プライマリ認証
RADIUSやTACACS+などの認証サーバーを構成して、Citrix SD-WAN Centerにログオンするリモートユーザーを認証できます。プライマリ認証は、2要素認証が有効になっている場合のリモートユーザーにとって最初の認証要素です。詳細については、「2要素認証」を参照してください。
注:
必要な認証サーバーにユーザーアカウントが作成されていることを確認してください。
RADIUS認証サーバー
RADIUS認証を使用するには、少なくとも1台のRADIUSサーバーを指定して構成する必要があります。オプションで、最大3台のRADIUSサーバーまで、冗長なバックアップサーバーを構成できます。サーバーは、サーバーセクションに最初にリストされているサーバーから順次チェックされます。RADIUS認証サーバーに、必要なユーザーアカウントが作成されていることを確認してください。
RADIUS認証を有効にして構成するには:
-
Citrix SD-WAN CenterのWebインターフェイスで、管理 > ユーザー/認証設定に移動します。
-
プライマリ認証 > RADIUS認証セクションで、RADIUS認証を有効にするチェックボックスをオンにします。
注:
TACACS+認証がすでに有効になっている場合、無効になります。
-
タイムアウトフィールドに、RADIUSサーバーからの認証応答を待機する時間間隔（秒単位）を入力します。
タイムアウト値は60秒以下である必要があります。
-
サーバーキーフィールドに、RADIUSサーバーに接続するときに使用するシークレットキーを入力します。
-
サーバーキーの確認フィールドに、シークレットキーを再入力します。
注:
タイムアウトとサーバーキーの設定は、構成されているすべてのサーバーに適用されます。
-
2要素認証を有効にするを選択して、2要素認証を有効にします。
注:
2要素認証を有効にするオプションは、セカンダリ認証サーバーが構成されている場合にのみ表示されます。
セカンダリ認証サーバー（RADIUSまたはTACACS+）を構成します。詳細については、「セカンダリ認証」を参照してください。
-
サーバーの横にあるプラスアイコン（+）をクリックして、RADIUSサーバーを追加します。
-
IPアドレスフィールドに、RADIUSサーバーのホストIPアドレスを入力します。
-
ポートフィールドに、RADIUSサーバーのポート番号を入力します。デフォルトのポート番号は1812です。
-
適用をクリックします。
-
検証をクリックして、RADIUSサーバーへの接続を検証します。RADIUSサーバー設定の検証ダイアログボックスが表示されます。
-
認証サーバーの有効なユーザー名とパスワードを入力し、検証をクリックします。
さらにサーバーを構成するには、手順7～12を繰り返します。
TACACS+認証サーバー
TACACS+を使用するには、少なくとも1台のTACACS+サーバーを指定して構成する必要があります。オプションで、最大3台のTACACS+サーバーまで、冗長なバックアップサーバーを構成できます。サーバーは、サーバーセクションに最初にリストされているサーバーから順次チェックされます。TACACS+認証サーバーに、必要なユーザーアカウントが作成されていることを確認してください。
TACACS+認証を有効にして構成するには:
-
Citrix SD-WAN CenterのWebインターフェイスで、管理 > ユーザー/認証設定に移動します。
-
プライマリ認証 > TACACS+認証セクションで、TACACS+認証を有効にするチェックボックスをオンにします。
注:
RADIUS認証がすでに有効になっている場合、無効になります。
-
タイムアウトフィールドに、TACACS+サーバーからの認証応答を待機する時間間隔（秒単位）を入力します。
タイムアウト値は60秒以下である必要があります。
-
認証タイプフィールドで、TACACS+サーバーにユーザー名とパスワードを送信するときに使用する暗号化方式を選択します。
-
サーバーキーフィールドに、TACACS+サーバーに接続するときに使用するシークレットキーを入力します。
-
サーバーキーの確認フィールドに、シークレットキーを再入力します。
注:
タイムアウト、認証タイプ、およびサーバーキー設定は、構成されているすべてのサーバーに適用されます。
-
2要素認証を有効にするを選択して、2要素認証を有効にします。
注:
2要素認証を有効にするオプションは、セカンダリ認証サーバーが構成されている場合にのみ表示されます。
セカンダリ認証サーバー（RADIUSまたはTACACS+）を構成します。詳細については、「セカンダリ認証」を参照してください。
-
サーバーの横にあるプラスアイコン（+）をクリックして、TACACS+サーバーを追加します。
-
IPアドレスフィールドに、TACACS+サーバーのホストIPアドレスを入力します。
-
ポートフィールドに、TACACS+サーバーのポート番号を入力します。デフォルトのポート番号は49です。
-
適用をクリックします。
-
検証をクリックして、TACACS+サーバーへの接続を検証します。TACACS+サーバー設定の検証ダイアログボックスが表示されます。
-
認証サーバーの有効なユーザー名とパスワードを入力し、検証をクリックします。
さらにサーバーを構成するには、手順8～13を繰り返します。