製品ドキュメント
Citrix SD-WAN Center
11.3 11.2 11.1 11.0 10.2
PDFを表示

二次認証

April 13, 2021
寄稿者: 
C

セカンダリ認証は、ローカルユーザーアカウントとリモートユーザーアカウントの2要素認証を有効にするように構成されています。RADIUSまたはTACACS +認証サーバーをセカンダリ認証サーバーとして構成できます。詳しくは、「2要素認証」を参照してください。  

注

必要な認証サーバーにユーザーアカウントが作成されていることを確認します。ユーザーアカウントのパスワードは、Citrix SD-WAN Center のログインシーケンスの2番目の要素として使用されます。

セカンダリRADIUS認証サーバー

RADIUS認証を使用するには、少なくとも1つのRADIUSサーバーを指定して構成する必要があります。オプションで、最大3つのRADIUSサーバーまでの冗長バックアップサーバーを構成します。サーバーは、[ サーバー] セクションに最初にリストされているサーバーから順番にチェックされます 。必要なユーザーアカウントがRADIUS認証サーバーに作成されていることを確認します。

RADIUS認証を有効にして設定するには：

  1. Citrix SD-WAN Center Webインターフェイスで、 管理 > User/Authentication設定に移動します 。

  2. [ セカンダリ認証 ] > [ RADIUS 認証 ] セクションで、[ セカンダリ RADIUS 認証を有効にする ] チェックボックスをオンにします。  

    注

    TACACS +認証がすでに有効になっている場合は、無効になります。

  3. [ タイムアウト] フィールドに、RADIUSサーバーからの認証応答を待つ時間間隔（秒単位）を入力します。

    タイムアウト値は 10 秒以下である必要があります。

  4. [ Server Key] フィールドに、RADIUSサーバーに接続するときに使用する秘密鍵を入力します。

  5. 「 サーバー鍵 の確認」フィールドに、秘密鍵を再入力します。

    注

    タイムアウトとサーバーキーの設定は、構成されているすべてのサーバーに適用されます**。**

  6. プラスアイコンをクリックします (+) サーバーの 横にあるRADIUSサーバーを追加します。

  7. [ IPアドレス] フィールドに、RADIUSサーバーのホストIPアドレスを入力します。

  8. [ ポート] フィールドに、RADIUSサーバーのポート番号を入力します。デフォルトのポート番号は1812です。

    ローカライズされた画像

  9. ［Apply］ をクリックします。

  10.  [ 確認] をクリックして、RADIUSサーバーへの接続を確認します。[ セカンダリRADIUSサーバー設定 の確認]ダイアログボックスが表示されます。

    ローカライズされた画像

  11. 認証サーバーの有効なユーザー名とパスワードを入力し、[確認]をクリックします。

さらにサーバーを構成するには、手順6〜11を繰り返します。

セカンダリTACACS +認証サーバー

使用するには TACACS+, 少なくとも1つのTACACS +サーバーを指定して構成する必要があります。オプションで、最大3つのTACACS +サーバーまでの冗長バックアップサーバーを構成します。サーバーは、[ サーバー] セクションに最初にリストされているサーバーから順番にチェックされます 。必要なユーザーアカウントがTACACS +認証サーバーに作成されていることを確認します。

TACACS +認証を有効にして設定するには：

  1. SD-WAN Center のWebインターフェイスで、[ 管理]>**User/Authentication **設定に移動します。

  2. [ セカンダリ認証 ] > [ TACACS+ 認証 ] セクションで、[ セカンダリ TACACS+ 認証を有効にする ] チェックボックスをオンにします。

    注

    RADIUS認証がすでに有効になっている場合は、無効になります。

  3. [ タイムアウト] フィールドに、TACACS +サーバーからの認証応答を待つ時間間隔（秒単位）を入力します。

    タイムアウト値は 10 秒以下である必要があります。

  4. 「 認証タイプ」 フィールドで、ユーザー名とパスワードをTACACS +サーバーに送信するために使用する暗号化方式を選択します。

  5. [ Server Key] フィールドに、TACACS +サーバーに接続するときに使用する秘密鍵を入力します。

  6. 「 サーバー鍵 の確認」フィールドに、秘密鍵を再入力します。

    注

    Timeout、 Authentication Type、および Server Keyの設定 は、構成されているすべてのサーバーに適用されます。

  7. プラスアイコンをクリックします (+) サーバーの 横にあるTACACS +サーバーを追加します。

  8. [ IPアドレス] フィールドに、TACACS +サーバーのホストIPアドレスを入力します。

  9. [ ポート] フィールドに、TACACS +サーバーのポート番号を入力します。デフォルトのポート番号は49です。

    ローカライズされた画像

  10. ［Apply］ をクリックします。

  11.  [ 確認] をクリックして、RADIUSサーバーへの接続を確認します。Verify TACACS + Server Settings ダイアログボックスが表示されます。

    ローカライズされた画像

  12. 認証サーバーの有効なユーザー名とパスワードを入力し、[確認]をクリックします。

    さらにサーバーを構成するには、手順7〜12を繰り返します。

二次認証
April 13, 2021
寄稿者: 
C
April 13, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.