RFC4673 日本語訳

4673 RADIUS Dynamic Authorization Server MIB. S. De Cnodder, N.Jonnala, M. Chiba. September 2006. (Format: TXT=47635 bytes) (Status: INFORMATIONAL)
プログラムでの自動翻訳です。
RFC一覧
英語原文

Network Working Group                                      S. De Cnodder
Request for Comments: 4673                                       Alcatel
Category: Informational                                       N. Jonnala
                                                                M. Chiba
                                                     Cisco Systems, Inc.
                                                          September 2006

De Cnodderがコメントのために要求するワーキンググループS.をネットワークでつないでください: 4673年のアルカテルカテゴリ: 情報のN.Jonnala M.千葉シスコシステムズInc.2006年9月

                RADIUS Dynamic Authorization Server MIB

半径のダイナミックな承認サーバMIB

Status of This Memo

このメモの状態

   This memo provides information for the Internet community.  It does
   not specify an Internet standard of any kind.  Distribution of this
   memo is unlimited.

このメモはインターネットコミュニティのための情報を提供します。 それはどんな種類のインターネット標準も指定しません。 このメモの分配は無制限です。

Copyright Notice

版権情報

   Copyright (C) The Internet Society (2006).

Copyright(C)インターネット協会(2006)。

Abstract

要約

   This memo defines a portion of the Management Information Base (MIB)
   for use with network management protocols in the Internet community.
   In particular, it describes the Remote Authentication Dial-In User
   Service (RADIUS) (RFC 2865) Dynamic Authorization Server (DAS)
   functions that support the dynamic authorization extensions as
   defined in RFC 3576.

ネットワーク管理プロトコルがインターネットコミュニティにある状態で、このメモは使用のために、Management Information基地の一部(MIB)を定義します。 特に、それはRFC3576で定義されるようにダイナミックな承認拡大をサポートする中のRemote Authentication Dial User Service(RADIUS)(RFC2865)のダイナミックなAuthorization Server(DAS)機能について説明します。

Table of Contents

目次

   1. Introduction ....................................................2
      1.1. Requirements Notation ......................................2
      1.2. Terminology ................................................2
   2. The Internet-Standard Management Framework ......................2
   3. Overview ........................................................3
   4. RADIUS Dynamic Authorization Server MIB Definitions .............5
   5. Security Considerations ........................................20
   6. IANA Considerations ............................................21
   7. Acknowledgements ...............................................21
   8. References .....................................................21
      8.1. Normative References ......................................21
      8.2. Informative References ....................................22

1. 序論…2 1.1. 要件記法…2 1.2. 用語…2 2. インターネット標準の管理フレームワーク…2 3. 概要…3 4. 半径のダイナミックな承認サーバMIB定義…5 5. セキュリティ問題…20 6. IANA問題…21 7. 承認…21 8. 参照…21 8.1. 標準の参照…21 8.2. 有益な参照…22

De Cnodder, et al.           Informational                      [Page 1]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[1ページ]情報のRFC4673の半径承認サーバMIB2006年9月

1.  Introduction

1. 序論

   This memo defines a portion of the Management Information Base (MIB)
   for use with network management protocols in the Internet community.
   It is becoming increasingly important to support Dynamic
   Authorization extensions on the network access server (NAS) devices
   to handle the Disconnect and Change-of-Authorization (CoA) messages
   as described in [RFC3576].  As a result, the effective management of
   RADIUS Dynamic Authorization entities is of considerable importance.
   This RADIUS Dynamic Authorization Server (DAS) MIB complements the
   managed objects used for managing RADIUS authentication and
   accounting clients as described in [RFC4668] and [RFC4670],
   respectively.

ネットワーク管理プロトコルがインターネットコミュニティにある状態で、このメモは使用のために、Management Information基地の一部(MIB)を定義します。 [RFC3576]で説明されるようにDisconnectと承認のChange(CoA)メッセージを扱うためにネットワークアクセス・サーバー(NAS)デバイスでDynamic Authorizationに拡大をサポートするのはますます重要になっています。 その結果、RADIUS Dynamic Authorization実体の効果的な管理はかなり重要です。 このRADIUS Dynamic Authorization Server(DAS)MIBは[RFC4668]と[RFC4670]でそれぞれ説明されるようにRADIUS認証と会計クライアントを管理するのに使用される管理オブジェクトの補足となります。

1.1.  Requirements Notation

1.1. 要件記法

   The key words "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT",
   "SHOULD", "SHOULD NOT", "RECOMMENDED", "MAY", and "OPTIONAL" in this
   document are to be interpreted as described in [RFC2119].

キーワード“MUST"、「必須NOT」が「必要です」、“SHALL"、「」、“SHOULD"、「「推薦され」て、「5月」の、そして、「任意」のNOTは[RFC2119]で説明されるように本書では解釈されることであるべきですか?

1.2.  Terminology

1.2. 用語

   Dynamic Authorization Server (DAS)

ダイナミックな承認サーバ(ダス)

   The component that resides on the NAS that processes the Disconnect
   and Change-of-Authorization (CoA) Request packets [RFC3576] sent by
   the Dynamic Authorization Client.

Dynamic Authorization Clientによって送られたDisconnectと承認のChange(CoA)リクエスト・パケット[RFC3576]を処理するNASにあるコンポーネント。

   Dynamic Authorization Client (DAC)

ダイナミックな承認クライアント(DAC)

   The component that sends Disconnect and CoA-Request packets to the
   Dynamic Authorization Server.  Although this component often resides
   on the RADIUS server, it is also possible for it to be located on a
   separate host, such as a Rating Engine.

それはDisconnectとCoA-リクエスト・パケットをDynamic Authorization Serverに送ります。コンポーネント、このコンポーネントはRADIUSサーバにしばしばありますが、また、それが別々のホストの上に位置するのも、可能です、Rating Engineのように。

   Dynamic Authorization Server Port

ダイナミックな承認サーバポート

   The UDP port on which the Dynamic Authorization Server listens for
   the Disconnect and CoA requests sent by the Dynamic Authorization
   Client.

Dynamic Authorization Serverが要求がDynamic Authorization Clientで送ったDisconnectとCoAの聞こうとするUDPポート。

2.  The Internet-Standard Management Framework

2. インターネット標準の管理フレームワーク

   For a detailed overview of the documents that describe the current
   Internet-Standard Management Framework, please refer to section 7 of
   [RFC3410].

現在のインターネット標準のManagement Frameworkについて説明するドキュメントの詳細な概要について、[RFC3410]のセクション7を参照してください。

De Cnodder, et al.           Informational                      [Page 2]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[2ページ]情報のRFC4673の半径承認サーバMIB2006年9月

   Managed objects are accessed via a virtual information store, termed
   the Management Information Base, or MIB.  MIB objects are generally
   accessed through the Simple Network Management Protocol (SNMP).
   Objects in the MIB are defined using the mechanisms defined in the
   Structure of Management Information (SMI).  This memo specifies a MIB
   module that is compliant to the SMIv2, which is described in STD 58,
   RFC 2578 [RFC2578], STD 58, RFC 2579 [RFC2579], and STD 58, RFC 2580
   [RFC2580].

Management Information基地、またはMIBが、管理オブジェクトが仮想情報店を通してアクセスされると呼びました。 一般に、MIBオブジェクトはSimple Network Managementプロトコル(SNMP)を通してアクセスされます。 MIBのオブジェクトは、Management情報(SMI)のStructureで定義されたメカニズムを使用することで定義されます。 このメモはSTD58、RFC2578[RFC2578]、STD58、RFC2579[RFC2579]、およびSTD58RFC2580[RFC2580]で説明されるSMIv2に対応であるMIBモジュールを指定します。

3.  Overview

3. 概要

   "Dynamic Authorization Extensions to RADIUS" [RFC3576] defines the
   operation of Disconnect-Request, Disconnect-ACK, Disconnect-NAK,
   CoA-Request, CoA-ACK, and CoA-NAK packets.  Typically, NAS devices
   implement the DAS function, and thus would be expected to implement
   the RADIUS Dynamic Authorization Server MIB, whereas DACs implement
   the client function and thus would be expected to implement the
   RADIUS Dynamic Authorization Client MIB.

「RADIUSへのダイナミックなAuthorization Extensions」[RFC3576]はDisconnect-要求、Disconnect-ACK、Disconnect-NAK、CoA-要求、CoA-ACK、およびCoA-NAKパケットの操作を定義します。 NASデバイスは、通常、DAS機能を実装して、その結果、RADIUS Dynamic Authorization Server MIBを実装すると予想されるでしょう、DACsはクライアント機能を実装して、その結果、RADIUS Dynamic Authorization Client MIBを実装すると予想されるでしょう。

   However, it is possible for a RADIUS Dynamic Authorization entity to
   perform both client and server functions.  For example, a RADIUS
   proxy may act as a DAS to one or more DACs while simultaneously
   acting as a DAC to one or more DASs.  In such situations, it is
   expected that RADIUS entities combining client and server
   functionality will support both the client and server MIBs.

しかしながら、RADIUS Dynamic Authorization実体がクライアントとサーバ機能の両方を実行するのは、可能です。 例えば、RADIUSプロキシは同時にDACとして1DASsに機能している間、DASとして1DACsに務めるかもしれません。 そのような状況で、クライアントを結合するRADIUS実体とサーバの機能性がクライアントとサーバMIBsの両方をサポートすると予想されます。

   This memo describes the MIB for Dynamic Authorization Servers and
   relates to the following documents as follows:

このメモは、Dynamic Authorization ServersのためにMIBについて説明して、以下の以下のドキュメントに関連します:

   [RFC4668] describes the MIB for a RADIUS Auth Client MIB.

