「aaa アカウンティング コマンド」は RADIUS をサポートしていませんか?

Question

このコマンドを発行すると:

aaa accounting commands 15 default start-stop group myradiusgroup

次のエラーが発生します: %AAAA-4-SERVNOTACPLUS: サーバー グループ「myradiusgroup」は tacacs+ サーバー グループではありません。「myradiusgroup」を tacacs+ サーバー グループとして定義してください。

ドキュメントのどこにも、「commands」アカウンティング タイプは tacacs+ でのみ使用可能であると記載されている箇所が見つかりませんでした。aaa は radius に対してこのアカウンティング タイプをサポートしていないのでしょうか?

Answer 1

Radius は、ユーザー アカウントと照合するときに、Cisco の認証プロトコルとしてのみ使用されます。TACACS+ は完全な AAA プロトコル スイートです。さらに、ユーザーが Cisco デバイスに送信するコマンドのアカウンティングを行う場合は、TACACS+ サーバーを設定する必要があります。