Application Delivery Management

RADIUS 認証サーバーを追加する方法

RADIUS認証サーバーは、ユーザーデータグラムプロトコル(UDP)を使用して動作します。RADIUSサーバーは、ユーザーの接続要求を受信し、ユーザーを認証します。次に、サーバーは、ユーザーにサービスを提供するシステムに構成情報を返します。RADIUSサーバーは、ネットワークアクセスサーバー(NAS)に接続します。NASがアクセス要求を送信すると、RADIUSサーバーは、そのデータベースを検索して、ユーザー名とその他の情報を探します。ユーザー名がデータベースに存在しない場合、RADIUSサーバーはすぐにアクセス拒否メッセージを送信するか、Citrix ADM にデフォルトプロファイルを読み込むことができます。RADIUSでは、認証と承認が対になっています。ユーザー情報が認証されると、RADIUSサーバーは、アクセス承認応答を返します。また、その特定のセッションで使用されるパラメーターを記述した、属性と値のペアの一覧も送信します。

RADIUS 認証サーバーの設定

  1. Citrix ADM で、[ システム ] > [ 認証 ] > [ RADIUS] に移動します。

  2. RADIUS 」ページで、「 追加」をクリックします。

  3. RADIUSサーバーの作成 」ページでパラメータを設定し、「 作成 」をクリックしてサーバーをRADIUS認証サーバーのリストに追加します。

  4. RADIUS サーバを作成するには、次のパラメータが必須です。

    • 名前— RADIUSサーバーの名前を入力します

    • サーバー名/IPアドレス— RADIUSサーバーのサーバー名またはIPアドレスを入力します

    • ポート:デフォルトでは、ポート1812がRADIUS認証メッセージに使用されます。必要に応じて、別のポート番号を指定できます。

    • タイムアウト (秒)— 秒数を入力します。Citrix ADM システムがRADIUSサーバーからの応答を待つ時間。

    • シークレットキー —任意の英数字表現を入力します。Citrix ADM と RADIUS サーバー間で通信用に共有されるキー。

  5. 詳細 」をクリックしてセクションを展開し、追加のパラメータを設定します。

    ローカライズされた画像

RADIUSサーバを追加する際に、さらに詳細な情報を指定できます。NASの情報、ベンダーの情報、属性の情報、パスワード認証のタイプなどのパラメーターを追加で入力できます。

:RADIUS認証を機能させるには、Citrix ADM で構成されたグループとRADIUSユーザーを介して抽出されたグループが同じであることを確認してください。ユーザーは、グループに割り当てられた権限に基づいて承認されます。

たとえば、FreeRADIUSサーバーのシナリオを考えてみましょう。

  • クリアテキストパスワード =「1.citrix」

  • グループ名 =「radiusgroup1, group1”

この場合、ユーザーは半径グループ1とグループ1の2つのグループに属しています。この場合のグループ区切り文字は「」です。

グループ「radiusgroup1」に属するRADIUSユーザー「RadiusUser1」としてCitrix ADMにログオンする場合は、Citrix ADM でも同じグループ名「radiusgroup1」が設定されていることを確認してください。

ローカライズされた画像

次の図に示すように、グループ抽出を行うためのベンダー ID、属性タイプ、グループセパレーター (該当する場合) に関する詳細を指定します。

ローカライズされた画像

RADIUS 認証サーバーを追加する方法