[RFC4668]はRADIUS Auth Client MIBのためにMIBについて説明します。

   [RFC4669] describes the MIB for a RADIUS Auth Server MIB.

[RFC4669]はRADIUS Auth Server MIBのためにMIBについて説明します。

   [RFC4670] describes the MIB for a RADIUS Acct Client MIB.

[RFC4670]はRADIUS Acct Client MIBのためにMIBについて説明します。

   [RFC4671] describes the MIB for a RADIUS Acct Server MIB.

[RFC4671]はRADIUS Acct Server MIBのためにMIBについて説明します。

   [RFC4672] describes the MIB for a RADIUS Dynamic Auth Client.

[RFC4672]はRADIUS Dynamic Auth ClientのためにMIBについて説明します。

   A NAS typically implements the MIBs for a RADIUS Authentication
   Client, a RADIUS accounting client, and a RADIUS Dynamic
   Authorization Server.  However, any one MIB can be implemented
   without implementing any of the other MIBs; i.e., the MIBs have no
   dependencies on each other.  A typical case would be for a device to
   implement the MIBs RADIUS authentication server, RADIUS accounting
   server, and RADIUS Dynamic Authorization Client.  A RADIUS proxy
   might implement any, all, or a subset of the MIBs listed above and
   the MIB as defined in this document.

NASはRADIUS Authentication Client、RADIUS会計クライアント、およびRADIUS Dynamic Authorization ServerのためにMIBsを通常実装します。しかしながら、他のMIBsのいずれも実装しないで、どんなMIBも実装することができます。 すなわち、MIBsの上に依存が全くありません。 典型的なケースはデバイスがMIBs RADIUS認証サーバ、RADIUS会計サーバ、およびRADIUS Dynamic Authorization Clientを実装するだろうことです。 RADIUSプロキシは本書では定義されるようにいずれか、すべてか、上に記載されたMIBsの部分集合とMIBを実装するかもしれません。

De Cnodder, et al.           Informational                      [Page 3]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[3ページ]情報のRFC4673の半径承認サーバMIB2006年9月

              +---------------+                      +---------------+
    User 1----|               |  Disconnect-Request  |               |
              |    Dynamic    |     CoA-Request      |    Dynamic    |
    User 2----| Authorization |<---------------------| Authorization |
              |    Server     |--------------------->|    Client     |
    User 3----|     (DAS)     |    Disconnect-Ack    |     (DAC)     |
              |               |    Disconnect-NAK    |               |
              +---------------+    CoA-Ack/CoA-NAK   +---------------+

+---------------+ +---------------+ ユーザ1----| | 分離要求| | | 動力| CoA-要求| 動力| ユーザ2----| 承認| <、-、-、-、-、-、-、-、-、-、-、-、-、-、-、-、-、-、-、-、--、| 承認| | サーバ|、-、-、-、-、-、-、-、-、-、-、-、-、-、-、-、-、-、-、-、--、>| クライアント| ユーザ3----| (ダス) | 分離-Ack| (DAC) | | | 分離-NAK| | +---------------+ CoA-Ack/CoA-NAK+---------------+

                 Figure 1.  Mapping of clients and servers

図1。 クライアントとサーバに関するマッピング

   This MIB module for the Dynamic Authorization Server contains the
   following:

Dynamic Authorization ServerのためのこのMIBモジュールは以下を含んでいます:

   1.  Three scalar objects.

1. 3個のスカラのオブジェクト。

   2.  One Dynamic Authorization Client Table.  This table contains one
       row for each DAC with which the DAS shares a secret.

2. 1個のダイナミックな承認クライアントテーブル。 このテーブルはDASが秘密を共有する各DACあたり1つの行を含んでいます。

De Cnodder, et al.           Informational                      [Page 4]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[4ページ]情報のRFC4673の半径承認サーバMIB2006年9月

4.  RADIUS Dynamic Authorization Server MIB Definitions

4. 半径のダイナミックな承認サーバMIB定義

RADIUS-DYNAUTH-SERVER-MIB DEFINITIONS ::= BEGIN

半径DYNAUTHサーバMIB定義:、:= 始まってください。

IMPORTS
       MODULE-IDENTITY, OBJECT-TYPE,
       Counter32, Integer32, mib-2,
       TimeTicks         FROM SNMPv2-SMI             -- [RFC2578]
       SnmpAdminString   FROM SNMP-FRAMEWORK-MIB     -- [RFC3411]
       InetAddressType,
       InetAddress       FROM INET-ADDRESS-MIB       -- [RFC4001]
       MODULE-COMPLIANCE,
       OBJECT-GROUP  FROM SNMPv2-CONF;               -- [RFC2580]

IMPORTS MODULE-IDENTITY、OBJECT-TYPE、Counter32、Integer32、mib-2、TimeTicks FROM SNMPv2-SMI--[RFC2578]SnmpAdminString FROM SNMP-FRAMEWORK-MIB--[RFC3411] InetAddressType、InetAddress FROM INET-ADDRESS-MIB--[RFC4001] MODULE-COMPLIANCE、OBJECT-GROUP FROM SNMPv2-CONF。 -- [RFC2580]

radiusDynAuthServerMIB MODULE-IDENTITY
       LAST-UPDATED "200608290000Z" -- 29 August 2006
       ORGANIZATION "IETF RADEXT Working Group"
       CONTACT-INFO
              " Stefaan De Cnodder
                Alcatel
                Francis Wellesplein 1
                B-2018 Antwerp
                Belgium

radiusDynAuthServerMIBモジュールアイデンティティは"200608290000Z"をアップデートしました--2006年8月29日の組織「IETF RADEXTワーキンググループ」コンタクトインフォメーション「Stefaan De CnodderアルカテルフランシスWellesplein1B-2018アントワープベルギー」

                Phone: +32 3 240 85 15
                EMail: stefaan.de_cnodder@alcatel.be

以下に電話をしてください。 +32 3 240 85 15はメールされます: stefaan.de_cnodder@alcatel.be

                Nagi Reddy Jonnala
                Cisco Systems, Inc.
                Divyasree Chambers, B Wing,
                O'Shaugnessy Road,
                Bangalore-560027, India.

奈義レディJonnalaシスコシステムズInc.Divyasree判事室、B翼、O'Shaugnessy道路、バンガロール-560027、インド。

                Phone: +91 94487 60828
                EMail: njonnala@cisco.com

以下に電話をしてください。 +91 94487 60828はメールされます: njonnala@cisco.com

                Murtaza Chiba
                Cisco Systems, Inc.
                170 West Tasman Dr.
                San Jose CA, 95134

Murtaza千葉シスコシステムズInc.170の西タスマン博士サンノゼカリフォルニア、95134

                Phone: +1 408 525 7198
                EMail: mchiba@cisco.com "
       DESCRIPTION
           "The MIB module for entities implementing the server
            side of the Dynamic Authorization Extensions to the
            Remote Authentication Dial-In User Service (RADIUS)
            protocol.  Copyright (C) The Internet Society (2006).

以下に電話をしてください。 +1 7198年の408 525メール: mchiba@cisco.com 、「記述、「中のRemote Authentication Dial User Service(RADIUS)プロトコルにDynamic Authorization Extensionsのサーバ側面を実装する実体のためのMIBモジュール。」 Copyright(C)インターネット協会(2006)。

De Cnodder, et al.           Informational                      [Page 5]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[5ページ]情報のRFC4673の半径承認サーバMIB2006年9月

            Initial version as published in RFC 4673; for full
            legal notices see the RFC itself."

RFC4673で発行されるバージョンに頭文字をつけてください。 「完全な法定の通知に関して、RFC自身を見てください。」

       REVISION "200608290000Z" -- 29 August 2006
       DESCRIPTION "Initial version as published in RFC 4673."
       ::= { mib-2 146 }

REVISION"200608290000Z"--2006年8月29日の記述は「RFC4673で発行されるバージョンに頭文字をつけます」。 ::= mib-2 146

radiusDynAuthServerMIBObjects OBJECT IDENTIFIER ::=
                                      { radiusDynAuthServerMIB 1 }

radiusDynAuthServerMIBObjectsオブジェクト識別子:、:= radiusDynAuthServerMIB1

radiusDynAuthServerScalars    OBJECT IDENTIFIER ::=
                               { radiusDynAuthServerMIBObjects 1 }

radiusDynAuthServerScalarsオブジェクト識別子:、:= radiusDynAuthServerMIBObjects1

radiusDynAuthServerDisconInvalidClientAddresses OBJECT-TYPE
      SYNTAX Counter32
      MAX-ACCESS read-only
      STATUS current
      DESCRIPTION
            "The number of Disconnect-Request packets received from
             unknown addresses.  This counter may experience a
             discontinuity when the DAS module (re)starts, as
             indicated by the value of
             radiusDynAuthServerCounterDiscontinuity."
      ::= { radiusDynAuthServerScalars 1 }

「Disconnect-リクエスト・パケットの数は未知のアドレスから受けた」radiusDynAuthServerDisconInvalidClientAddresses OBJECT-TYPE SYNTAX Counter32のマックス-ACCESSの書き込み禁止のSTATUSの現在の記述。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 ::= radiusDynAuthServerScalars1

radiusDynAuthServerCoAInvalidClientAddresses OBJECT-TYPE
      SYNTAX Counter32
      MAX-ACCESS read-only
      STATUS current
      DESCRIPTION
            "The number of CoA-Request packets received from unknown
             addresses.  This counter may experience a discontinuity
             when the DAS module (re)starts, as indicated by the
             value of radiusDynAuthServerCounterDiscontinuity."
      ::= { radiusDynAuthServerScalars 2 }

