RADIUS エージェント グループの概要
RADIUS エージェントグループを作成すると、複数の RADIUS エージェントを同時に管理できるようになり、各 RADIUS エージェント用に個別のレルムを作成して設定する必要がなくなります。1 つのレルムを使用する場合、すべての RADIUS エージェント用に同じセッションタイムアウトと同じ認証方式を同時に定義できるため、作業時間を節約できます。
casso127jpjp
RADIUS エージェントグループを作成すると、複数の RADIUS エージェントを同時に管理できるようになり、各 RADIUS エージェント用に個別のレルムを作成して設定する必要がなくなります。1 つのレルムを使用する場合、すべての RADIUS エージェント用に同じセッションタイムアウトと同じ認証方式を同時に定義できるため、作業時間を節約できます。
RADIUS エージェントのグループは、異なるタイプの NAS デバイスのエージェントを含むことができます。たとえば、1 つのエージェントグループに、Shiva LAN Rover RAS、Checkpoint ファイアウォール、および Cisco RAS のエージェントを含めることができます。これらの RADIUS エージェントをすべて含むエージェントグループは、認証方式とセッションタイムアウト要件を定義する 1 つのレルムに関連付けられます。
エージェント グループは、頻繁には変更されないスタティック環境に最適です。エージェント グループを使用すると、多数の NAS デバイスのユーザを認証する
Single Sign-On
をすばやく設定できます。使用している環境が静的ではなく、新しい NAS デバイスが追加または削除されることによって頻繁に変更される場合は、エージェントグループの使用に適さないことがあります。このような場合は、通常、エージェントをグループ化しない方が、RADIUS エージェントを簡単に追加または削除できます。エージェントが分離されており、グループ化されていない場合、通常、より迅速に、個別のエージェントを検出し、ポリシーを変更または削除できます。