関連トピック

# RADIUS サーバー認証を構成する

RADIUS (Remote Authentication Dial-In User Service) は、企業のネットワーク上のローカル ユーザーおよびリモートユーザーを認証します。RADIUS はクライアント/サーバー型のシステムであり、ユーザー、リモート アクセス サーバー、VPN ゲートウェイ、およびその他のリソースの認証情報を 1 つの中央データベースで管理します。

RADIUS 認証の詳細については、次を参照してください：RADIUS サーバー認証の操作方法。

## 認証キー

RADIUS サーバーとの間で送受信される認証メッセージでは、パスワードではなく、認証キーが使用されます。この認証キー、または共有シークレットは、RADIUS クライアントおよびサーバー上で同じでなければいけません。このキーがない限り、 クライアントとサーバーの間の通信が確立できません。

## RADIUS 認証メソッド

Web、Mobile VPN with IPSec、または SSL 認証に関して、RADIUS では PAP（パスワード認証プロトコル）認証のみサポートされます。

L2TP による認証に関しては、RADIUS では MSCHAPv2 (Microsoft Challenge-Handshake 認証プロトコル バージョン 2) のみがサポートされます。

WPA エンタープライズと WPA2 エンタープライズ認証メソッドによる認証の場合は、RADIUS が EAP (拡張可能認証プロトコル) フレームワークをサポートします。

## 開始する前に

RADIUS 認証サーバーを使用するように Firebox を構成する前に、次の情報を取得しておく必要があります。

- プライマリ RADIUS サーバー — IP アドレスと RADIUS ポート
- セカンダリ RADIUS サーバー(オプション) — IP アドレスと RADIUS ポート
- 共有シークレット — デバイスと RADIUS サーバーで同じ、大文字と小文字を区別するパスワード
- 認証方法 — デバイスで使用される認証方法 (PAP、MS CHAP v2、WPA エンタープライズ、WPA2 エンタープライズ、または WPA/WPA2 エンタープライズ) を許可するように RADIUS サーバーを設定する

## デバイスで RADIUS サーバー認証を使用する

Firebox で RADIUS サーバー認証を使用するために必要な手順は、以下のとおりです。

- RADIUS ベンダーが提供するドキュメントの説明に従って、Firebox の IP アドレスを RADIUS サーバーに追加します。
- Firebox の構成で RADIUS サーバーを有効化および指定します。
- RADIUS ユーザー名またはグループ名をポリシーに追加します。

構成で RADIUS サーバーを有効化および指定するには、Fireware Web UI から:

1. 認証 > サーバー の順に選択します。
   認証サーバー ページが表示されます。
2. サーバー リストから、RADIUS を選択します。
   RADIUS サーバー設定が表示されます。

3. RADIUS サーバーの有効化 チェックボックスを選択します。
4. IP アドレス テキスト ボックスに、RADIUS サーバーの IP アドレスを入力します。
5. ポート テキスト ボックスに、VASCO が認証に使用するポート番号が表示されていることを確認します。
   既定のポート番号は 1812 です。古い RADIUS サーバーでは、ポート 1645 を使用する場合があります。
6. パスフレーズ テキスト ボックスに、デバイス と RADIUS サーバーの共有シークレットを入力します。
   共有シークレットは大文字と小文字が区別され、デバイスと RADIUS サーバーで同じものでなくてはなりません。共有シークレットにスペース文字のみを使用することはできません。
7. 確認 テキスト ボックスに、再度共有シークットを入力します。
8. タイムアウト の値を入力または選択します。
   タイムアウト値は、再接続を試みるまでにデバイスが認証サーバーからの応答を待機する時間です。
9. 再試行 テキスト ボックスに、デバイスが 1 回の認証試行に対して接続に失敗したことを報告する前に、上記で指定されたタイムアウトを使用して認証サーバーへの接続を試行する回数を入力します。
10. グループ属性 テキスト ボックスに、属性値を入力します。既定のグループ属性は FilterID で、これは RADIUS 属性 11 です。
    User Group 情報を伝達する属性を設定するには、グループ属性値が使用されます。RADIUS サーバーの構成では、デバイスにユーザー メッセージを送信するときに、Filter ID 文字列も送信されるように構成する必要があります。たとえば、engineerGroup または financeGroup など。この情報はその後、アクセス制御に使用されます。デバイスは、FilterID 文字列をデバイス ポリシーで構成したグループ名に突き合わせます。
11. 停止時間 テキスト ボックスに、停止状態のサーバーが再度アクティブとしてマークされるまでの時間を入力します。時間を変更するには、ドロップダウン リストから分 または 時間 を選択します。
    認証サーバーが一定時間応答しなかった場合、そのサーバーは停止としてマークされます。追加の認証では、再びこのサーバーがアクティブとマークされるまで、このサーバーに対して認証は試行されません。
12. バックアップ RADIUS サーバーを追加するには、セカンダリ サーバー設定 セクションで、セカンダリ RADIUS サーバーの有効化 チェックボックスを選択します。
13. バックアップ サーバーを構成するには、ステップ 4~11 を繰り返します。共有シークレットはプライマリ RADIUS サーバーとバックアップ RADIUS サーバー上で同じでなければいけません。
    詳細については、次を参照してください：バックアップ認証サーバーを使用する。
14. 保存 をクリックします。