「CoA-リクエスト・パケットの数は未知のアドレスから受けた」radiusDynAuthServerCoAInvalidClientAddresses OBJECT-TYPE SYNTAX Counter32のマックス-ACCESSの書き込み禁止のSTATUSの現在の記述。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 ::= radiusDynAuthServerScalars2

radiusDynAuthServerIdentifier OBJECT-TYPE
      SYNTAX SnmpAdminString
      MAX-ACCESS read-only
      STATUS current
      DESCRIPTION
             "The NAS-Identifier of the RADIUS Dynamic Authorization
              Server.  This is not necessarily the same as sysName in
              MIB II."
      REFERENCE
             "RFC 2865, Section 5.32, NAS-Identifier."
      ::= { radiusDynAuthServerScalars 3 }

radiusDynAuthServerIdentifier OBJECT-TYPE SYNTAX SnmpAdminStringの書き込み禁止のSTATUSの現在の記述マックス-ACCESS「必ず中のsysNameと同じくらいではなく、RADIUS Dynamic Authorization Serverに関するNAS-識別子MIB II。」 「RFC2865、セクション5.32、NAS-識別子」という参照。 ::= radiusDynAuthServerScalars3

De Cnodder, et al.           Informational                      [Page 6]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[6ページ]情報のRFC4673の半径承認サーバMIB2006年9月

radiusDynAuthClientTable OBJECT-TYPE
      SYNTAX SEQUENCE OF RadiusDynAuthClientEntry
      MAX-ACCESS not-accessible
      STATUS     current
      DESCRIPTION
            "The (conceptual) table listing the RADIUS Dynamic
             Authorization Clients with which the server shares a
             secret."
      ::= { radiusDynAuthServerMIBObjects 2 }

radiusDynAuthClientTable OBJECT-TYPEのSYNTAX SEQUENCE OF RadiusDynAuthClientEntryのマックス-ACCESSのアクセスしやすくないSTATUS現在の記述、「サーバが秘密を共有するRADIUS Dynamic Authorization Clientsを記載する(概念的)のテーブル。」 ::= radiusDynAuthServerMIBObjects2

radiusDynAuthClientEntry OBJECT-TYPE
       SYNTAX     RadiusDynAuthClientEntry
       MAX-ACCESS not-accessible
       STATUS     current
       DESCRIPTION
             "An entry (conceptual row) representing one Dynamic
              Authorization Client with which the server shares a
              secret."
       INDEX      { radiusDynAuthClientIndex }
       ::= { radiusDynAuthClientTable 1 }

radiusDynAuthClientEntry OBJECT-TYPE SYNTAX RadiusDynAuthClientEntryのマックス-ACCESSのアクセスしやすくないSTATUS現在の記述、「サーバが秘密を共有する1Dynamic Authorization Clientを表すエントリー(概念的な行)。」 radiusDynAuthClientIndexに索引をつけてください:、:= radiusDynAuthClientTable1

RadiusDynAuthClientEntry ::= SEQUENCE {
       radiusDynAuthClientIndex                     Integer32,
       radiusDynAuthClientAddressType               InetAddressType,
       radiusDynAuthClientAddress                   InetAddress,
       radiusDynAuthServDisconRequests              Counter32,
       radiusDynAuthServDisconAuthOnlyRequests      Counter32,
       radiusDynAuthServDupDisconRequests           Counter32,
       radiusDynAuthServDisconAcks                  Counter32,
       radiusDynAuthServDisconNaks                  Counter32,
       radiusDynAuthServDisconNakAuthOnlyRequests   Counter32,
       radiusDynAuthServDisconNakSessNoContext      Counter32,
       radiusDynAuthServDisconUserSessRemoved       Counter32,
       radiusDynAuthServMalformedDisconRequests     Counter32,
       radiusDynAuthServDisconBadAuthenticators     Counter32,
       radiusDynAuthServDisconPacketsDropped        Counter32,
       radiusDynAuthServCoARequests                 Counter32,
       radiusDynAuthServCoAAuthOnlyRequests         Counter32,
       radiusDynAuthServDupCoARequests              Counter32,
       radiusDynAuthServCoAAcks                     Counter32,
       radiusDynAuthServCoANaks                     Counter32,
       radiusDynAuthServCoANakAuthOnlyRequests      Counter32,
       radiusDynAuthServCoANakSessNoContext         Counter32,
       radiusDynAuthServCoAUserSessChanged          Counter32,
       radiusDynAuthServMalformedCoARequests        Counter32,
       radiusDynAuthServCoABadAuthenticators        Counter32,
       radiusDynAuthServCoAPacketsDropped           Counter32,
       radiusDynAuthServUnknownTypes                Counter32,

RadiusDynAuthClientEntry:、:= 系列、radiusDynAuthClientIndex Integer32、radiusDynAuthClientAddressType InetAddressType、radiusDynAuthClientAddress InetAddress、radiusDynAuthServDisconRequests Counter32、radiusDynAuthServDisconAuthOnlyRequests Counter32、radiusDynAuthServDupDisconRequests Counter32、radiusDynAuthServDisconAcks Counter32、radiusDynAuthServDisconNaks Counter32、radiusDynAuthServDisconNakAuthOnlyRequests Counter32、radiusDynAuthServDisconNakSessNoContext Counter32、radiusDynAuthServDisconUserSessRemoved Counter32; radiusDynAuthServMalformedDisconRequests Counter32、radiusDynAuthServDisconBadAuthenticators Counter32、radiusDynAuthServDisconPacketsDropped Counter32、radiusDynAuthServCoARequests Counter32、radiusDynAuthServCoAAuthOnlyRequests Counter32; radiusDynAuthServDupCoARequests Counter32、radiusDynAuthServCoAAcks Counter32、radiusDynAuthServCoANaks Counter32、radiusDynAuthServCoANakAuthOnlyRequests Counter32、radiusDynAuthServCoANakSessNoContext Counter32、radiusDynAuthServCoAUserSessChanged Counter32、radiusDynAuthServMalformedCoARequests Counter32、radiusDynAuthServCoABadAuthenticators Counter32、radiusDynAuthServCoAPacketsDropped Counter32、radiusDynAuthServUnknownTypes Counter32

De Cnodder, et al.           Informational                      [Page 7]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[7ページ]情報のRFC4673の半径承認サーバMIB2006年9月

       radiusDynAuthServerCounterDiscontinuity      TimeTicks
}

radiusDynAuthServerCounterDiscontinuity TimeTicks

radiusDynAuthClientIndex OBJECT-TYPE
       SYNTAX     Integer32 (1..2147483647)
       MAX-ACCESS not-accessible
       STATUS     current
       DESCRIPTION
             "A number uniquely identifying each RADIUS Dynamic
              Authorization Client with which this Dynamic
              Authorization Server communicates.  This number is
              allocated by the agent implementing this MIB module
              and is unique in this context."
       ::= { radiusDynAuthClientEntry 1 }

「AはこのDynamic Authorization Serverが交信する各RADIUS Dynamic Authorization Clientを特定しながら、唯一付番する」radiusDynAuthClientIndex OBJECT-TYPE SYNTAX Integer32(1 .2147483647)のマックス-ACCESSのアクセスしやすくないSTATUS現在の記述。 「この数は、このMIBモジュールを実装するエージェントによって割り当てられて、このような関係においてはユニークです。」 ::= radiusDynAuthClientEntry1

radiusDynAuthClientAddressType OBJECT-TYPE
       SYNTAX     InetAddressType
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The type of IP address of the RADIUS Dynamic
              Authorization Client referred to in this table entry."
       ::= { radiusDynAuthClientEntry 2 }

「RADIUS Dynamic Authorization ClientのIPアドレスのタイプはこのテーブル項目で言及した」radiusDynAuthClientAddressType OBJECT-TYPE SYNTAX InetAddressTypeのマックス-ACCESSの書き込み禁止のSTATUSの現在の記述。 ::= radiusDynAuthClientEntry2

radiusDynAuthClientAddress OBJECT-TYPE
       SYNTAX     InetAddress
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The IP address value of the RADIUS Dynamic
              Authorization Client referred to in this table entry,
              using the version neutral IP address format.  The type
              of this address is determined by the value of
              the radiusDynAuthClientAddressType object."
       ::= { radiusDynAuthClientEntry 3 }

「バージョンの中立IPアドレス形式を使用して、RADIUS Dynamic Authorization ClientのIPアドレス値はこのテーブル項目で言及した」radiusDynAuthClientAddress OBJECT-TYPE SYNTAX InetAddressのマックス-ACCESSの書き込み禁止のSTATUSの現在の記述。 「このアドレスのタイプはradiusDynAuthClientAddressTypeオブジェクトの値で決定します。」 ::= radiusDynAuthClientEntry3

radiusDynAuthServDisconRequests OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS Disconnect-Requests received
              from this Dynamic Authorization Client.  This also
              includes the RADIUS Disconnect-Requests that have a
              Service-Type attribute with value 'Authorize Only'.
              This counter may experience a discontinuity when the

radiusDynAuthServDisconRequests OBJECT-TYPE SYNTAX Counter32 UNITSは「RADIUS Disconnect-要求の数はこのDynamic Authorization Clientから受けた」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述を「要求します」。 また、これは値があるService-タイプ属性が'Onlyを認可すること'を持っているRADIUS Disconnect-要求を含んでいます。 このカウンタが不連続を経験するかもしれない、いつ

De Cnodder, et al.           Informational                      [Page 8]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[8ページ]情報のRFC4673の半径承認サーバMIB2006年9月

              DAS module (re)starts as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.1, Disconnect Messages (DM)."
       ::= { radiusDynAuthClientEntry 4 }

