関連トピック

# 外部ゲスト認証ホットスポットを構成する

外部ゲスト認証に外部 Web サーバーを構成した後、Firebox の外部ユーザー認証ホットスポットを構成することができます。開始する前に、外部認証プロセスを理解し、ゲスト認証のための外部 Web サーバーが正しく構成されていることを確認してください。

Fireware v11.12 以降では、認証情報なしでゲストが接続できる IP アドレス、IP 範囲、ネットワーク、およびドメイン名を指定する Walled Garden を作成することができます。たとえば、認証前のゲストを会社の Web サイトに接続できるように設定することができます。

詳細については、次を参照してください：ホットスポット外部ゲスト認証について。

Firebox で Fireware v11.11 以前のバージョンが実行されている場合は、Firebox の 1 つのインターフェイスで 1 つのホットスポットしか有効化することができません。複数のホットスポットは v11.11 以降のバージョンでのみサポートされています。下位バージョンの Fireware の構成設定は異なっているように見えますが、構成設定は Fireware の高位バージョンにおける単一のホットスポットと同じです。

外部ゲスト認証ホットスポットを有効化するには、Fireware Web UI から以下の手順を実行します：

1. 認証 > ホットスポットを選択します。
   ホットスポット タブが選択された状態で、ホットスポット ページが表示されます。
2. 外部ゲスト認証 タブを選択します。
   外部ゲスト認証ホットスポットの設定が表示されます。
3. 外部ゲスト ホットスポットを有効化する チェックボックスを選択します。

1. 共有シークレット と 確認 テキスト ボックスに、共有シークレットを入力します。
   これは、外部 Web サーバーが、アクセス決定で送信するチェックサムの値を作成するために使用しているのと同一の共有シークレットになっている必要があります。
2. 認証 URL テキスト ボックスに、外部 Web サーバー上の認証ページの URL を入力します。
   認証 URL は https:// または http:// で始まる必要があり、Web サーバーの IP アドレスかドメイン名を指定する必要があります。ポート番号は必須ではありませんが、カスタムポート番号を指定することもできます。
   たとえば、http://10.0.2.80:[ポート番]/auth.html や http://www.example.com/auth.html などです。
3. 認証失敗 URLテキスト ボックスに、外部 Web サーバー上の認証失敗ページの URL を入力します。
   認証失敗 URL は https:// または http:// で始まる必要があり、Web サーバーの IP アドレスかドメイン名を指定する必要があります。ポート番号は必須ではありませんが、カスタムポート番号を指定することもできます。
   たとえば、http://10.0.2.80:[port number]/failure.html や http://www.example.com/failure.html などです。

外部ゲスト認証ホットスポットを有効化するには、Policy Manager から以下の手順を実行します：

1. 設定 > 認証 > ホットスポット を選択します。
2. 外部ゲスト認証 タブを選択します。
   外部ゲスト認証設定が表示されます。
3. 外部ゲスト認証を有効化する を選択します。
4. 共有シークレット と 確認 テキスト ボックスに、共有シークレットを入力します。
   これは、外部 Web サーバーが、アクセス決定で送信するチェックサムの値を作成するために使用しているのと同一の共有シークレットになっている必要があります。
5. 認証 URL テキスト ボックスに、外部 Web サーバー上の認証ページの URL を入力します。
   認証 URL は https:// または http:// で始まる必要があり、Web サーバーの IP アドレスかドメイン名を指定する必要があります。ポート番号は必須ではありませんが、カスタムポート番号を指定することもできます。
   たとえば、http://10.0.2.80:[ポート番]/auth.html や http://www.example.com/auth.html などです。
6. 認証失敗 URLテキスト ボックスに、外部 Web サーバー上の認証失敗ページの URL を入力します。
   認証失敗 URL は https:// または http:// で始まる必要があり、Web サーバーの IP アドレスかドメイン名を指定する必要があります。ポート番号は必須ではありませんが、カスタムポート番号を指定することもできます。
   たとえば、http://10.0.2.80:[ポート番]/failure.html や http://www.example.com/failure.html などです。

8. 外部ゲスト認証設定をインターフェイスに適用するには、ホットスポット タブを選択します。
9. インターフェイス リストで、インターフェイスの ホットスポット 列をクリックします。
   そのインターフェイスのホットスポットの列にドロップダウン リストが表示されます。

7. ドロップダウン リストから、外部ゲスト認証 ホットスポットを選択します。
8. OK をクリックします。

外部ゲスト認証を有効化すると、これらのページが自動的に作成されます:

- 外部 Web サーバーを許可 — このポリシーは、ゲスト ネットワーク上のユーザから、ホットスポット外部ゲスト認証に使っている外部 Web サーバーの IP アドレスとポートへ、TCP 接続を許可します。
- ホットスポット セッション管理を許可 — 外部 web サーバー IP アドレスから Firebox への接続を許可します。
- ホットスポットユーザーを許可 — ホットスポットから Firebox 外部のアドレスへの接続を許可します。

#### 関連情報

ホットスポット外部ゲスト認証用に Web サーバーを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索