15.8 EAP-MD5によるユーザ認証の設定

[書式]

• ipsec ike eap request gateway_id sw group_id
• no ipsec ike eap request gateway_id [...]

[設定値及び初期値]

• gateway_id
  • [設定値] : セキュリティ・ゲートウェイの識別子
  • [初期値] : -
• sw

  • [設定値] :

    設定値	説明
    on	要求する
    off	要求しない

  • [初期値] : off
• group_id
  • [設定値] : 認証に使用するユーザグループの識別番号
  • [初期値] : -

[説明]

IKEv2 で、EAP-MD5 認証をクライアントに要求するか否かを設定する。 group_id を指定した場合には、該当のユーザグループに含まれるユーザを認証の対象とする。

本コマンドによる設定はルーターが応答側として動作するときにのみ有効であり、始動側のセキュリティゲートウェイから送信された IKE AUTH 交換に AUTH ペイロードが含まれない場合に EAP-MD5 によるユーザ認証を行う。

[ノート]

本コマンドは IKEv2 でのみ有効であり、IKEv1 の動作に影響を与えない。

[拡張ライセンス対応]

拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。

• gateway_id

  ライセンス名	拡張後の上限値 ( ライセンス本数ごとの値 )
  	1本	2本	3本	4本
  YSL-VPN-EX1	100	-	-	-
  YSL-VPN-EX3	1500	2000	2500	3000

• groupid

  ライセンス名	拡張後の上限値 ( ライセンス本数ごとの値 )
  	1本	2本	3本	4本
  YSL-VPN-EX3	1500	2000	2500	3000

[適用モデル]