「DASモジュール(re)はradiusDynAuthServerCounterDiscontinuityの値によって示されるように始まります。」 「RFC3576(セクション2.1)はメッセージ(DM)から切断する」という参照。 ::= radiusDynAuthClientEntry4

radiusDynAuthServDisconAuthOnlyRequests OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS Disconnect-Requests that include
              a Service-Type attribute with value 'Authorize Only'
              received from this Dynamic Authorization Client.  This
              counter may experience a discontinuity when the DAS
              module (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.1, Disconnect Messages (DM)."
       ::= { radiusDynAuthClientEntry 5 }

radiusDynAuthServDisconAuthOnlyRequests OBJECT-TYPE SYNTAX Counter32 UNITSはマックス-ACCESSの書き込み禁止のSTATUSの現在の記述「値があるService-タイプ属性を含んでいるRADIUS Disconnect-要求の数がこれから受け取られていた状態で'Onlyを認可する'というDynamic Authorization Client」を「要求します」。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576(セクション2.1)はメッセージ(DM)から切断する」という参照。 ::= radiusDynAuthClientEntry5

radiusDynAuthServDupDisconRequests OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of duplicate RADIUS Disconnect-Request
              packets received from this Dynamic Authorization
              Client.  This counter may experience a discontinuity
              when the DAS module (re)starts, as indicated by the
              value of radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.1, Disconnect Messages (DM)."
       ::= { radiusDynAuthClientEntry 6 }

radiusDynAuthServDupDisconRequests OBJECT-TYPE SYNTAX Counter32 UNITSは「写しRADIUS Disconnect-リクエスト・パケットの数はこのDynamic Authorization Clientから受けた」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述を「要求します」。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576(セクション2.1)はメッセージ(DM)から切断する」という参照。 ::= radiusDynAuthClientEntry6

radiusDynAuthServDisconAcks  OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "replies"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS Disconnect-ACK packets sent to
              this Dynamic Authorization Client.  This counter may
              experience a discontinuity when the DAS module
              (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."

「RADIUS Disconnect-ACKパケットの数はこのDynamic Authorization Clientに送った」radiusDynAuthServDisconAcks OBJECT-TYPE SYNTAX Counter32 UNITS「回答」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」

De Cnodder, et al.           Informational                      [Page 9]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[9ページ]情報のRFC4673の半径承認サーバMIB2006年9月

       REFERENCE
             "RFC 3576, Section 2.1, Disconnect Messages (DM)."
       ::= { radiusDynAuthClientEntry 7 }

「RFC3576(セクション2.1)はメッセージ(DM)から切断する」という参照。 ::= radiusDynAuthClientEntry7

radiusDynAuthServDisconNaks OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "replies"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS Disconnect-NAK packets
              sent to this Dynamic Authorization Client.  This
              includes the RADIUS Disconnect-NAK packets sent
              with a Service-Type attribute with value 'Authorize
              Only' and the RADIUS Disconnect-NAK packets sent
              because no session context was found.  This counter
              may experience a discontinuity when the DAS module
              (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.1, Disconnect Messages (DM)."
       ::= { radiusDynAuthClientEntry 8 }

「RADIUS Disconnect-NAKパケットの数はこのDynamic Authorization Clientに送った」radiusDynAuthServDisconNaks OBJECT-TYPE SYNTAX Counter32 UNITS「回答」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述。 セッション文脈が全く見つけられなかったので、これは'Onlyを認可してください'とRADIUS Disconnect-NAKパケットが送った値でService-タイプ属性で送られたRADIUS Disconnect-NAKパケットを含んでいます。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576(セクション2.1)はメッセージ(DM)から切断する」という参照。 ::= radiusDynAuthClientEntry8

radiusDynAuthServDisconNakAuthOnlyRequests OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "replies"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS Disconnect-NAK packets that
              include a Service-Type attribute with value
              'Authorize Only' sent to this Dynamic Authorization
              Client.  This counter may experience a discontinuity
              when the DAS module (re)starts, as indicated by the
              value of radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.1, Disconnect Messages (DM)."
       ::= { radiusDynAuthClientEntry 9 }

radiusDynAuthServDisconNakAuthOnlyRequests OBJECT-TYPE SYNTAX Counter32 UNITS「回答」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述「値があるService-タイプ属性を含んでいるRADIUS Disconnect-NAKパケットの数がこれに送った状態で'Onlyを認可する'というDynamic Authorization Client。」 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576(セクション2.1)はメッセージ(DM)から切断する」という参照。 ::= radiusDynAuthClientEntry9

radiusDynAuthServDisconNakSessNoContext OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "replies"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS Disconnect-NAK packets
              sent to this Dynamic Authorization Client
              because no session context was found.  This counter may

「セッション文脈が全く見つけられなかったので、RADIUS Disconnect-NAKパケットの数はこのDynamic Authorization Clientに送った」radiusDynAuthServDisconNakSessNoContext OBJECT-TYPE SYNTAX Counter32 UNITS「回答」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述。 このカウンタはそうするかもしれません。

De Cnodder, et al.           Informational                     [Page 10]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[10ページ]情報のRFC4673の半径承認サーバMIB2006年9月

              experience a discontinuity when the DAS module
              (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.1, Disconnect Messages (DM)."
       ::= { radiusDynAuthClientEntry 10 }

「DASモジュール(re)が始まるときにはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験してください。」 「RFC3576(セクション2.1)はメッセージ(DM)から切断する」という参照。 ::= radiusDynAuthClientEntry10

radiusDynAuthServDisconUserSessRemoved OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "sessions"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of user sessions removed for the
              Disconnect-Requests received from this
              Dynamic Authorization Client.  Depending on site-
              specific policies, a single Disconnect request
              can remove multiple user sessions.  In cases where
              this Dynamic Authorization Server has no
              knowledge of the number of user sessions that
              are affected by a single request, each such
              Disconnect-Request will count as a single
              affected user session only.  This counter may experience
              a discontinuity when the DAS module (re)starts, as
              indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.1, Disconnect Messages (DM)."
       ::= { radiusDynAuthClientEntry 11 }

「ユーザセッションの数はこのDynamic Authorization Clientから受け取られたDisconnect-要求のために取り除いた」radiusDynAuthServDisconUserSessRemoved OBJECT-TYPE SYNTAX Counter32 UNITS「セッション」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述。 サイト特定保険証券によって、ただ一つのDisconnect要求は複数のユーザセッションに取り除かれることができます。 このDynamic Authorization Serverがただ一つの要求で影響を受けるユーザセッションの数に関する知識を全く持っていない場合では、そのような各Disconnect-要求はただ一つの影響を受けるユーザセッションだけにみなすでしょう。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576(セクション2.1)はメッセージ(DM)から切断する」という参照。 ::= radiusDynAuthClientEntry11

radiusDynAuthServMalformedDisconRequests OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of malformed RADIUS Disconnect-Request
              packets received from this Dynamic Authorization
              Client.  Bad authenticators and unknown types are not
              included as malformed Disconnect-Requests.  This counter
              may experience a discontinuity when the DAS module
              (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.1, Disconnect Messages (DM), and
              Section 2.3, Packet Format."
       ::= { radiusDynAuthClientEntry 12 }

radiusDynAuthServMalformedDisconRequests OBJECT-TYPE SYNTAX Counter32 UNITSは「奇形のRADIUS Disconnect-リクエスト・パケットの数はこのDynamic Authorization Clientから受けた」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述を「要求します」。 悪い固有識別文字と未知のタイプは奇形のDisconnect-要求として含まれていません。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576(セクション2.1)は、メッセージが(DM)と、セクション2.3、パケット・フォーマットであると切断する」という参照。 ::= radiusDynAuthClientEntry12

De Cnodder, et al.           Informational                     [Page 11]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[11ページ]情報のRFC4673の半径承認サーバMIB2006年9月

radiusDynAuthServDisconBadAuthenticators OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS Disconnect-Request packets
              that contained an invalid Authenticator field
              received from this Dynamic Authorization Client.  This
              counter may experience a discontinuity when the DAS
              module (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.1, Disconnect Messages (DM), and
              Section 2.3, Packet Format."
       ::= { radiusDynAuthClientEntry 13 }

radiusDynAuthServDisconBadAuthenticators OBJECT-TYPE SYNTAX Counter32 UNITSはマックス-ACCESSの書き込み禁止のSTATUSの現在の記述を「要求します」。「このDynamic Authorization Clientから受け取られた無効のAuthenticator野原を含んだRADIUS Disconnect-リクエスト・パケットの数。」 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576(セクション2.1)は、メッセージが(DM)と、セクション2.3、パケット・フォーマットであると切断する」という参照。 ::= radiusDynAuthClientEntry13

radiusDynAuthServDisconPacketsDropped OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of incoming Disconnect-Requests
              from this Dynamic Authorization Client silently
              discarded by the server application for some reason
              other than malformed, bad authenticators, or unknown
              types.  This counter may experience a discontinuity
              when the DAS module (re)starts, as indicated by the
              value of radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.1, Disconnect Messages (DM), and
              Section 2.3, Packet Format."
       ::= { radiusDynAuthClientEntry 14 }

radiusDynAuthServDisconPacketsDropped OBJECT-TYPE SYNTAX Counter32 UNITSは「このDynamic Authorization Clientからの入って来るDisconnect-要求の数はある理由で奇形の、そして、悪い固有識別文字、または未知のタイプ以外のサーバ・アプリケーションで静かに捨てた」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述を「要求します」。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576(セクション2.1)は、メッセージが(DM)と、セクション2.3、パケット・フォーマットであると切断する」という参照。 ::= radiusDynAuthClientEntry14

radiusDynAuthServCoARequests OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS CoA-requests received from this
              Dynamic Authorization Client.  This also includes
              the CoA requests that have a Service-Type attribute
              with value 'Authorize Only'.  This counter may
              experience a discontinuity when the DAS module
              (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."