Policy Manager より、構成で RADIUS サーバーを有効化および指定します。

1. をクリックします。
   または、設定 > 認証 > 認証サーバー の順に選択します。
   認証サーバー ダイアログ ボックスが表示されます。
2. RADIUS タブを選択します。

3. RADIUS サーバーの有効化チェックボックスを選択します。
4. IP アドレス テキスト ボックスに、RADIUS サーバーの IP アドレスを入力します。
5. ポート テキスト ボックスに、VASCO が認証に使用するポート番号が表示されていることを確認します。
   既定のポート番号は 1812 です。古い RADIUS サーバーでは、ポート 1645 を使用する場合があります。
6. シークレット テキスト ボックスに、デバイス と RADIUS サーバーの共有シークレットを入力します。
   共有シークレットは大文字と小文字が区別され、デバイスと RADIUS サーバーで同じものでなくてはなりません。共有シークレットにスペース文字のみを使用することはできません。
7. シークレットの確認 テキストボックス内に、共有シークレットを再び入力します。
8. タイムアウト の値を入力または選択します。
   タイムアウト値は、再接続を試みるまでにデバイスが認証サーバーからの応答を待機する時間です。
9. 再試行 テキスト ボックスに、デバイスが 1 回の認証試行に対して接続に失敗したことを報告する前に、上記で指定されたタイムアウトを使用して認証サーバーへの接続を試行する回数を入力または選択します。
10. グループ属性 テキスト ボックスに、属性値を入力または選択します。既定のグループ属性は FilterID で、これは RADIUS 属性 11 です。
    User Group 情報を伝達する属性を設定するには、グループ属性値が使用されます。RADIUS サーバーの構成では、デバイスにユーザー メッセージを送信するときに、Filter ID 文字列も送信されるように構成する必要があります。たとえば、engineerGroup または financeGroup など。この情報はその後、アクセス制御に使用されます。デバイスは、FilterID 文字列をデバイス ポリシーで構成したグループ名に突き合わせます。
11. Dead Time テキスト ボックスに、停止状態のサーバーが再度アクティブとしてマークされるまでの時間を入力または設定します。時間を変更するには、ドロップダウン リストから分 または 時間 を選択します。
    認証サーバーが一定時間応答しなかった場合、そのサーバーは停止としてマークされます。追加の認証では、再びこのサーバーがアクティブとマークされるまで、このサーバーに対して認証は試行されません。
12. バックアップ RADIUS サーバーを追加するには、 バックアップ サーバー設定タブを選択し、バックアップ RADIUS サーバーの有効化チェックボックスを選択します。
13. バックアップ サーバーを構成するには、ステップ 4~11 を繰り返します。共有シークレットはプライマリ RADIUS サーバーとバックアップ RADIUS サーバー上で同じでなければいけません。
    詳細については、次を参照してください：バックアップ認証サーバーを使用する。
14. OK をクリックします。
15. 構成ファイルを保存する。

#### 関連情報

サードパーティの認証サーバーについて

認証済みユーザーまたはグループをポリシーで使用する

RADIUS を使用した WPA / WPA2 エンタープライズ認証

Mobile VPN ユーザーのための Active Directory を使用した RADIUS 認証

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索