aaa my-name

相手から拡張認証(Xauth)される場合の、自身のユーザ名とパスワードを設定します。

refreshコマンド後に有効になるコマンドです。


設定例1 拡張認証で使用する自身のユーザ名を"FITELnet-F100"、パスワードを"F100-pass"とする

Router(config)# crypto isakmp policy 1
Router(config-isakmp)#aaa my-name FITELnet-F100 password F100-pass


コマンド書式

aaa my-name <ユーザ名> <パスワード>


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
ユーザ名 相手から拡張認証(Xauth)される場合の相手のユーザ名を設定します。 最大64文字の英数字 省略不可
パスワード 相手から拡張認証(Xauth)される場合の相手のパスワードを設定します。 最大64文字の英数字 省略不可


この設定を行わない場合

拡張認証で使用する自身の名前とパスワードはありません。


拡張認証とは?

IPsecでは、電子証明書またはPre-shared keyでの認証のほかに、ユーザ名・パスワードの認証を行うことができ、これを拡張認証といいます。


ワンポイント

相手を拡張認証する場合、相手のユーザ名・パスワードは、"aaa peer-name"コマンドで設定します。


設定モード

IKEポリシー設定モード

トップページへ