関連トピック

# L2TP ユーザー認証について

Mobile VPN with L2TP を構成する場合は、認証サーバーを選択し、認証のためのユーザーおよびグループを構成します。指定するユーザーおよびグループは、選択された認証サーバ上に存在する必要があります。

Mobile VPN with L2TP は 2 つの認証方法をサポートしています。

Firebox 上のローカル認証 (Firebox-DB)

Firebox のローカル認証サーバーを L2TP のユーザー認証に使用することができます。認証に Firebox-DB を使用する場合は、Mobile VPN with L2TP を構成する際に既定で作成された L2TP-Users グループを使用する必要があります。L2TP 構成に他のユーザーやグループを追加することもできます。L2TP 構成に追加したユーザーとグループは L2TP-Users グループに自動的に含まれます。

ユーザーまたはグループを Mobile VPN with L2TP 構成に追加してから Firebox-DB を認証サーバーとして選択すると、それらのユーザーまたはグループは Firebox 認証に自動的に追加されません。また、Firebox 認証設定でユーザーとグループを追加する必要があります。ユーザーおよびグループを追加する方法の詳細については、次を参照してください：Firebox の認証に新規ユーザーを定義する および Firebox の認証に新規グループを定義する。

RADIUS

RADIUS サーバー を L2TP のユーザー認証に使用することができます。認証に RADIUS サーバーを使用する場合、既定の L2TP-Users グループを使用することも (ただし、RADIUS 認証サーバー上でもこのグループが追加されている場合)、RADIUS 認証サーバー データベースに存在するユーザーとグループの名前を追加することもできます。

認証に Active Directory データベースを使用したい場合は、Active Directory データベースを使用するように RADIUS サーバーを構成することができます。次に、Firebox で RADIUS サーバーを構成します。Mobile VPN with L2TP の認証方法に RADIUS を選択し、Active Directory データベースから Mobile VPN with L2TP 構成にユーザーとグループを追加します。

L2TP ユーザーのために Active Directory で RADIUS 認証を構成するには、Mobile VPN with L2TP の Active Directory で RADIUS 認証を構成する を参照してください。

Mobile VPN with L2TP は、RADIUS の二要素認証をサポートしていません。

#### 関連情報

RADIUS サーバー認証を構成する

WatchGuard L2TP Setup Wizard を使用する

Mobile VPN with L2TP 構成を編集する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索