radiusDynAuthServCoARequests OBJECT-TYPE SYNTAX Counter32 UNITSは「RADIUS CoA-要求の数はこのDynamic Authorization Clientから受けた」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述を「要求します」。 また、これは値があるService-タイプ属性が'Onlyを認可すること'を持っているCoA要求を含んでいます。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」

De Cnodder, et al.           Informational                     [Page 12]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[12ページ]情報のRFC4673の半径承認サーバMIB2006年9月

       REFERENCE
             "RFC 3576, Section 2.2, Change-of-Authorization
              Messages (CoA)."
       ::= { radiusDynAuthClientEntry 15 }

「RFC3576、セクション2.2、承認の変化メッセージ(CoA)」という参照。 ::= radiusDynAuthClientEntry15

radiusDynAuthServCoAAuthOnlyRequests OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS CoA-requests that include a
              Service-Type attribute with value 'Authorize Only'
              received from this Dynamic Authorization Client.  This
              counter may experience a discontinuity when the DAS
              module (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.2, Change-of-Authorization
              Messages (CoA)."
       ::= { radiusDynAuthClientEntry 16 }

radiusDynAuthServCoAAuthOnlyRequests OBJECT-TYPE SYNTAX Counter32 UNITS「要求」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述「値があるService-タイプ属性を含んでいるRADIUS CoA-要求の数がこれから受け取られていた状態で'Onlyを認可する'というDynamic Authorization Client。」 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576、セクション2.2、承認の変化メッセージ(CoA)」という参照。 ::= radiusDynAuthClientEntry16

radiusDynAuthServDupCoARequests OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of duplicate RADIUS CoA-Request packets
              received from this Dynamic Authorization Client.  This
              counter may experience a discontinuity when the DAS
              module (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.2, Change-of-Authorization
              Messages (CoA)."
       ::= { radiusDynAuthClientEntry 17 }

radiusDynAuthServDupCoARequests OBJECT-TYPE SYNTAX Counter32 UNITSは「写しRADIUS CoA-リクエスト・パケットの数はこのDynamic Authorization Clientから受けた」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述を「要求します」。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576、セクション2.2、承認の変化メッセージ(CoA)」という参照。 ::= radiusDynAuthClientEntry17

radiusDynAuthServCoAAcks  OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "replies"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS CoA-ACK packets sent to this
              Dynamic Authorization Client.  This counter may
              experience a discontinuity when the DAS module

「RADIUS CoA-ACKパケットの数はこのDynamic Authorization Clientに送った」radiusDynAuthServCoAAcks OBJECT-TYPE SYNTAX Counter32 UNITS「回答」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述。 DASモジュールであるときに、このカウンタは不連続を経験するかもしれません。

De Cnodder, et al.           Informational                     [Page 13]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[13ページ]情報のRFC4673の半径承認サーバMIB2006年9月

              (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.2, Change-of-Authorization
              Messages (CoA)."
       ::= { radiusDynAuthClientEntry 18 }

「(re)はradiusDynAuthServerCounterDiscontinuityの値によって示されるように始まります。」 「RFC3576、セクション2.2、承認の変化メッセージ(CoA)」という参照。 ::= radiusDynAuthClientEntry18

radiusDynAuthServCoANaks OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "replies"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS CoA-NAK packets sent to
              this Dynamic Authorization Client.  This includes
              the RADIUS CoA-NAK packets sent with a Service-Type
              attribute with value 'Authorize Only' and the RADIUS
              CoA-NAK packets sent because no session context was
              found.  This counter may experience a discontinuity
              when the DAS module (re)starts, as indicated by the
              value of radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.2, Change-of-Authorization
              Messages (CoA)."
       ::= { radiusDynAuthClientEntry 19 }

「RADIUS CoA-NAKパケットの数はこのDynamic Authorization Clientに送った」radiusDynAuthServCoANaks OBJECT-TYPE SYNTAX Counter32 UNITS「回答」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述。 セッション文脈が全く見つけられなかったので、これは'Onlyを認可してください'とRADIUS CoA-NAKパケットが送った値でService-タイプ属性で送られたRADIUS CoA-NAKパケットを含んでいます。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576、セクション2.2、承認の変化メッセージ(CoA)」という参照。 ::= radiusDynAuthClientEntry19

radiusDynAuthServCoANakAuthOnlyRequests OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "replies"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS CoA-NAK packets that include a
              Service-Type attribute with value 'Authorize Only'
              sent to this Dynamic Authorization Client.  This counter
              may experience a discontinuity when the DAS module
              (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.2, Change-of-Authorization
              Messages (CoA)."
       ::= { radiusDynAuthClientEntry 20 }

radiusDynAuthServCoANakAuthOnlyRequests OBJECT-TYPE SYNTAX Counter32 UNITS「回答」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述「値があるService-タイプ属性を含んでいるRADIUS CoA-NAKパケットの数がこれに送った状態で'Onlyを認可する'というDynamic Authorization Client。」 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576、セクション2.2、承認の変化メッセージ(CoA)」という参照。 ::= radiusDynAuthClientEntry20

radiusDynAuthServCoANakSessNoContext OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "replies"
       MAX-ACCESS read-only
       STATUS     current

radiusDynAuthServCoANakSessNoContext OBJECT-TYPE SYNTAX Counter32 UNITS「回答」マックス-ACCESS書き込み禁止STATUS海流

De Cnodder, et al.           Informational                     [Page 14]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[14ページ]情報のRFC4673の半径承認サーバMIB2006年9月

       DESCRIPTION
             "The number of RADIUS CoA-NAK packets sent to this
              Dynamic Authorization Client because no session context
              was found.  This counter may experience a discontinuity
              when the DAS module (re)starts, as indicated by the
              value of radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.2, Change-of-Authorization
              Messages (CoA)."
       ::= { radiusDynAuthClientEntry 21 }

「セッション文脈が全く見つけられなかったので、RADIUS CoA-NAKパケットの数はこのDynamic Authorization Clientに送った」記述。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576、セクション2.2、承認の変化メッセージ(CoA)」という参照。 ::= radiusDynAuthClientEntry21

radiusDynAuthServCoAUserSessChanged OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "sessions"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of user sessions authorization
              changed for the CoA-Requests received from this
              Dynamic Authorization Client.  Depending on site-
              specific policies, a single CoA request can change
              multiple user sessions' authorization.  In cases where
              this Dynamic Authorization Server has no knowledge of
              the number of user sessions that are affected by a
              single request, each such CoA-Request will
              count as a single affected user session only.  This
              counter may experience a discontinuity when the DAS
              module (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.2, Change-of-Authorization
              Messages (CoA)."
       ::= { radiusDynAuthClientEntry 22 }

「ユーザセッション承認の数はこのDynamic Authorization Clientから受け取られたCoA-要求のために変えた」radiusDynAuthServCoAUserSessChanged OBJECT-TYPE SYNTAX Counter32 UNITS「セッション」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述。 サイト特定保険証券によって、ただ一つのCoA要求は複数のユーザセッションの承認を変えることができます。 このDynamic Authorization Serverがただ一つの要求で影響を受けるユーザセッションの数に関する知識を全く持っていない場合では、そのような各CoA-要求はただ一つの影響を受けるユーザセッションだけにみなすでしょう。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576、セクション2.2、承認の変化メッセージ(CoA)」という参照。 ::= radiusDynAuthClientEntry22

radiusDynAuthServMalformedCoARequests OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of malformed RADIUS CoA-Request packets
              received from this Dynamic Authorization Client.  Bad
              authenticators and unknown types are not included as
              malformed CoA-Requests.  This counter may experience a
              discontinuity when the DAS module (re)starts, as
              indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE

radiusDynAuthServMalformedCoARequests OBJECT-TYPE SYNTAX Counter32 UNITSは「奇形のRADIUS CoA-リクエスト・パケットの数はこのDynamic Authorization Clientから受けた」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述を「要求します」。 悪い固有識別文字と未知のタイプは奇形のCoA-要求として含まれていません。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 参照

De Cnodder, et al.           Informational                     [Page 15]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[15ページ]情報のRFC4673の半径承認サーバMIB2006年9月

             "RFC 3576, Section 2.2, Change-of-Authorization
              Messages (CoA), and Section 2.3, Packet Format."
       ::= { radiusDynAuthClientEntry  23 }

