関連トピック

# PPTP-Users グループに新しいユーザーを追加する

PPTP VPN トンネルを使用して Firebox に接続するには、モバイル ユーザーはユーザー名とパスフレーズを入力して認証される必要があります。Firebox は、この情報を使用して Firebox からユーザーの認証を行います。

Firebox 構成で PPTP を有効にすると、既定のユーザー グループが自動的に作成されます。このユーザー グループをPPTP-Users と呼びます。新しいユーザーを作成するか、またはユーザー名またはグループをポリシーに追加すると、このグループ名が表示されます。PPTP 接続を作成するユーザーは、このグループのメンバーであることが必要です。

Firebox グループの詳細については、次を参照してください：Firebox を認証サーバーとして構成する.

認証のために RADIUS や VACMAN middleware サーバーを使用する場合、認証サーバーに PPTP-Users グループを作成し、そのグループにユーザーを追加する必要があります。詳細については、認証サーバーのドキュメントを参照してください。

認証に Firebox を使用する場合、ユーザーを追加してそのユーザーを PPTP-Users グループのメンバーにする必要があります。

PPTP-Users グループに新しいユーザーを追加するには、Fireware Web UI から以下の手順を実行します：

1. 認証 > サーバー の順に選択します。
   認証サーバー ページが表示されます。
2. Firebox をクリックします。

1. ユーザー セクションで、追加 をクリックします。
   Firebox ユーザー ダイアログ ボックスが表示されます。

1. 新しいユーザーの 名前 を入力します。
2. (任意) 説明 を入力します。
3. 新しいユーザーの パスフレーズ を入力します。パスフレーズを再度入力して確認します。

セッション タイムアウト および アイドル タイムアウト は既定値から変更しないことをお勧めします。

1. Firebox 認証グループ リストで、PPTP-Users を選択します。
2. OK をクリックします。
3. 保存 をクリックします。

ユーザー認証のその他の設定の詳細については、次を参照してください：Firebox の認証に新規ユーザーを定義する.

PPTP-Users グループに新しいユーザーを追加するには、Policy Manager から以下の手順を実行します：

1. 設定 > 認証 > 認証サーバー の順に選択します。
   認証サーバー ダイアログ ボックスが表示されます。
2. Firebox タブをクリックします。

1. 新しいユーザーを追加するには、ユーザー セクションで 追加 ボタンをクリックします。
2. 選択したユーザーのプロパティを変更するには、 編集 をクリックします。

1. 新しいユーザーのユーザー名およびパスフレーズを入力します。パスフレーズを再度入力して確認します。ユーザーが以前に作成されている場合、この手順をスキップすることができます。
   説明の入力は必須ではありません。セッション タイムアウト および アイドル タイムアウト は既定値から変更しないことをお勧めします。
2. Firebox 認証グループにユーザーを追加するには、使用可能 リスト内のユーザー名を選択します。
3. をクリックして名前を メンバー リストに移動します。
   または、使用可能 リストでユーザー名をダブルクリックします。
   ユーザー リストにユーザーが追加されます。ユーザーを追加するにはステップ 3～6 を繰り返します。
4. Firebox ユーザーのセットアップ ダイアログ ボックスを閉じるには、OK をクリックします。
   Firebox ユーザー タブに、新しいユーザーのリストが表示されます。

ユーザー認証のその他の設定の詳細については、次を参照してください：Firebox の認証に新規ユーザーを定義する.

## Mobile VPN with PPTP トラフィックを許可するポリシーを構成する

既定では、Mobile VPN with PPTP ユーザーには Firebox を通じてのアクセス権限はありません。指定したネットワーク リソースへのアクセス権をリモート ユーザーに付与するには、各ポリシー定義にソースおよび定義としてユーザー名または PPTP-Users グループを追加する必要があります。

詳細については、次を参照してください: Mobile VPN with PPTP のポリシーを構成する

WebBlocker を使用してリモート ユーザーのアクセスを制御するには、WebBlocker を制御するプロキシ ポリシー に PPTP ユーザーまたは PPTP-Users グループを追加します。

信頼済みネットワークから、PPTP ユーザーにアドレスを割り当てると、PPTP ユーザーからのトラフィックは信頼済みのトラフィックとしてみなされません。既定では、すべての Mobile VPN with PPTP トラフィックは信頼されません。割り当てられた IP アドレスにかかわらず、PPTP ユーザーがネットワーク リソースにアクセスできるようにするにはポリシーを作成する必要があります。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索