関連トピック

# Mobile VPN with SSL で二要素認証を使用する

二要素認証は、ユーザーに 2 種類の認証情報の提供を要求するユーザー認証メソッドです。最初の要素は、ユーザー名に関連付けられたパスワードです。2 番目の要素には、ユーザー認証のたびに変わるワンタイム パスワードや PIN を指定できます。二要素認証をサポートする RADIUS サーバーを使用する場合、WatchGuard Mobile VPN with SSL で二要素認証を使用することができます。

## RADIUS サーバーを構成する

RADIUS サーバーで二要素認証を構成します。以下の手順を進めるにあたり、RADIUS ベンダーが提供するドキュメントを確認してください。

- モバイル VPN ユーザーのグループを構成し、RADIUS サーバーに認証させたい Mobile VPN ユーザーをすべてこのグループに追加します。
- RADIUS サーバーで、モバイル ユーザーの二要素認証を構成します。
- RADIUS サーバーに Firebox の IP アドレスを追加します。
- RADIUS、VASCO、または SecurID の場合、ユーザー認証に成功したときに RADIUS サーバーが Filter-Id 属性 (RADIUS 属性 11) を送信することを確認してください。これにより、Firebox にユーザーが所属するグループを伝えます。Filter-Id 属性の値は、Fireware RADIUS 認証サーバーの設定に表示される Mobile VPN グループの名前に一致させる必要があります。

## Firebox を構成する

RADIUS サーバーを使用して Mobile VPN with IPSec ユーザーを認証するには、以下の手順を実行する必要があります：

- RADIUS サーバー認証を構成する
- Mobile VPN with SSL 用に Firebox を構成する
- Mobile VPN with SSL クライアントをインストールして接続する

## VPN クライアントでの二要素認証の仕組み

ユーザーが VPN クライアントから認証を行うと、VPN クライアントは Firebox にユーザー名とパスワードを送信します。Firebox はユーザー名とパスワードを RADIUS サーバーに送信します。ユーザーとパスワードが有効で、かつそのユーザーに対して二要素認証が有効になっている場合、RADIUS サーバーは Fireboxにアクセスチャレンジ メッセージを送信し、2 番目の要素を要求します。Firebox はアクセス チャレンジからの情報を使用して、VPN クライアントに 2 番目の認証要素の入力を求めます。

Mobile VPN with SSL クライアントは、最初の接続のみ二要素認証をサポートします。VPN クライアントが自動再接続を行うときには、二要素認証をサポートしません。再接続するには、一度切断してから再度接続を開始する必要があります。

以下に、VPN クライアント、Firebox、および RADIUS サーバー間の通信ステップを示します。

1. VPN クライアントは、ユーザーにユーザー名とパスワード認証情報の入力を求めます。
2. VPN クライアントは、Firebox に認証情報を送信します。
3. Firebox は、RADIUS アクセス要求メッセージに認証情報を付けて RADIUS サーバーに送信します。
4. RADIUS サーバーは、アクセスチャレンジに応答メッセージ (属性 18) を付けて Firebox に送信します。このメッセージには、そのユーザー向けに 2 番目の認証メソッドに関するテキストが含まれています。
5. Firebox は、応答メッセージの属性テキストを VPN クライアントに送信します。
6. VPN クライアントは、ユーザーへの指示をダイアログ ボックスに表示します。
7. ユーザーは、ダイアログ ボックスにワンタイム パスワードまたは PIN を入力します。
8. VPN クライアントは、Firebox に 2 番目の要素を送信します。
9. Firebox は、2 番目の要素にユーザー名を付けて RADIUS サーバーに送信します。
10. 2 番目の要素が有効な場合、RADIUS サーバーは Firebox にアクセス許可メッセージを送信し、Firebox は接続を許可します。

上記ステップが 1 つでも失敗した場合、RADIUS サーバーは Firebox にアクセス拒否メッセージを送信し、認証は失敗します。

#### 関連情報

RADIUS サーバー認証の操作方法

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索