「RFC3576、セクション2.2、承認の変化メッセージ(CoA)、およびセクション2.3、パケット・フォーマット。」 ::= radiusDynAuthClientEntry23

radiusDynAuthServCoABadAuthenticators OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of RADIUS CoA-Request packets that
              contained an invalid Authenticator field received
              from this Dynamic Authorization Client.  This counter
              may experience a discontinuity when the DAS module
              (re)starts, as indicated by the value of
                radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.2, Change-of-Authorization
              Messages (CoA), and Section 2.3, Packet Format."
       ::= { radiusDynAuthClientEntry 24 }

radiusDynAuthServCoABadAuthenticators OBJECT-TYPE SYNTAX Counter32 UNITSはマックス-ACCESSの書き込み禁止のSTATUSの現在の記述を「要求します」。「このDynamic Authorization Clientから受け取られた無効のAuthenticator野原を含んだRADIUS CoA-リクエスト・パケットの数。」 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576、セクション2.2、承認の変化メッセージ(CoA)、およびセクション2.3、パケット・フォーマット」という参照。 ::= radiusDynAuthClientEntry24

radiusDynAuthServCoAPacketsDropped OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of incoming CoA packets from this
              Dynamic Authorization Client silently discarded
              by the server application for some reason other than
              malformed, bad authenticators, or unknown types.  This
              counter may experience a discontinuity when the DAS
              module (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.2, Change-of-Authorization
              Messages (CoA), and Section 2.3, Packet Format."
       ::= { radiusDynAuthClientEntry 25 }

radiusDynAuthServCoAPacketsDropped OBJECT-TYPE SYNTAX Counter32 UNITSは「このDynamic Authorization Clientからの入って来るCoAパケットの数はある理由で奇形の、そして、悪い固有識別文字、または未知のタイプ以外のサーバ・アプリケーションで静かに捨てた」マックス-ACCESSの書き込み禁止のSTATUSの現在の記述を「要求します」。 「DASモジュール(re)が始まるとき、このカウンタはradiusDynAuthServerCounterDiscontinuityの値によって示されるように不連続を経験するかもしれません。」 「RFC3576、セクション2.2、承認の変化メッセージ(CoA)、およびセクション2.3、パケット・フォーマット」という参照。 ::= radiusDynAuthClientEntry25

radiusDynAuthServUnknownTypes OBJECT-TYPE
       SYNTAX     Counter32
       UNITS      "requests"
       MAX-ACCESS read-only
       STATUS     current
       DESCRIPTION
             "The number of incoming packets of unknown types that
              were received on the Dynamic Authorization port.  This
              counter may experience a discontinuity when the DAS

radiusDynAuthServUnknownTypes OBJECT-TYPE SYNTAX Counter32 UNITSはマックス-ACCESSの書き込み禁止のSTATUSの現在の記述を「要求します」。「Dynamic Authorizationポートの上に受け取られた未知のタイプの入って来るパケットの数。」 DASであるときに、このカウンタは不連続を経験するかもしれません。

De Cnodder, et al.           Informational                     [Page 16]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[16ページ]情報のRFC4673の半径承認サーバMIB2006年9月

              module (re)starts, as indicated by the value of
              radiusDynAuthServerCounterDiscontinuity."
       REFERENCE
             "RFC 3576, Section 2.3, Packet Format."
       ::= { radiusDynAuthClientEntry 26 }

「モジュール(re)はradiusDynAuthServerCounterDiscontinuityの値によって示されるように始まります。」 「RFC3576、セクション2.3、パケット・フォーマット」という参照。 ::= radiusDynAuthClientEntry26

radiusDynAuthServerCounterDiscontinuity OBJECT-TYPE
       SYNTAX TimeTicks
       UNITS  "hundredths of a second"
       MAX-ACCESS read-only
       STATUS current
       DESCRIPTION
             "The time (in hundredths of a second) since the
              last counter discontinuity.  A discontinuity may
              be the result of a reinitialization of the DAS
              module within the managed entity."
       ::= { radiusDynAuthClientEntry 27 }

「最終が不連続を打ち返して以来の時間(1秒の100分の1における)」の間のradiusDynAuthServerCounterDiscontinuity OBJECT-TYPE SYNTAX TimeTicks UNITSのマックス-ACCESSの書き込み禁止のSTATUSの現在の「1秒の100分の1」記述。 「不連続は管理された実体の中のDASモジュールの再初期化の結果であるかもしれません。」 ::= radiusDynAuthClientEntry27

-- conformance information

-- 順応情報

radiusDynAuthServerMIBConformance
       OBJECT IDENTIFIER ::= { radiusDynAuthServerMIB 2 }
radiusDynAuthServerMIBCompliances
       OBJECT IDENTIFIER ::= { radiusDynAuthServerMIBConformance 1 }
radiusDynAuthServerMIBGroups
       OBJECT IDENTIFIER ::= { radiusDynAuthServerMIBConformance 2 }

radiusDynAuthServerMIBConformanceオブジェクト識別子:、:= radiusDynAuthServerMIB2radiusDynAuthServerMIBCompliancesオブジェクト識別子:、:= radiusDynAuthServerMIBConformance1radiusDynAuthServerMIBGroupsオブジェクト識別子:、:= radiusDynAuthServerMIBConformance2

-- compliance statements

-- 承諾声明

radiusAuthServerMIBCompliance MODULE-COMPLIANCE
       STATUS  current
       DESCRIPTION
             "The compliance statement for entities implementing
              the RADIUS Dynamic Authorization Server.  Implementation
              of this module is for entities that support IPv4 and/or
              IPv6."
       MODULE  -- this module
       MANDATORY-GROUPS { radiusDynAuthServerMIBGroup }

radiusAuthServerMIBCompliance MODULE-COMPLIANCE STATUSの現在の記述、「. RADIUS Dynamic Authorization Serverがこのモジュールの実装であると実装する実体のための承諾声明はIPv4、そして/または、IPv6をサポートする実体のためのものです」。 MODULE--このモジュールMANDATORY-GROUPSradiusDynAuthServerMIBGroup

       OBJECT             radiusDynAuthClientAddressType
       SYNTAX             InetAddressType { ipv4(1), ipv6(2) }
       DESCRIPTION
           "An implementation is only required to support IPv4 and
            globally unique IPv6 addresses."

OBJECT radiusDynAuthClientAddressType SYNTAX InetAddressType、ipv4(1)、ipv6(2)、「IPv4とグローバルにユニークなIPv6アドレスであるとサポート実装が必要であるだけである」記述。

       OBJECT             radiusDynAuthClientAddress
       SYNTAX             InetAddress (SIZE(4|16))

オブジェクトradiusDynAuthClientAddress構文InetAddress(サイズ(4|16))

De Cnodder, et al.           Informational                     [Page 17]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[17ページ]情報のRFC4673の半径承認サーバMIB2006年9月

       DESCRIPTION
           "An implementation is only required to support IPv4 and
            globally unique IPv6 addresses."

「IPv4とグローバルにユニークなIPv6アドレスであるとサポート実装が必要であるだけである」記述。

       GROUP              radiusDynAuthServerAuthOnlyGroup
       DESCRIPTION
             "Only required for Dynamic Authorization Clients that
              are supporting Service-Type attributes with value
              'Authorize-Only'."

GROUP radiusDynAuthServerAuthOnlyGroup記述が「値があるService-タイプ属性をサポートしているDynamic Authorization Clientsのために、必要であるだけである'、認可、-単に、'、」

       GROUP              radiusDynAuthServerNoSessGroup
       DESCRIPTION
             "This group is not required if the Dynamic
              Authorization Server cannot easily determine whether
              a session exists (e.g., in case of a RADIUS
              proxy)."

GROUP radiusDynAuthServerNoSessGroup記述、「Dynamic Authorization Serverが、セッションが存在するかどうか(例えば、RADIUSプロキシの場合に)容易に決定できないなら、このグループは必要ではありません」。

       ::= { radiusDynAuthServerMIBCompliances 1 }

::= radiusDynAuthServerMIBCompliances1

-- units of conformance

-- ユニットの順応

radiusDynAuthServerMIBGroup OBJECT-GROUP
       OBJECTS { radiusDynAuthServerDisconInvalidClientAddresses,
                 radiusDynAuthServerCoAInvalidClientAddresses,
                 radiusDynAuthServerIdentifier,
                 radiusDynAuthClientAddressType,
                 radiusDynAuthClientAddress,
                 radiusDynAuthServDisconRequests,
                 radiusDynAuthServDupDisconRequests,
                 radiusDynAuthServDisconAcks,
                 radiusDynAuthServDisconNaks,
                 radiusDynAuthServDisconUserSessRemoved,
                 radiusDynAuthServMalformedDisconRequests,
                 radiusDynAuthServDisconBadAuthenticators,
                 radiusDynAuthServDisconPacketsDropped,
                 radiusDynAuthServCoARequests,
                 radiusDynAuthServDupCoARequests,
                 radiusDynAuthServCoAAcks,
                 radiusDynAuthServCoANaks,
                 radiusDynAuthServCoAUserSessChanged,
                 radiusDynAuthServMalformedCoARequests,
                 radiusDynAuthServCoABadAuthenticators,
                 radiusDynAuthServCoAPacketsDropped,
                 radiusDynAuthServUnknownTypes,
                 radiusDynAuthServerCounterDiscontinuity
               }
       STATUS  current

radiusDynAuthServerMIBGroupオブジェクト群対象; { radiusDynAuthServerDisconInvalidClientAddresses、radiusDynAuthServerCoAInvalidClientAddresses、radiusDynAuthServerIdentifier、radiusDynAuthClientAddressType、radiusDynAuthClientAddress、radiusDynAuthServDisconRequests、radiusDynAuthServDupDisconRequests、radiusDynAuthServDisconAcks、radiusDynAuthServDisconNaks、radiusDynAuthServDisconUserSessRemoved、radiusDynAuthServMalformedDisconRequests; radiusDynAuthServDisconBadAuthenticators、radiusDynAuthServDisconPacketsDropped、radiusDynAuthServCoARequests、radiusDynAuthServDupCoARequests、radiusDynAuthServCoAAcks、radiusDynAuthServCoANaks、radiusDynAuthServCoAUserSessChanged、radiusDynAuthServMalformedCoARequests、radiusDynAuthServCoABadAuthenticators、radiusDynAuthServCoAPacketsDropped、radiusDynAuthServUnknownTypes、radiusDynAuthServerCounterDiscontinuity; } STATUS海流

De Cnodder, et al.           Informational                     [Page 18]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[18ページ]情報のRFC4673の半径承認サーバMIB2006年9月

       DESCRIPTION
             "The collection of objects providing management of
              a RADIUS Dynamic Authorization Server."
       ::= { radiusDynAuthServerMIBGroups 1 }

