二次認証
セカンダリ認証は、ローカルユーザーアカウントとリモートユーザーアカウントの2要素認証を有効にするように構成されています。RADIUSまたはTACACS +認証サーバーをセカンダリ認証サーバーとして構成できます。詳しくは、「2要素認証」を参照してください。
注
必要な認証サーバーにユーザーアカウントが作成されていることを確認します。ユーザーアカウントのパスワードは、Citrix SD-WAN Center のログインシーケンスの2番目の要素として使用されます。
セカンダリRADIUS認証サーバー
RADIUS認証を使用するには、少なくとも1つのRADIUSサーバーを指定して構成する必要があります。オプションで、最大3つのRADIUSサーバーまでの冗長バックアップサーバーを構成します。サーバーは、[ サーバー] セクションに最初にリストされているサーバーから順番にチェックされます 。必要なユーザーアカウントがRADIUS認証サーバーに作成されていることを確認します。
RADIUS認証を有効にして設定するには：
-
Citrix SD-WAN Center Webインターフェイスで、 管理 > User/Authentication設定に移動します 。
-
二次認証 > [RADIUS認証] セクションで、[ セカンダリRADIUS認証を有効にする]チェックボックスをオンにします。
注
TACACS +認証がすでに有効になっている場合は、無効になります。
-
[ タイムアウト] フィールドに、RADIUSサーバーからの認証応答を待つ時間間隔（秒単位）を入力します。
タイムアウト値は60秒以下にする必要があります。
-
[ Server Key] フィールドに、RADIUSサーバーに接続するときに使用する秘密鍵を入力します。
-
「 サーバー鍵 の確認」フィールドに、秘密鍵を再入力します。
注
タイムアウトとサーバーキーの設定は、構成されているすべてのサーバーに適用されます**。**
-
プラスアイコンをクリックします (+) サーバーの 横にあるRADIUSサーバーを追加します。
-
[ IPアドレス] フィールドに、RADIUSサーバーのホストIPアドレスを入力します。
-
[ ポート] フィールドに、RADIUSサーバーのポート番号を入力します。デフォルトのポート番号は1812です。
-
［Apply］ をクリックします。
-
[ 確認] をクリックして、RADIUSサーバーへの接続を確認します。[ セカンダリRADIUSサーバー設定 の確認]ダイアログボックスが表示されます。
-
認証サーバーの有効なユーザー名とパスワードを入力し、[確認]をクリックします。
さらにサーバーを構成するには、手順6〜11を繰り返します。
セカンダリTACACS +認証サーバー
使用するには TACACS+, 少なくとも1つのTACACS +サーバーを指定して構成する必要があります。オプションで、最大3つのTACACS +サーバーまでの冗長バックアップサーバーを構成します。サーバーは、[ サーバー] セクションに最初にリストされているサーバーから順番にチェックされます 。必要なユーザーアカウントがTACACS +認証サーバーに作成されていることを確認します。
TACACS +認証を有効にして設定するには：
-
SD-WAN Center のWebインターフェイスで、[ 管理]>**User/Authentication **設定に移動します。
-
二次認証 > TACACS + Authenticationセクションで、 Enable Secondary TACACS + Authentication チェックボックスを選択します。
注
RADIUS認証がすでに有効になっている場合は、無効になります。
-
[ タイムアウト] フィールドに、TACACS +サーバーからの認証応答を待つ時間間隔（秒単位）を入力します。
タイムアウト値は60秒以下にする必要があります。
-
「 認証タイプ」 フィールドで、ユーザー名とパスワードをTACACS +サーバーに送信するために使用する暗号化方式を選択します。
-
[ Server Key] フィールドに、TACACS +サーバーに接続するときに使用する秘密鍵を入力します。
-
「 サーバー鍵 の確認」フィールドに、秘密鍵を再入力します。
注
Timeout、 Authentication Type、および Server Keyの設定 は、構成されているすべてのサーバーに適用されます。
-
プラスアイコンをクリックします (+) サーバーの 横にあるTACACS +サーバーを追加します。
-
[ IPアドレス] フィールドに、TACACS +サーバーのホストIPアドレスを入力します。
-
[ ポート] フィールドに、TACACS +サーバーのポート番号を入力します。デフォルトのポート番号は49です。
-
［Apply］ をクリックします。
-
[ 確認] をクリックして、RADIUSサーバーへの接続を確認します。Verify TACACS + Server Settings ダイアログボックスが表示されます。
-
認証サーバーの有効なユーザー名とパスワードを入力し、[確認]をクリックします。
さらにサーバーを構成するには、手順7〜12を繰り返します。