Application Delivery Management

RADIUS認証サーバーの追加

  1. 設定 > 認証 に移動します。

  2. RADIUS タブを選択し、次に 追加 をクリックします。

    RADIUSサーバーの作成 ページで、次のパラメーターを指定します。

    1. 名前 – RADIUSサーバー名を指定します
    2. サーバー名 / IPアドレス – RADIUSサーバーのIPアドレスを指定します
    3. ポート – RADIUSサーバーがホストされているポート番号を指定します。デフォルトのポートは1812です
    4. タイムアウト (秒) – NetScaler® ADMシステムがRADIUSサーバーからの応答を待機する時間(秒単位)です
    5. シークレットキー – 認証用のRADIUSシークレットキーを指定します
    6. シークレットキーの確認 – 確認のため、キーを再度指定します

      RADIUS

      詳細 で、次のパラメーターを指定します。

      1. NAS ID – 識別子をRADIUSサーバーに送信するためのIDを指定します
      2. グループベンダー識別子 – RADIUSグループ抽出を使用するためのベンダーIDを指定します
      3. グループプレフィックス – RADIUSグループ抽出のために、RADIUS属性内のグループ名の前に付加される文字列です
      4. グループ属性タイプ – RADIUSグループ抽出の属性タイプを指定します
      5. グループセパレーター – RADIUSグループ抽出のために、RADIUS属性内のグループ名を区切る文字列です
      6. IPアドレスベンダー識別子 – RADIUSにおけるベンダーIDはイントラネットIPを示します。値が0の場合、属性がベンダーエンコードされていないことを示します
      7. パスワードベンダー識別子 – ユーザーパスワードを抽出するためのRADIUS応答におけるベンダーIDパスワードです
      8. IPアドレス属性タイプ – RADIUSが応答するためのリモートIPアドレス属性です
      9. パスワード属性タイプ – RADIUSが応答するためのパスワード属性です
      10. パスワードエンコーディング – リストからpap、chap、mschapv1、またはmschapv2を選択します。これは、システムからRADIUSサーバーに送信されるRADIUSパケットでパスワードがどのようにエンコードされるかを示します
      11. デフォルト認証グループ – 抽出されたグループに加えて、認証が成功したときに選択するデフォルトグループです

        アプライアンスでRADIUSサーバーとの監査情報をログに記録する場合は、アカウンティングを選択します。

  3. 作成 をクリックします。

    RADIUSサーバーが構成されました。

  4. 外部認証サーバーを有効にします。

    外部認証サーバーの有効化の詳細については、「外部認証サーバーとフォールバックオプションの有効化」を参照してください。

RADIUS認証サーバーの追加