認証サーバの管理

［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［認証サーバ］ページでは、複数の認証サーバを定義、参照できます。外部ユーザデータベースと、そのデータベースに定義されているユーザの認証メソッドを定義できます。

以下の認証タイプを設定できます。

  • RADIUSサーバ - プライマリとセカンダリのRADIUSサーバの詳細を定義できます。Quantum Sparkアプライアンスはこれらのサーバに接続し、これらのサーバで定義、認証されているユーザを認識できます。

    注 - R81.10.10では、管理者アクセスにRADIUSまたはTACACSが設定されている場合、2要素認証がサポートされません。

  • TACACS+サーバ - TACACS+は、ネットワーク上の別のサーバでユーザの認証と承諾を可能にするアクセス制御メカニズムです。

    注 -

    • R81.10.Xでは、バージョンR81.10.05からこの機能が利用できます。

    • ［VPN］ビュー>［リモートアクセス］セクション>［認証サーバ］ページでは、［TACACS+サーバ］セクションは表示されません。

RADIUSサーバ

  1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［認証サーバ］ページをクリックします。

  2. ［RADIUSサーバ］セクションで、［設定］をクリックします。

  3. ［プライマリ］タブで以下の情報を入力します。

    • ［IPアドレス］ - RADIUSサーバのIPアドレス。

    • ［ポート］ - RADIUSサーバがクライアントとの通信に使用するポート番号。デフォルトは1812です。

    • ［共有秘密キー］ - RADIUSサーバとQuantum Sparkアプライアンスの間で使用される秘密情報（メッセージの暗号化に使用される事前共有情報）です。

      ［表示］を選択すると、共有秘密キーが表示されます。

      注 - パスワードや共有秘密キーを入力する際は、{ } [ ] ` ~ | ‘ " \の文字は使用できません（最大255文字）。

    • ［タイムアウト（秒）］ - RADIUSサーバと通信する際のタイムアウト値（秒）です。デフォルトのタイムアウトは3秒です。

    注 - ［IPアドレス］や［共有秘密キー］に入力した情報を削除する場合は、［クリア］をクリックします。

  4. セカンダリRADIUSサーバを使用する場合は、［セカンダリ］タブで手順2を繰り返します。

  5. 適用をクリックします

    プライマリとセカンダリ（定義した場合）のサーバがページの［RADIUS］セクションに追加されます。

  1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［認証サーバ］ページをクリックします。

  2. 編集するRADIUSサーバのIPアドレス リンクをクリックします。

  3. 必要な変更を行います。

  4. 適用をクリックします

  1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［認証サーバ］ページをクリックします。

  2. 削除するRADIUSサーバの横にある［削除］リンクをクリックします。

  1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［管理者］ページをクリックします。

  2. ［管理者RADIUS認証］の行で、［権限の編集］クリックします。

  3. ［管理者用RADIUS認証を有効にする］を選択します。

  4. 以下のいずれかを選択します。

    • ［RADIUSサーバで定義されたロールを使用］

    • ［RADIUSユーザのデフォルトのロールを使用］

      1. ［デフォルトの管理者ロール］で、該当するロールを選択します。

      2. オプション：［特定のRADIUSグループのみを使用する管理者用］を選択します。

        該当するRADIUSグループを入力します。

  5. 適用をクリックします

  1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［管理者］ページをクリックします。

  2. ［RADIUSユーザのリモートアクセス権限が無効になっています］の文中のリンクをクリックします。

  3. ［RADIUS認証をユーザ認識、リモートアクセス、ホットスポットに有効にする］を選択します。

  4. オプション：［特定のRADIUSグループのみを使用するリモートアクセス用］を選択します。

    該当するRADIUSグループを入力します。

  5. 適用をクリックします

  6. ［VPN］ビュー>［リモートアクセス］セクション>［リモートアクセスユーザ］ページで、RADIUSユーザのリモートアクセス権限を設定します。

TACACS+サーバ

注 -

  • R81.10.Xでは、バージョンR81.10.05からこの機能が利用できます。

  • TACACS+は管理用としてのみ使用し、リモートアクセス認証には使用しません。

  1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［認証サーバ］ページをクリックします。

  2. ［TACACS+サーバ］セクションで、［設定］をクリックします。

  3. ［プライマリ］タブで以下の情報を入力します。

    • ［IPアドレス］ - TACACS+サーバのIPアドレス。

    • ［ポート］ - TACACS+サーバがクライアントとの通信に使用するポート番号。デフォルトは49です。

    • ［共有秘密キー］ - TACACS+サーバとQuantum Sparkアプライアンスの間で使用される秘密情報（メッセージの暗号化に使用される事前共有情報）です。

      ［表示］を選択すると、共有秘密キーが表示されます。

      注 - パスワードや共有秘密キーを入力する際は、{ } [ ] ` ~ | ‘ " \の文字は使用できません（最大255文字）。

    • ［タイムアウト（秒）］ - TACACS+サーバと通信する際のタイムアウト値（秒）です。デフォルトのタイムアウトは3秒です。

    注 - ［IPアドレス］や［共有秘密キー］に入力した情報を削除する場合は、［クリア］をクリックします。

  4. セカンダリTACACS+サーバを使用する場合は、［セカンダリ］タブで手順2を繰り返します。

  5. 適用をクリックします

  1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［認証サーバ］ページをクリックします。

  2. 削除するTACACS+サーバの横にある［削除］リンクをクリックします。

  1. ［ユーザ&オブジェクト］ビュー>［ユーザ管理］セクション>［管理者］ページをクリックします。

  2. ［管理者TACACS+認証］の行で、［権限の編集］クリックします。

  3. ［管理者のTACACS+認証を有効にする］を選択します。

  4. 以下のいずれかを選択します。

    • ［TACACS+サーバで定義されたロールを使用］

    • ［TACACS+ユーザのデフォルトのロールを使用］

      ［デフォルトの管理者ロール］で、該当するロールを選択します。

  5. 適用をクリックします