設定この章の内容は、次のとおりです。デバイスにアクセスしようとするユーザの検証を集中的に行います。デーモンのデータベースで管理されます。サーバへのアクセス権を持ち、このサーバを設定する必要があります。認証、許可、アカウンティングの各ファシリティを個別に提供します。デーモン)で、各サービス(認証、許可、アカウンティング)を個別に提供できます。各サービスは固有のデータベースにアソシエートされており、デーモンの機能に応じて、そのサーバまたはネットワーク上で使用可能な他のサービスを利用できます。プロトコルを使用して集中型の認証を行います。認証にはない次の利点があります。ファシリティを提供する。デバイスは、認証を行わずにアクセスを許可できます。プロトコルを使用しているため、コネクション型プロトコルによる確実な転送を実行する。ペイロード全体を暗号化して、高度なデータ機密性を実現する。プロトコルはパスワードだけを暗号化します。パスワード認証プロトコル)によるログインを試行すると、次のプロセスが実行されます。デーモンにアクセスして、ユーザ名とパスワードを取得します。デーモンがユーザを認証するために十分な情報を得られるまで、デーモンとユーザとの自由な対話を許可します。この動作では通常、ユーザ名とパスワードの入力が要求されますが、ユーザの母親の旧姓など、その他の項目の入力が要求されることもあります。デーモンから次のいずれかの応答を受信します。ACCEPT:ユーザの認証に成功したので、サービスを開始します。デバイスがユーザの許可を要求している場合は、許可が開始されます。REJECT:ユーザの認証に失敗しました。シーケンスを再試行するよう要求します。デバイス間のネットワーク接続でエラーが発生しました。応答を受信した場合、スイッチは代わりのユーザ認証方式の使用を試します。デバイスで許可がイネーブルになっている場合は、この後、許可フェーズの処理が実行されます。認証を正常に完了する必要があります。デーモンにアクセスします。セッションの送信に使用される属性が含まれます。応答により、ユーザがアクセス可能なサービスが決まります。サービスには次が含まれます。事前共有キーを設定する必要があります。文字を含めることができます(スペースは使用できません)。サーバ設定で使用されるグローバルな事前共有秘密キーを設定できます。オプションを使用することによって無効にできます。データベースに対してコマンド許可が行われます。使用して、認証されたユーザに対して許可されたコマンドを確認することもできます。要求の処理に遅延が発生する可能性があります。サーバが応答を返す(アライブ)かどうかを調べることができます。サーバをモニタリングし、それらが応答を返したらアライブ状態に戻します。サーバが稼働状態であることを確認します。メッセージが表示されます。サーバの状態を示します。サーバのモニタリング間隔は異なります。これらはユーザが設定できます。次の前提条件があります。アドレスまたはホスト名を取得すること。サーバから事前共有キーを取得していること。クライアントとして設定されていること。関する注意事項と制約事項は次のとおりです。サーバを設定する方法について説明します。デバイスとの接続を確立します。サーバの事前共有秘密キーを設定します。グループを設定します。必要に応じて、次のオプションのパラメータを設定します。サーバをモニタリングするよう設定します。機能はディセーブルに設定されています。機能をイネーブルにするには、次の作業を行います。