関連トピック

# Firebox の認証に新規ユーザーを定義する

Firebox Authentication を使うと、ユーザーにネットワークへのアクセス権を付与するため作成するユーザー アカウントを Firebox に保管できます。Firebox に保管された各ユーザー アカウントの認証情報がセキュリティで保護されていることを確認するため、各ユーザー アカウントに指定するパスフレーズは、デバイス構成ファイルで NT ハッシュにより暗号化されます。構成ファイルがクリア テキスト ファイルにエクスポートされると (Firebox と Fireware デバイス構成管理ツール間の通信など)、パスフレーズがさらに AES キー ラップで暗号化されます。

## ユーザー アカウントを作成する

Firebox Authentication のユーザー アカウントを作成して、Firebox に対して認証できるユーザーを指定できます。また、Firebox 内部データベースで定義するユーザー名について大文字と小文字が区別されるようにするどうかも指定できます。大文字と小文字が区別されている場合、ユーザーはユーザー アカウントを定義したときと同じ大文字/小文字でユーザー名を入力する必要があります。

Firebox 認証用にユーザー アカウントを作成するには、Fireware Web UI から以下の手順を実行します：

1. 認証 > サーバー の順に選択します。
   認証サーバー ページが表示されます。
2. 認証サーバー リストから、Firebox を選択します。
   既定でユーザーおよびグループ タブが選択された状態で、Firebox ページが表示されます。

1. 大文字と小文字の区別を有効化し、ユーザーが大文字と小文字を使用してユーザー名を入力しなければならないようにする場合は、Firebox-DB ユーザー名の大文字と小文字を区別する チェックボックスを選択します。
2. Firebox Users セクションで、追加 をクリックします。
   Firebox ユーザー ダイアログ ボックスが表示されます。

1. 名前 テキストボックス内に、このユーザーのユーザー名を入力します。
2. (任意) 説明 テキスト ボックスに、新しいユーザーの説明を入力します。
3. ユーザーのパスフレーズを入力して確認します。 ヒントこのパスフレーズを設定すると、文字がマスクされ、単純なテキストで表示されません。パスフレーズを紛失した場合、新しいパスフレーズを設定する必要があります。
   パスフレーズには、文字、数字、特殊文字、スペースを使用できますが、スペースのみの文字は使用できません。
4. セッション タイムアウト フィールドで、ユーザーが外部ネットワークにトラフィックを送信できる最長の時間を設定します。ヒントこのフィールドの最短時間設定は 1 秒、1 分、1 時間または 1 日です。最長の時間は 365 日です。
5. アイドル タイムアウト フィールドで、アイドル状態 (一切のトラフィックを外部ネットワークに送信しない) のときにユーザーが認証された状態でいられる時間の長さを設定します。ヒントこのフィールドの最短時間設定は 1 秒、1 分、1 時間または 1 日です。最長の時間は 365 日です。
6. 各ユーザーまたはグループのログイン制限を有効化 チェックボックスを選択します。
7. オプションを選択してください。
   - 同一アカウントから無制限のファイアウォール認証ログインの同時実行を許可
   - 同時ユーザー セッションを以下に制限
     1. テキスト ボックスで、許可する同時ユーザー セッションの数を入力または選択します。
     2. ドロップダウン リストからオプションを選択します。
        - 後続のログイン試行を拒否
        - 後続のログイン試行を許可し、初回セッションをログオフ
8. このユーザーを認証グループに追加するには、Firebox Authentication Group リストで、このユーザーを追加する先の各グループについてチェックボックスを選択します。
   必要に応じて、このリストが表示されるまでスクロールダウンしてください。
9. OK をクリックします。
   Firebox Users リストに新しいユーザーが表示されます。

Firebox 認証用にユーザー アカウントを作成するには、Policy Manager から以下の手順を実行します：

1. 設定 > 認証 > 認証サーバー の順に選択します。
   認証サーバー ダイアログ ボックスが表示されます。

1. 大文字と小文字の区別を有効化し、ユーザーが大文字と小文字を使用してユーザー名を入力しなければならないようにする場合は、Firebox-DB ユーザー名の大文字と小文字を区別する チェックボックスを選択します。
2. Firebox タブの ユーザー セクションで、追加 をクリックします。
   Firebox ユーザーのセットアップ ダイアログ ボックスが表示されます。

1. ユーザー名 テキスト ボックスに、このユーザー アカウントのユーザー名を入力します。
2. (任意) 説明 テキスト ボックスに、新しいユーザーの説明を入力します。
3. ユーザーのパスフレーズを入力して確認します。 ヒントこのパスフレーズを設定すると、文字がマスクされ、単純なテキストで表示されません。パスフレーズを紛失した場合、新しいパスフレーズを設定する必要があります。
   パスフレーズには、文字、数字、特殊文字、スペースを使用できますが、スペースのみの文字は使用できません。
4. セッション タイムアウト フィールドで、ユーザーが外部ネットワークにトラフィックを送信できる最長の時間を設定します。ヒントこのフィールドの最短時間設定は 1 秒、1 分、1 時間または 1 日です。最長の時間は 365 日です。
5. アイドル タイムアウト フィールドで、アイドル状態 (ユーザーがトラフィックを一切を外部ネットワークに送信しない) のときにユーザーの認証された状態が維持される時間の長さを入力または選択します。ヒントこのフィールドの最短時間設定は 1 秒、1 分、1 時間または 1 日です。最長の時間は 365 日です。
6. 各ユーザーまたはグループのログイン制限を有効化 チェックボックスを選択します。
7. オプションを選択してください。
   - 同一アカウントから無制限のファイアウォール認証ログインの同時実行を許可
   - 同時ユーザー セッションを以下に制限
     1. テキスト ボックスで、許可する同時ユーザー セッションの数を入力または選択します。
     2. ドロップダウン リストからオプションを選択します。
        - 後続のログイン試行を拒否
        - 後続のログイン試行を許可し、初回セッションをログオフ
8. Firebox Authentication Group にユーザーを追加するには、使用可能 リストでグループ名を選択します。
9. をクリックし、名前をメンバーリストに移動します。
   または、使用可能リスト内のグループ名をダブル クリックしてもかまいません。
   グループが メンバー リストに追加されます。次に、このユーザーにその他のグループを追加できます。
10. OK をクリックします。
    Firebox Users リストに新しいユーザーが表示されます。

## アカウント ロックアウト設定を構成する

総当たり攻撃によりユーザー アカウントのパスワードが推測されるのを防ぐために、アカウント ロックアウトを有効化することができます。アカウント ロックアウトが有効化されていると、連続してログイン試行失敗が指定回数に達すると Firebox で一時的にユーザー アカウントがロックされ、一時的なアカウント ロックアウトが指定回数に達するとユーザー アカウントが永続的にロックされます。

アカウント ロックアウト設定に関する手順の詳細については、次を参照してください：Firebox アカウントのロックアウト設定を構成する。

#### 関連情報

Firebox を認証サーバーとして構成する

Firebox の認証に新規グループを定義する

認証済みユーザーまたはグループをポリシーで使用する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索