二次認証
二次認証は、ローカルおよびリモートのユーザーアカウントに対して2要素認証を有効にするように構成されます。RADIUS または TACACS+ 認証サーバーのいずれかを二次認証サーバーとして構成できます。詳細については、「2要素認証」を参照してください。
注
必要な認証サーバーにユーザーアカウントが作成されていることを確認してください。ユーザーアカウントのパスワードは、Citrix SD-WAN™ Center のログインシーケンスにおける第2の要素として使用されます。
二次 RADIUS 認証サーバー
RADIUS 認証を使用するには、少なくとも1つの RADIUS サーバーを指定して構成する必要があります。オプションで、最大3つの RADIUS サーバーまで、冗長バックアップサーバーを構成できます。サーバーは、サーバーセクションに最初にリストされているサーバーから順にチェックされます。必要なユーザーアカウントが RADIUS 認証サーバーに作成されていることを確認してください。
RADIUS 認証を有効にして構成するには：
-
Citrix SD-WAN Center の Web インターフェイスで、管理 > ユーザー/認証設定に移動します。
-
二次認証 > RADIUS 認証セクションで、二次 RADIUS 認証を有効にするチェックボックスをオンにします。
注
TACACS+ 認証がすでに有効になっている場合、それは無効になります。
-
タイムアウトフィールドに、RADIUS サーバーからの認証応答を待機する時間間隔（秒単位）を入力します。
タイムアウト値は60秒以下である必要があります。
-
サーバーキーフィールドに、RADIUS サーバーへの接続時に使用するシークレットキーを入力します。
-
サーバーキーの確認フィールドに、シークレットキーを再入力します。
注
タイムアウトとサーバーキーの設定は、構成されているすべてのサーバーに適用されます。
-
サーバーの横にあるプラスアイコン（+）をクリックして、RADIUS サーバーを追加します。
-
IP アドレスフィールドに、RADIUS サーバーのホスト IP アドレスを入力します。
-
ポートフィールドに、RADIUS サーバーのポート番号を入力します。デフォルトのポート番号は1812です。
-
適用をクリックします。
-
検証をクリックして、RADIUS サーバーへの接続を検証します。二次 RADIUS サーバー設定の検証ダイアログボックスが表示されます。
-
認証サーバーの有効なユーザー名とパスワードを入力し、検証をクリックします。
さらにサーバーを構成するには、手順6から11を繰り返します。
二次 TACACS+ 認証サーバー
TACACS+ を使用するには、少なくとも1つの TACACS+ サーバーを指定して構成する必要があります。オプションで、最大3つの TACACS+ サーバーまで、冗長バックアップサーバーを構成できます。サーバーは、サーバーセクションに最初にリストされているサーバーから順にチェックされます。必要なユーザーアカウントが TACACS+ 認証サーバーに作成されていることを確認してください。
TACACS+ 認証を有効にして構成するには：
-
SD-WAN Center の Web インターフェイスで、管理 > ユーザー/認証設定に移動します。
-
二次認証 > TACACS+ 認証セクションで、二次 TACACS+ 認証を有効にするチェックボックスをオンにします。
注
RADIUS 認証がすでに有効になっている場合、それは無効になります。
-
タイムアウトフィールドに、TACACS+ サーバーからの認証応答を待機する時間間隔（秒単位）を入力します。
タイムアウト値は60秒以下である必要があります。
-
認証タイプフィールドで、ユーザー名とパスワードを TACACS+ サーバーに送信するために使用する暗号化方式を選択します。
-
サーバーキーフィールドに、TACACS+ サーバーへの接続時に使用するシークレットキーを入力します。
-
サーバーキーの確認フィールドに、シークレットキーを再入力します。
注
タイムアウト、認証タイプ、およびサーバーキーの設定は、構成されているすべてのサーバーに適用されます。
-
サーバーの横にあるプラスアイコン（+）をクリックして、TACACS+ サーバーを追加します。
-
IP アドレスフィールドに、TACACS+ サーバーのホスト IP アドレスを入力します。
-
ポートフィールドに、TACACS+ サーバーのポート番号を入力します。デフォルトのポート番号は49です。
-
適用をクリックします。
-
検証をクリックして、RADIUS サーバーへの接続を検証します。TACACS+ サーバー設定の検証ダイアログボックスが表示されます。
-
認証サーバーの有効なユーザー名とパスワードを入力し、検証をクリックします。
さらにサーバーを構成するには、手順7から12を繰り返します。