関連トピック

# ユーザー認証について

ユーザー認証は、ユーザーがそうであると表明している人物であるかどうかを見極めてそのユーザーに割り当てられている権限を検証するプロセスです。Firebox では、ユーザー アカウントはユーザー名およびパスフレーズの 2 つの部分で構成されます。各認証ユーザーは 1 つの IP アドレスに関連付けられています。ユーザー名、パスフレーズおよび IP アドレスの組み合わせにより、デバイス管理者はデバイスを通過する接続を監視することができます。認証により、ユーザーは任意のコンピュータからネットワークにログインできますが、アクセスできるのはユーザーが認証されているネットワーク ポートおよびプロトコルのみです。これにより、Firebox は、ユーザーが認証されている間、その IP アドレスより開始されるすべての接続をマップしてセッション名を送信します。

指定したネットワーク リソースへのアクセス権をユーザーやグループに付与するには、ファイアウォール ポリシーを作成できます。これは異なるユーザーが 1 つのコンピュータまたは 1 つの IP アドレスを共有しているネットワーク環境で有用です。

デバイスをローカル認証サーバーとして構成できます。または、既存の Active Directory や LDAP 認証サーバー、既存の RADIUS 認証サーバーを認証サーバーとして使用できます。ポート 4100 上で Firebox 認証を使用すると、アカウント権限をユーザー名に基づいて設定できます。サードパーティ認証を使用する場合、サードパーティ認証サーバーで認証されるユーザーのアカウント権限はユーザーのセキュリティ グループ メンバーシップに基づきます。

IPv6 アドレスでデバイスを構成した場合、ポート 4100 上の Firebox 認証に IPv6 アドレスを使用できます。また、IPv4 アドレスに RADIUS サーバーなどのサードパーティの認証サーバーを使用すると、デバイスを使って IPv6 アドレスを持つクライアントに IPv6 接続を行うことができます。

WatchGuard のユーザー認証機能では、ユーザー名を特定の IP アドレスに関連付け、デバイスを通過するユーザーの接続を認証し追跡できるようにします。デバイスにおいて、接続のたびに基本的に答えなければならない質問は、送信元 X から送信先 Y に向かうトラフィックを許可するかどうか です。WatchGuard 認証機能が正しく動作するようにするには、ユーザーが認証されている間、ユーザーのコンピュータの IP アドレスが変更されないようする必要があります。

認証、会計、およびアクセス制御 (AAA) は、IP アドレスとユーザー間の安定したアソシエーションに基づいて、 Firebox でサポートされます。多くの環境では、IP アドレスとその IP アドレスを使用するユーザー コンピュータの関係は充分に安定しているため、そのユーザーの認証に使用できます。アプリケーションがターミナルサーバーから実行されるキオスク端末やネットワークなどのように、ユーザーと IP アドレスの間の関連付けが一貫していない環境では、セキュアな認証のために、Terminal Services Agent を使用することをお勧めします。詳細については、次を参照してください：Terminal Services エージェントのインストールと構成。

WatchGuard では、シングル サインオン (SSO) を介した Active Directory ドメインに対する認証がサポートされており、よく使用される他の認証サーバーもサポートされています。加えて、非アクティブ設定およびセッション時間制限がサポートされています。これらの制御により、1 つの IP アドレスがデバイスを介したトラフィックの通過を許可される時間が制限され、その時間に達するとユーザーはパスワードを再び入力する必要があります（再認証）。

ホワイト リストで SSO アクセスを制御し、非アクティブ タイムアウト、セッション タイムアウト、および認証が許可されているユーザーを管理すると、AAA 制御管理を強化できます。

ユーザーが認証できないようにするため、認証サーバー上のそのユーザーのアカウントを無効にする必要があります。

ユーザー認証のトラブルシューティングを行うには、テスト ポリシーを作成することをお勧めします。次に、テスト ポリシーで指定されているグループのメンバーとなっているユーザーとして、Firebox での認証を試みます。

#### 関連情報

ユーザー認証の手順

認証されたユーザーを管理する

認証サーバーの種類

Firebox を認証サーバーとして構成する

サードパーティの認証サーバーについて

Active Directory（シングルサインオン / SSO）について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索