ローカルとリモート システム管理者の設定

セキュリティゲートウェイ トラフィックを検査し、接続されたネットワークリソースに対してセキュリティポリシーを適用するために、Check Pointソフトウェアを実行するCheck Point専用サーバ。にログインして、パスワードを安全にリセットできます。

1. ログインページで、ユーザ名を入力してパスワードを忘れた場合をクリックします。

2. アカウントの検索画面が表示されます。ユーザ名とEメールまたは電話番号を入力し、次へをクリックします。

   セキュリティコードが記載されたメッセージを受け取ります（ワンタイムパスワード）。

3. セキュリティコードを入力し、次へをクリックします。

4. 新しいパスワードを該当フィールドに入力します。

   注 - パスワードは最低6文字以上にしてください。

5. パスワードの確認フィールドで、パスワードを再入力します。

6. ［次へ］をクリックします

7. パスワードが変更されました旨のメッセージが画面に表示されます。

8. 次へをクリックしてログインページに進みます。

1. リモートのRADIUSサーバで管理者を定義します。

2. アプライアンスでRADIUSサーバを定義します。RADIUSサーバが定義されていない場合は、ページ上部のRADIUSサーバの設定リンクをクリックします。RADIUSサーバが使用しているIPアドレスと共有秘密キーを設定するよう求められます。

3. 設定済みのRADIUSサーバがある場合は、［権限の編集］をクリックします。

   ［RADIUS認証］ウィンドウが開きます。

4. ［管理者用RADIUS認証を有効にする］を選択します。

   ［RADIUSサーバで定義されたロールを使用］はデフォルトで有効になっています。

5. RADIUSサーバで各ユーザのロールを設定します。以下の詳細を参照してください。

   注 - ロールが定義されていないユーザに対しては、ログイン エラーが表示されます。

6. ［RADIUSユーザのデフォルトのロールを使用］を選択する場合、以下の管理者ロールを選択します。

   • スーパー管理者

   • 読み取り専用

   • ネットワーキング管理者

   • モバイル管理者

7. グループ ユーザアカウントなど、属性を共有するオブジェクトの集合体。を定義するには、［特定のRADIUSグループのみを使用］をクリックして必要なRADIUSグループをカンマ区切りで入力します。

8. 適用をクリックします

1. ディクショナリ ファイル（checkpoint.dct）をRADIUSサーバのデフォルトのディクショナリ ディレクトリ（radius.dctが入っている場所）に作成します。次の行をcheckpoint.dctファイルに追加します。

   @radius.dct MACRO CheckPoint-VSA(t,s) 26 [vid=2620 type1=%t% len1=+2 data=%s%] ATTRIBUTE CP-Gaia-User-Role CheckPoint-VSA(229, string)  r ATTRIBUTE CP-Gaia-SuperUser-Access CheckPoint-VSA(230, integer)  r

2. 以下の行をRADIUSサーバのvendor.iniファイルに追加します（他社製品もあるためファイル内ではアルファベット順）。

   vendor-product = Quantum Spark Appliance dictionary = nokiaipso ignore-ports = no port-number-usage = per-port-type help-id = 2000

3. 次の行をdictiona.dcmファイルに追加します。

   "@checkpoint.dct"

4. このCheck Pointのベンダー指定の属性を、RADIUSサーバのユーザ設定ファイルのユーザに追加します。

   CP-Gaia-User-Role = <role>

   <role>には以下の値を設定できます。

   管理者ロール	値
   スーパー管理者	adminRole
   読み取り専用	monitorrole
   ネットワーキング管理者	networkingrole
   モバイル管理者	mobilerole

1. ディクショナリ ファイルdictionary.checkpointをRADIUSサーバの/etc/freeradius/に作成します。

   次の行をdictionary.checkpointファイルに追加します。

   # Check Point dictionary file for FreeRADIUS AAA server VENDOR CheckPoint 2620 ATTRIBUTE   CP-Gaia-User-Role          229   string  CheckPoint ATTRIBUTE   CP-Gaia-SuperUser-Access   230   integer CheckPoint

2. 次の行を/etc/freeradius/dictionaryファイルに追加します。

   "$INCLUDE dictionary.checkpoint"

3. このCheck Pointのベンダー指定の属性を、RADIUSサーバのユーザ設定ファイルのユーザに追加します。

   CP-Gaia-User-Role = <role>

   <role>は、WebUIで定義した管理者ロールの名前です。

   管理者ロール	値
   スーパー管理者	adminRole
   読み取り専用	monitorrole
   ネットワーキング管理者	networkingrole
   モバイル管理者	mobilerole

1. ディクショナリ ファイルdict.checkpointをRADIUSサーバの/etc/openradius/subdicts/ディレクトリに作成します。

   # Check Point Gaia vendor specific attributes # (Formatted for the OpenRADIUS RADIUS server.) # Add this file to etc/openradius/subdicts/ and add the line # "$include subdicts/dict.checkpoint" to /etc/openradius/dictionaries # right after dict.ascend. $add vendor 2620 CheckPoint $set default vendor=CheckPoint      space=RAD-VSA-STD      len_ofs=1 len_size=1 len_adj=0      val_ofs=2 val_size=-2 val_type=String      nodec=0 noenc=0 $add attribute 229 CP-Gaia-User-Role $add attribute 230 CP-Gaia-SuperUser-Access val_type=Integer val_size=4

2. 次の行を/etc/openradius/dictionariesファイルのdict.ascendの直後に追加します。

   $include subdicts/dict.checkpoint

3. このCheck Pointのベンダー指定の属性を、RADIUSサーバのユーザ設定ファイルのユーザに追加します。

   CP-Gaia-User-Role = <role>

   <role>は、WebUIで定義した管理者ロールの名前です。

   管理者ロール	値
   スーパー管理者	adminRole
   読み取り専用	monitorrole
   ネットワーキング管理者	networkingrole
   モバイル管理者	mobilerole