関連トピック

# SecurID 認証を構成する

SecurID を使用するには、RADIUS、VASCO または ACE/Server サーバーを正しく構成する必要があります。また、ユーザーには承認された SecurID トークンと PIN (個人識別番号) が必要になります。詳細については、RSA SecurID のマニュアルを参照してください。

RADIUS プロトコルと RADIUS の仕組みについては、次を参照してください: RADIUS サーバー認証を構成する および RADIUS サーバー認証の操作方法。

Authentication Portal、Mobile VPN with IPSec、または Mobile VPN with SSLを使った Firebox 認証については、SecurID は PAP (パスワード認証プロトコル) 認証のみをサポートします。

SecurID 認証を構成するには、Fireware Web UI から以下の手順を実行します：

1. 認証 > サーバー の順に選択します。
   認証サーバー ページが表示されます。
2. サーバー リストから、SecurID を選択します。
   SecureID サーバー設定が表示されます。

3. SecurID サーバーの有効化 チェックボックスを選択します。
4. IP アドレス テキスト ボックスに、SecurID サーバーの IP アドレスを入力します。
5. ポート テキスト ボックスに、SecurID 認証に使うポート番号を入力します。
   既定の番号は 1812 です。
6. パスフレーズ テキスト ボックスに、Firebox と SecurID サーバーの共有シークレットを入力します。
   共有シークレットは大文字と小文字が区別され、デバイスと SecurID サーバーで同じものでなくてはなりません。共有シークレットにスペース文字のみを使用することはできません。
7. 確認 テキスト ボックスに、再度共有シークットを入力します。
8. タイムアウト テキスト ボックスに、再接続を試みるまでに Firebox が認証サーバーからの応答を待機する時間を入力します。
9. 再試行 テキスト ボックスに、Firebox が 1 回の認証試行に対して接続に失敗したことを報告する前に、認証サーバーへの接続を試行する回数をを入力します。
10. グループ属性 テキスト ボックスに、属性値を入力します。この値を変更しないことをお勧めします。
    User Group 情報を伝達する属性を設定するには、グループ属性値が使用されます。SecurID サーバーから Firebox にユーザーが認証されたというメッセージが送信されるとき、User Group 文字列も送信されます。たとえば、engineerGroup または financeGroup など。この情報はその後、アクセス制御に使用されます。
11. 停止時間 テキスト ボックスに、停止状態のサーバーが再度アクティブとしてマークされるまでの時間を入力します。時間を変更するには、横にあるドロップダウン リストから分または時間を選択します。
    認証サーバーが一定時間応答しなかった場合、そのサーバーは停止としてマークされます。追加の認証では、停止時間値に達した後再びこのサーバーがアクティブとマークされるまで、このサーバーは試行されません。
12. バックアップ SecurID サーバーを追加するには、セカンダリ サーバー設定 セクションで、セカンダリ SecurID サーバーを有効化 チェックボックスを選択します。
13. バックアップ サーバーを構成するには、ステップ 4~11 を繰り返します。プライマリおよびバックアップ SecurID サーバーで共有シークレットが同じであることを確認します。
    詳細については、次を参照してください：バックアップ認証サーバーを使用する。
14. 保存 をクリックします。

SecurID 認証を構成するには、Policy Manager から以下の手順を実行します：

1. をクリックします。
   または、設定 > 認証 > 認証サーバー の順に選択します。
   認証サーバー ダイアログ ボックスが表示されます。
2. SecurID タブを選択してください。

3. SecurID サーバーの有効化 チェックボックスを選択します。
4. IP アドレス テキスト ボックスに、SecurID サーバーの IP アドレスを入力します。
5. ポート テキスト ボックスに、SecurID 認証に使うポート番号を入力または選択します。
   既定の番号は 1812 です。
6. シークレット テキスト ボックスに、Firebox と SecurID サーバーの共有シークレットを入力します。
   共有シークレットは大文字と小文字が区別され、デバイスと RADIUS サーバーで同じものでなくてはなりません。共有シークレットにスペース文字のみを使用することはできません。
7. 確認 テキスト ボックスに、再度共有シークットを入力します。
8. タイムアウト テキスト ボックスに、再接続を試みるまでに Firebox が認証サーバーからの応答を待機する時間を入力または選択します。
9. 再試行 テキスト ボックスに、Firebox が 1 回の認証試行に対して接続に失敗したことを報告する前に、認証サーバーへの接続を試行する回数を入力または選択します。
10. グループ属性 テキスト ボックスに、グループ属性値を入力または選択します。この値を変更しないことをお勧めします。
    User Group 情報を伝達する属性を設定するには、グループ属性値が使用されます。SecurID サーバーから Firebox にユーザーが認証されたというメッセージが送信されるとき、User Group 文字列も送信されます。たとえば、engineerGroup または financeGroup など。この情報はその後、アクセス制御に使用されます。
11. Dead Time テキスト ボックスに、停止状態のサーバーが再度アクティブとしてマークされるまでの時間を入力または設定します。時間を変更するには、横にあるドロップダウン リストから 分または時間 を選択します。
    認証サーバーが一定時間応答しなかった場合、そのサーバーは停止としてマークされます。追加の認証では、停止時間値に達した後再びこのサーバーがアクティブとマークされるまで、このサーバーは試行されません。
12. バックアップ SecurID サーバーを追加するには、バックアップ サーバーの設定 タブを選択し、バックアップ SecurID サーバーを有効化 チェックボックスを選択します。
13. バックアップ サーバーを構成するには、ステップ 4~11 を繰り返します。プライマリおよびバックアップ SecurID サーバーで共有シークレットが同じであることを確認します。
    詳細については、次を参照してください：バックアップ認証サーバーを使用する。
14. OK をクリックします。
15. 構成ファイルを保存する。

#### 関連情報

サードパーティの認証サーバーについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索