記述、「RADIUS Dynamic Authorization Serverの管理を提供するオブジェクトの収集」、:、:= radiusDynAuthServerMIBGroups1

radiusDynAuthServerAuthOnlyGroup OBJECT-GROUP
       OBJECTS { radiusDynAuthServDisconAuthOnlyRequests,
                 radiusDynAuthServDisconNakAuthOnlyRequests,
                 radiusDynAuthServCoAAuthOnlyRequests,
                 radiusDynAuthServCoANakAuthOnlyRequests
               }
       STATUS  current
       DESCRIPTION
             "The collection of objects supporting the RADIUS
              messages including Service-Type attribute with
              value 'Authorize Only'."
       ::= { radiusDynAuthServerMIBGroups 2 }

radiusDynAuthServerAuthOnlyGroup OBJECT-GROUP OBJECTS、radiusDynAuthServDisconAuthOnlyRequests、radiusDynAuthServDisconNakAuthOnlyRequests、radiusDynAuthServCoAAuthOnlyRequests、radiusDynAuthServCoANakAuthOnlyRequests、STATUSの現在の記述、「値でRADIUSがService-タイプ属性を含むメッセージであるとサポートするオブジェクトの収集は'Onlyを認可'」。 ::= radiusDynAuthServerMIBGroups2

radiusDynAuthServerNoSessGroup OBJECT-GROUP
       OBJECTS { radiusDynAuthServDisconNakSessNoContext,
                 radiusDynAuthServCoANakSessNoContext
               }
       STATUS  current
       DESCRIPTION
             "The collection of objects supporting the RADIUS
              messages that are referring to non-existing sessions."
       ::= { radiusDynAuthServerMIBGroups 3 }

radiusDynAuthServerNoSessGroup OBJECT-GROUP OBJECTS、radiusDynAuthServDisconNakSessNoContext、radiusDynAuthServCoANakSessNoContext、STATUSの現在の記述、「非存在について言及しているRADIUSメッセージにセッションをサポートするオブジェクトの収集。」 ::= radiusDynAuthServerMIBGroups3

END

終わり

De Cnodder, et al.           Informational                     [Page 19]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[19ページ]情報のRFC4673の半径承認サーバMIB2006年9月

5.  Security Considerations

5. セキュリティ問題

   There are no management objects defined in this MIB module that have
   a MAX-ACCESS clause of read-write and/or read-create.  So, if this
   MIB module is implemented correctly, then there is no risk that an
   intruder can alter or create any management objects of this MIB
   module via direct SNMP SET operations.

それがマックス-ACCESS節を持っているこのMIBモジュールで定義された管理オブジェクトが全くありません。読書して書く、そして/または、読書して作成します。 それで、このMIBモジュールが正しく実装されるなら、侵入者が変更できる危険が全くないか、またはダイレクトSNMP SET操作でこのMIBモジュールのあらゆる管理オブジェクトを作成してください。

   Some of the readable objects in this MIB module (i.e., objects with a
   MAX-ACCESS other than not-accessible) may be considered sensitive or
   vulnerable in some network environments.  It is thus important to
   control even GET and/or NOTIFY access to these objects and possibly
   to even encrypt the values of these objects when sending them over
   the network via SNMP.  These are the tables and objects and their
   sensitivity/vulnerability:

このMIBモジュール(すなわち、アクセスしやすくないのを除いたマックス-ACCESSがあるオブジェクト)によるいくつかの読み込み可能なオブジェクトがいくつかのネットワーク環境で敏感であるか、または被害を受け易いと考えられるかもしれません。 SNMPを通してネットワークの上にそれらを送るとき、その結果、GET、そして/または、これらのオブジェクトへのNOTIFYアクセスさえ制御して、ことによるとこれらのオブジェクトの値を暗号化するのさえ重要です。 これらは、テーブルと、オブジェクトとそれらの感度/脆弱性です:

   radiusDynAuthClientAddress and radiusDynAuthClientAddressType

radiusDynAuthClientAddressとradiusDynAuthClientAddressType

      These can be used to determine the address of the DAC with which
      the DAS is communicating.  This information could be useful in
      mounting an attack on the DAC.

DASが交信する予定であるDACのアドレスを決定するのにこれらを使用できます。 この情報はDACに攻撃を開始する際に役に立つかもしれません。

   radiusDynAuthServerIdentifier

radiusDynAuthServerIdentifier

      This can be used to determine the Identifier of the DAS.  This
      information could be useful in impersonating the DAS.

DASのIdentifierを決定するのにこれを使用できます。 この情報はDASをまねる際に役に立つかもしれません。

   SNMP versions prior to SNMPv3 did not include adequate security.
   Even if the network itself is secure (for example by using IPsec),
   even then, there is no control as to who on the secure network is
   allowed to access and GET/SET (read/change/create/delete) the objects
   in this MIB module.

SNMPv3の前のSNMPバージョンは十分な安全性を含んでいませんでした。 ネットワーク自体が安全であっても(例えば、IPsecを使用するのによる)、その時でさえ、アクセスとGET/SET(読むか、変える、作成する、または削除する)へのオブジェクトが安全なネットワークにこのMIBモジュールでだれに許容されているかに関してコントロールが全くありません。

   It is RECOMMENDED that implementers consider the security features as
   provided by the SNMPv3 framework (see [RFC3410], section 8),
   including full support for the SNMPv3 cryptographic mechanisms (for
   authentication and privacy).

implementersがSNMPv3フレームワークで提供するようにセキュリティ機能を考えるのは([RFC3410]を見てください、セクション8)、RECOMMENDEDです、SNMPv3の暗号のメカニズム(認証とプライバシーのための)の全面的な支援を含んでいて。

   Further, deployment of SNMP versions prior to SNMPv3 is NOT
   RECOMMENDED.  Instead, it is RECOMMENDED to deploy SNMPv3 and to
   enable cryptographic security.  It is then a customer/operator
   responsibility to ensure that the SNMP entity giving access to an
   instance of this MIB module is properly configured to give access to
   the objects only to those principals (users) that have legitimate
   rights to indeed GET or SET (change/create/delete) them.

さらに、SNMPv3の前のSNMPバージョンの展開はNOT RECOMMENDEDです。 代わりに、それはSNMPv3を配布して、暗号のセキュリティを可能にするRECOMMENDEDです。 そして、このMIBモジュールのインスタンスへのアクセスを与えるSNMP実体が本当にGETに正当な権利を持っている校長(ユーザ)をそれらだけへのオブジェクトへのアクセスに与えるか、または(変えるか、作成する、または削除します)それらをSETに与えるために適切に構成されるのを保証するのは、顧客/オペレータ責任です。

De Cnodder, et al.           Informational                     [Page 20]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[20ページ]情報のRFC4673の半径承認サーバMIB2006年9月

6.  IANA Considerations

6. IANA問題

   The IANA has assigned OID number 146 under mib-2.

IANAはmib-2の下でNo.146をOIDに割り当てました。

7.  Acknowledgements

7. 承認

   The authors would like to acknowledge the following people for their
   comments on this document: Bernard Aboba, Alan DeKok, David Nelson,
   Anjaneyulu Pata, Dan Romascanu, Juergen Schoenwaelder, Greg Weber,
   Bert Wijnen, and Glen Zorn.

作者はこのドキュメントの彼らのコメントのために以下の人々を承認したがっています: バーナードAboba、アランDeKok、デヴィッド・ネルソン、Anjaneyulu Pata、ダンRomascanu、ユルゲンSchoenwaelder、グレッグ・ウェーバー、バートWijnen、およびGlenゾルン。

8.  References

8. 参照

8.1.  Normative References

8.1. 引用規格

   [RFC2119]  Bradner, S., "Key words for use in RFCs to Indicate
              Requirement Levels", BCP 14, RFC 2119, March 1997.

[RFC2119] ブラドナー、S.、「Indicate Requirement LevelsへのRFCsにおける使用のためのキーワード」、BCP14、RFC2119、1997年3月。

   [RFC2578]  McCloghrie, K., Perkins, D., and J. Schoenwaelder,
              "Structure of Management Information Version 2 (SMIv2)",
              STD 58, RFC 2578, April 1999.

[RFC2578] McCloghrie、K.、パーキンス、D.、およびJ.Schoenwaelder、「経営情報バージョン2(SMIv2)の構造」、STD58、RFC2578(1999年4月)。

   [RFC2579]  McCloghrie, K., Perkins, D., and J. Schoenwaelder,
              "Textual Conventions for SMIv2", STD 58, RFC 2579, April
              1999.

[RFC2579] McCloghrieとK.とパーキンス、D.とJ.Schoenwaelder、「SMIv2"、STD58、RFC2579、1999年4月の原文のコンベンション。」

   [RFC2580]  McCloghrie, K., Perkins, D., and J. Schoenwaelder,
              "Conformance Statements for SMIv2", STD 58, RFC 2580,
              April 1999.

[RFC2580] McCloghrieとK.とパーキンス、D.とJ.Schoenwaelder、「SMIv2"、STD58、RFC2580、1999年4月のための順応声明。」

   [RFC3411]  Harrington, D., Presuhn, R., and B. Wijnen, "An
              Architecture for Describing Simple Network Management
              Protocol (SNMP) Management Frameworks", STD 62, RFC 3411,
              December 2002.

[RFC3411] ハリントン、D.、Presuhn、R.、およびB.Wijnen、「簡単なネットワーク管理プロトコル(SNMP)管理フレームワークについて説明するためのアーキテクチャ」、STD62、RFC3411(2002年12月)。

   [RFC3576]  Chiba, M., Dommety, G., Eklund, M., Mitton, D., and B.
              Aboba, "Dynamic Authorization Extensions to Remote
              Authentication Dial In User Service (RADIUS)", RFC 3576,
              July 2003.

[RFC3576] 千葉、M.、Dommety、G.、エクルンド、M.、ミットン、D.、およびB.Aboba、「リモート認証へのダイナミックな承認拡大はユーザでサービス(半径)にダイヤルします」、RFC3576、2003年7月。

   [RFC4001]  Daniele, M., Haberman, B., Routhier, S., and J.
              Schoenwaelder, "Textual Conventions for Internet Network
              Addresses", RFC 4001, February 2005.

2005年2月の[RFC4001]ダニエルとM.とハーバーマンとB.とRouthier、S.とJ.Schoenwaelder、「インターネットネットワーク・アドレスのための原文のコンベンション」RFC4001。

De Cnodder, et al.           Informational                     [Page 21]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[21ページ]情報のRFC4673の半径承認サーバMIB2006年9月

8.2.  Informative References

8.2. 有益な参照

   [RFC2865]  Rigney, C., Willens, S., Rubens, A., and W. Simpson,
              "Remote Authentication Dial In User Service (RADIUS)", RFC
              2865, June 2000.

[RFC2865] Rigney、C.、ウィレンス、S.、ルーベン、A.、およびW.シンプソン、「ユーザサービス(半径)におけるリモート認証ダイヤル」、RFC2865(2000年6月)。

   [RFC3410]  Case, J., Mundy, R., Partain, D., and B. Stewart,
              "Introduction and Applicability Statements for Internet-
              Standard Management Framework", RFC 3410, December 2002.

[RFC3410] ケース、J.、マンディ、R.、パーテイン、D.、およびB.スチュワート、「インターネットの標準の管理フレームワークのための序論と適用性声明」、RFC3410(2002年12月)。

   [RFC4668]  Nelson, D., "RADIUS Authentication Client MIB for IPv6",
              RFC 4668, August 2006.

[RFC4668] ネルソン、D.、「IPv6"、RFC4668、2006年8月のための半径認証クライアントMIB。」

   [RFC4669]  Nelson, D., "RADIUS Authentication Server MIB for IPv6",
              RFC 4669, August 2006.

[RFC4669] ネルソン、D.、「IPv6"、RFC4669、2006年8月のための半径認証サーバMIB。」

   [RFC4670]  Nelson, D., "RADIUS Accounting Client MIB for IPv6", RFC
              4670, August 2006.

[RFC4670] ネルソン、D.、「IPv6"、RFC4670、2006年8月のための半径会計クライアントMIB。」

   [RFC4671]  Nelson, D., "RADIUS Accounting Server MIB for IPv6", RFC
              4671, August 2006.

[RFC4671] ネルソン、D.、「IPv6"、RFC4671、2006年8月のための半径会計サーバMIB。」

   [RFC4672]  De Cnodder, S., Jonnala, N., and M. Chiba, "RADIUS Dynamic
              Authorization Client MIB", RFC 4672, September 2006.

2006年9月の[RFC4672]De CnodderとS.とJonnala、N.とM.千葉、「半径のダイナミックな承認クライアントMIB」RFC4672。

De Cnodder, et al.           Informational                     [Page 22]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[22ページ]情報のRFC4673の半径承認サーバMIB2006年9月

Authors' Addresses

作者のアドレス

   Stefaan De Cnodder
   Alcatel
   Francis Wellesplein 1
   B-2018 Antwerp
   Belgium

Stefaan De CnodderアルカテルフランシスWellesplein1B-2018アントワープベルギー

   Phone: +32 3 240 85 15
   EMail: stefaan.de_cnodder@alcatel.be

以下に電話をしてください。 +32 3 240 85 15はメールされます: stefaan.de_cnodder@alcatel.be

   Nagi Reddy Jonnala
   Cisco Systems, Inc.
   Divyasree Chambers, B Wing, O'Shaugnessy Road
   Bangalore-560027, India

奈義レディJonnalaシスコシステムズInc.Divyasree判事室、B翼、O'Shaugnessy道路バンガロール-560027、インド

   Phone: +91 94487 60828
   EMail: njonnala@cisco.com

以下に電話をしてください。 +91 94487 60828はメールされます: njonnala@cisco.com

   Murtaza Chiba
   Cisco Systems, Inc.
   170 West Tasman Dr.
   San Jose CA, 95134

Murtaza千葉シスコシステムズInc.170の西タスマン博士サンノゼカリフォルニア、95134

   Phone: +1 408 525 7198
   EMail: mchiba@cisco.com

以下に電話をしてください。 +1 7198年の408 525メール: mchiba@cisco.com

De Cnodder, et al.           Informational                     [Page 23]

RFC 4673        RADIUS Dynamic Authorization Server MIB   September 2006

De Cnodder、他 ダイナミックな[23ページ]情報のRFC4673の半径承認サーバMIB2006年9月

Full Copyright Statement

完全な著作権宣言文

   Copyright (C) The Internet Society (2006).

Copyright(C)インターネット協会(2006)。

   This document is subject to the rights, licenses and restrictions
   contained in BCP 78, and except as set forth therein, the authors
   retain all their rights.

このドキュメントはBCP78に含まれた権利、ライセンス、および制限を受けることがあります、そして、そこに詳しく説明されるのを除いて、作者は彼らのすべての権利を保有します。

   This document and the information contained herein are provided on an
   "AS IS" basis and THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS
   OR IS SPONSORED BY (IF ANY), THE INTERNET SOCIETY AND THE INTERNET
   ENGINEERING TASK FORCE DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED,
   INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE
   INFORMATION HEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED
   WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.

このドキュメントと「そのままで」という基礎と貢献者、その人が代表する組織で提供するか、または後援されて、インターネット協会とインターネット・エンジニアリング・タスク・フォースはすべての保証を放棄します、と急行ORが含意したということであり、他を含んでいて、ここに含まれて、情報の使用がここに侵害しないどんな保証も少しもまっすぐになるという情報か市場性か特定目的への適合性のどんな黙示的な保証。

Intellectual Property

知的所有権

   The IETF takes no position regarding the validity or scope of any
   Intellectual Property Rights or other rights that might be claimed to
   pertain to the implementation or use of the technology described in
   this document or the extent to which any license under such rights
   might or might not be available; nor does it represent that it has
   made any independent effort to identify any such rights.  Information
   on the procedures with respect to rights in RFC documents can be
   found in BCP 78 and BCP 79.

IETFはどんなIntellectual Property Rightsの正当性か範囲、実装に関係すると主張されるかもしれない他の権利、本書では説明された技術の使用またはそのような権利の下におけるどんなライセンスも利用可能であるかもしれない、または利用可能でないかもしれない範囲に関しても立場を全く取りません。 または、それはそれを表しません。どんなそのような権利も特定するどんな独立している取り組みも作りました。 BCP78とBCP79でRFCドキュメントの権利に関する手順に関する情報を見つけることができます。

   Copies of IPR disclosures made to the IETF Secretariat and any
   assurances of licenses to be made available, or the result of an
   attempt made to obtain a general license or permission for the use of
   such proprietary rights by implementers or users of this
   specification can be obtained from the IETF on-line IPR repository at
   http://www.ietf.org/ipr.

IPR公開のコピーが利用可能に作られるべきライセンスの保証、または一般的な免許を取得するのが作られた試みの結果をIETF事務局といずれにもしたか、または http://www.ietf.org/ipr のIETFのオンラインIPR倉庫からこの仕様のimplementersかユーザによるそのような所有権の使用のために許可を得ることができます。

   The IETF invites any interested party to bring to its attention any
   copyrights, patents or patent applications, or other proprietary
   rights that may cover technology that may be required to implement
   this standard.  Please address the information to the IETF at
   ietf-ipr@ietf.org.

IETFはこの規格を実装するのに必要であるかもしれない技術をカバーするかもしれないどんな著作権もその注目していただくどんな利害関係者、特許、特許出願、または他の所有権も招待します。 ietf-ipr@ietf.org のIETFに情報を扱ってください。

Acknowledgement

承認

   Funding for the RFC Editor function is provided by the IETF
   Administrative Support Activity (IASA).

RFC Editor機能のための基金はIETF Administrative Support Activity(IASA)によって提供されます。

De Cnodder, et al.           Informational                     [Page 24]

De Cnodder、他 情報[24ページ]

一覧

 RFC 1〜100  RFC 1401〜1500  RFC 2801〜2900  RFC 4201〜4300 
 RFC 101〜200  RFC 1501〜1600  RFC 2901〜3000  RFC 4301〜4400 
 RFC 201〜300  RFC 1601〜1700  RFC 3001〜3100  RFC 4401〜4500 
 RFC 301〜400  RFC 1701〜1800  RFC 3101〜3200  RFC 4501〜4600 
 RFC 401〜500  RFC 1801〜1900  RFC 3201〜3300  RFC 4601〜4700 
 RFC 501〜600  RFC 1901〜2000  RFC 3301〜3400  RFC 4701〜4800 
 RFC 601〜700  RFC 2001〜2100  RFC 3401〜3500  RFC 4801〜4900 
 RFC 701〜800  RFC 2101〜2200  RFC 3501〜3600  RFC 4901〜5000 
 RFC 801〜900  RFC 2201〜2300  RFC 3601〜3700  RFC 5001〜5100 
 RFC 901〜1000  RFC 2301〜2400  RFC 3701〜3800  RFC 5101〜5200 
 RFC 1001〜1100  RFC 2401〜2500  RFC 3801〜3900  RFC 5201〜5300 
 RFC 1101〜1200  RFC 2501〜2600  RFC 3901〜4000  RFC 5301〜5400 
 RFC 1201〜1300  RFC 2601〜2700  RFC 4001〜4100  RFC 5401〜5500 
 RFC 1301〜1400  RFC 2701〜2800  RFC 4101〜4200 

スポンサーリンク

NOT演算子 否定

ホームページ製作・web系アプリ系の製作案件募集中です。

上に戻る