2017-12-23 11:08 PM 2019-03-22 07:35 AM 更新
はじめまして、どうしても設定方法が思い出せず、資料が見つからないためご質問させてください。
ASAのOSは9.3.3になります。
ASAにてAnyconnectの認証ユーザを複数の外部radiusに別けて管理しようとしています。
radius1にuser1、radius2にuser2を作り、ASAにradius1とradius2を登録をして認証を行おうとしてしており、radiusサーバを1台づつ登録すると認証ができる状態です。
ASAのデフォルト設定だとradiusサーバを複数登録した時に1つ目のradiusからの応答がなければ2つ目のradiusに問い合わせを行うが、認証エラーなどが帰ってくると、次のradiusに認証しに行かない動きになると思います。
そこで、ASDM上で1つどこかのチェックして(チェックを外して)、2台のradiusサーバに問い合わせを行えるようにしたのですが、どの設定をさわったのか思い出せずに困っています。
つたない文章ですみませんが、わかるか他がおりましたらご教授お願いします。
2017-12-24 08:05 PM 2017-12-24 08:07 PM 更新
こんにちわ。 見当違いでしたら申し訳ないのですが、複数Radiusを設定時の 同時利用(ロードバランス機能)は IOSのものではないでしょうか。また、以下URLのコマンドは、残念ながらASAではサポートされてないようです。
https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/identity-based-networking-services/whitepaper_C11-731907.html
https://www.cisco.com/c/ja_jp/td/docs/cian/ios/ios15-1s/cg/023/sec-user-svcs-15-1s-cg/sec-rad-load-bal.html
過去利用いただいたことがある場合は、もしかしたら別のコマンド、設定/実現方法だったのかな、と思いました。
2017-12-25 10:49 AM
エキスパートの回答、ステップバイステップガイド、最新のトピックなどお気に入りのアイデアを見つけたら、あとで参照できるように保存しましょう。
コミュニティは初めてですか?これらのヒントを活用してスタートしましょう。 コミュニティの活用方法 新メンバーガイド
下記より関連するコンテンツにアクセスできます