ローカルとリモート・システム管理者の設定

セキュリティゲートウェイ トラフィックを検査し、接続されたネットワークリソースに対してセキュリティポリシーを適用するために、Check Pointソフトウェアを実行するCheck Point専用サーバ。にログインして、パスワードを安全にリセットできます。

1. ログインページで、ユーザ名を入力してパスワードを忘れた場合をクリックします。

2. アカウントの検索画面が表示されます。ユーザ名とEメールまたは電話番号を入力し、次へをクリックします。

   セキュリティコードが記載されたメッセージを受け取ります（ワンタイムパスワード）。

3. セキュリティコードを入力し、次へをクリックします。

4. 新しいパスワードを該当フィールドに入力します。

   注 - パスワードは最低6文字以上にしてください。

5. パスワードの確認フィールドで、パスワードを再入力します。

6. ［次へ］をクリックします。

7. パスワードが変更されました旨のメッセージが画面に表示されます。

8. 次へをクリックしてログインページに進みます。

1. リモートのRADIUSサーバで管理者を定義します。

2. アプライアンスでRADIUSサーバを定義します。RADIUSサーバが定義されていない場合は、ページ上部のRADIUSサーバの設定リンクをクリックします。RADIUSサーバが使用しているIPアドレスと共有秘密キーを設定するよう求められます。

3. 設定済みのRADIUSサーバがある場合は、［権限の編集］をクリックします。

   ［RADIUS認証］ウィンドウが開きます。

4. ［管理者用RADIUS認証を有効にする］を選択します。

   ［RADIUSサーバで定義されたロールを使用］はデフォルトで有効になっています。

5. RADIUSサーバで各ユーザのロールを設定します。以下の詳細を参照してください。

   注 - ロールが定義されていないユーザに対しては、ログイン エラーが表示されます。

6. ［RADIUSユーザのデフォルトのロールを使用］を選択する場合、以下の管理者ロールを選択します。

   • スーパー管理者

   • 読み取り専用

   • ネットワーキング管理者

   • モバイル管理者

7. グループ ユーザアカウントなど、属性を共有するオブジェクトの集合体。を定義するには、［特定のRADIUSグループのみを使用］をクリックして必要なRADIUSグループをカンマ区切りで入力します。

8. ［適用］をクリックします。

1. RADIUS サーバ上のデフォルト辞書ディレクトリ（checkpoint.dct を含む）に、辞書ファイルradius.dct を作成します。checkpoint.dct ：

   @radius.dct MACRO CheckPoint-VSA(t,s) 26 [vid=2620 type1=%t% len1=+2 data=%s%] ATTRIBUTE CP-Gaia-User-Role CheckPoint-VSA(229, string)  r ATTRIBUTE CP-Gaia-SuperUser-Access CheckPoint-VSA(230, integer)  r

2. RADIUSサーバのvendor.ini ファイルに以下の行を追加します（このファイルでは、他のベンダー製品と一緒にアルファベット順にしておきます）：

   vendor-product = Quantum Spark Appliance dictionary = nokiaipso ignore-ports = no port-number-usage = per-port-type help-id = 2000

3. dictiona.dcm ：

   "@checkpoint.dct"

4. このCheck Pointのベンダー指定の属性を、RADIUSサーバのユーザ設定ファイルのユーザに追加します。

   CP-Gaia-User-Role = <role>

   <role>には以下の値を設定できます。

   管理者ロール	値
   スーパー管理者	adminRole
   読み取り専用	monitorrole
   ネットワーキング管理者	networkingrole
   モバイル管理者	mobilerole

1. RADIUSサーバのdictionary.checkpoint 、辞書ファイル/etc/freeradius/ を作成する。

   dictionary.checkpoint ：

   # Check Point dictionary file for FreeRADIUS AAA server VENDOR CheckPoint 2620 ATTRIBUTE   CP-Gaia-User-Role          229   string  CheckPoint ATTRIBUTE   CP-Gaia-SuperUser-Access   230   integer CheckPoint

2. /etc/freeradius/dictionary 。

   "$INCLUDE dictionary.checkpoint"

3. このCheck Pointのベンダー指定の属性を、RADIUSサーバのユーザ設定ファイルのユーザに追加します。

   CP-Gaia-User-Role = <role>

   <role>は、WebUIで定義した管理者ロールの名前です。

   管理者ロール	値
   スーパー管理者	adminRole
   読み取り専用	monitorrole
   ネットワーキング管理者	networkingrole
   モバイル管理者	mobilerole

1. RADIUS サーバのdict.checkpoint ディレクトリに辞書ファイル/etc/openradius/subdicts/ を作成する：

   # Check Point Gaia vendor specific attributes # (Formatted for the OpenRADIUS RADIUS server.) # Add this file to etc/openradius/subdicts/ and add the line # "$include subdicts/dict.checkpoint" to /etc/openradius/dictionaries # right after dict.ascend. $add vendor 2620 CheckPoint $set default vendor=CheckPoint      space=RAD-VSA-STD      len_ofs=1 len_size=1 len_adj=0      val_ofs=2 val_size=-2 val_type=String      nodec=0 noenc=0 $add attribute 229 CP-Gaia-User-Role $add attribute 230 CP-Gaia-SuperUser-Access val_type=Integer val_size=4

2. /etc/openradius/dictionaries ファイルのdict.ascend の直後に次の行を追加する：

   $include subdicts/dict.checkpoint

3. このCheck Pointのベンダー指定の属性を、RADIUSサーバのユーザ設定ファイルのユーザに追加します。

   CP-Gaia-User-Role = <role>

   <role>は、WebUIで定義した管理者ロールの名前です。

   管理者ロール	値
   スーパー管理者	adminRole
   読み取り専用	monitorrole
   ネットワーキング管理者	networkingrole
   モバイル管理者	mobilerole