • [Character String] フィールドに、ドメイン名（@website.com）を入力します。

    • [Position] プルダウン メニューから、[Suffix] を選択します （[Prefix] を選択する場合もあります）。

    • [Strip] プルダウン メニューから、[Yes] を選択します

    • [AAA Server] リストから [Forward To] リストにサーバを移動します。 ドメインを削除されたユーザ名がソース間を移動する場合（つまり、ソースとターゲットが同一の場合）、ソースが [Forward To] のサーバになります。 ドメインを削除されたユーザ名がソースから別のターゲットに移動する場合、ターゲットが [Forward To] のサーバになります。

  3. [Submit] をクリックして、設定を保存します。

Cisco Secure UNIX ドメインの削除

ホーム ゲートウェイ アクセス コントロール サーバの [AAA] > [Domain] Web ページで、次の設定を行います。

  • [Domain Name]： website.com

  • [Delimiter]： @

  • [Domain Name Position]： After

  • [Domain Type]： Remote

関連情報

提供

  • ddunlap
    sughosh

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています