関連トピック

# 外部認証サーバー を構成する

サードパーティのサーバーに対して認証する Mobile VPN ユーザー グループを作成する場合、ウィザードで追加した Mobile VPN グループ名と同じ名前を持つサーバー上にグループを作成してください。

認証サーバーとして Active Directory を使用すると、ユーザーが、Mobile VPN with IPSec のために構成するグループ名と同じグループ名を持つ Active Directory security group に属する必要があります。

RADIUS、 VASCO、 または SecurID の場合、ユーザーが正常に認証されたときに、どのグループに属しているのかを XTM デバイスに指示するために、RADIUS サーバーが Filter-Id 属性 (RADIUS 属性 11) を送信するようにしてください。 Filter-Id 属性の値は、Firebox XTM RADIUS 認証サーバーの設定に表示されるときに Mobile VPN グループの名前と一致する必要があります。 サーバーに対して認証するすべての Mobile VPN ユーザーは、このグループに属している必要があります。

Shrew Soft VPN クライアントは 2 要素認証との互換性がありません。 Vasco RADIUS または RSA SecurID 認証サーバーを使用する場合は WatchGuard Mobile VPN with IPSec クライアントを使用する必要があります。

#### 関連情報

サードパーティの認証サーバーについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索