プライマリ認証
Citrix SD-WAN Centerにログインするリモートユーザーを認証するために、RADIUSやTACACS+などの認証サーバーを設定できます。プライマリ認証は、二要素認証が有効になっている場合のリモートユーザーにとって最初の認証要素です。詳細については、二要素認証を参照してください。
注
必要な認証サーバーにユーザーアカウントが作成されていることを確認してください。
RADIUS認証サーバー
RADIUS認証を使用するには、少なくとも1つのRADIUSサーバーを指定して設定する必要があります。オプションで、最大3台のRADIUSサーバーまで冗長バックアップサーバーを設定できます。サーバーは、サーバーセクションに最初にリストされているサーバーから順にチェックされます。必要なユーザーアカウントがRADIUS認証サーバーに作成されていることを確認してください。
RADIUS認証を有効にして設定するには：
-
Citrix SD-WAN CenterのWebインターフェイスで、管理 > ユーザー/認証設定に移動します
-
プライマリ認証 > RADIUS認証セクションで、RADIUS認証を有効にするチェックボックスをオンにします
注
TACACS+認証がすでに有効になっている場合、無効になります。
-
タイムアウトフィールドに、RADIUSサーバーからの認証応答を待機する時間間隔（秒単位）を入力します
タイムアウト値は60秒以下である必要があります。
-
サーバーキーフィールドに、RADIUSサーバーへの接続時に使用するシークレットキーを入力します
-
サーバーキーの確認フィールドに、シークレットキーを再入力します
注
タイムアウトとサーバーキーの設定は、設定されているすべてのサーバーに適用されます。
-
二要素認証を有効にするには、二要素認証を有効にするを選択します
注
二要素認証を有効にするオプションは、セカンダリ認証サーバーが設定されている場合にのみ表示されます。
セカンダリ認証サーバー（RADIUSまたはTACACS+）を設定します。詳細については、セカンダリ認証を参照してください。
-
RADIUSサーバーを追加するには、サーバーの横にあるプラスアイコン（+）をクリックします
-
IPアドレスフィールドに、RADIUSサーバーのホストIPアドレスを入力します
-
ポートフィールドに、RADIUSサーバーのポート番号を入力します デフォルトのポート番号は1812です。
-
適用をクリックします
-
RADIUSサーバーへの接続を確認するには、検証をクリックします RADIUSサーバー設定の検証ダイアログボックスが表示されます。
-
認証サーバーの有効なユーザー名とパスワードを入力し、検証をクリックします
さらにサーバーを設定するには、手順7から12を繰り返します。
TACACS+認証サーバー
TACACS+を使用するには、少なくとも1つのTACACS+サーバーを指定して設定する必要があります。オプションで、最大3台のTACACS+サーバーまで冗長バックアップサーバーを設定できます。サーバーは、サーバーセクションに最初にリストされているサーバーから順にチェックされます。必要なユーザーアカウントがTACACS+認証サーバーに作成されていることを確認してください。
TACACS+認証を有効にして設定するには：
-
Citrix SD-WAN CenterのWebインターフェイスで、管理 > ユーザー/認証設定に移動します
-
プライマリ認証 > TACACS+認証セクションで、TACACS+認証を有効にするチェックボックスをオンにします
注
RADIUS認証がすでに有効になっている場合、無効になります。
-
タイムアウトフィールドに、TACACS+サーバーからの認証応答を待機する時間間隔（秒単位）を入力します
-
認証タイプフィールドで、ユーザー名とパスワードをTACACS+サーバーに送信するために使用する暗号化方法を選択します
-
サーバーキーフィールドに、TACACS+サーバーへの接続時に使用するシークレットキーを入力します
-
サーバーキーの確認フィールドに、シークレットキーを再入力します
注
タイムアウト、認証タイプ、およびサーバーキーの設定は、設定されているすべてのサーバーに適用されます。
-
二要素認証を有効にするには、二要素認証を有効にするを選択します
注
二要素認証を有効にするオプションは、セカンダリ認証サーバーが設定されている場合にのみ表示されます。
セカンダリ認証サーバー（RADIUSまたはTACACS+）を設定します。詳細については、セカンダリ認証を参照してください。
-
TACACS+サーバーを追加するには、サーバーの横にあるプラスアイコン（+）をクリックします
-
IPアドレスフィールドに、TACACS+サーバーのホストIPアドレスを入力します
-
ポートフィールドに、TACACS+サーバーのポート番号を入力します デフォルトのポート番号は49です。
-
適用をクリックします
-
RADIUSサーバーへの接続を確認するには、検証をクリックします TACACS+サーバー設定の検証ダイアログボックスが表示されます。
-
認証サーバーの有効なユーザー名とパスワードを入力し、検証をクリックします
さらにサーバーを設定するには、手順8から13を繰り返します。