Application Delivery Management

RADIUS認証サーバーの追加

  1. 設定 > 認証 に移動します。

  2. RADIUS タブを選択し、追加 をクリックします。

    RADIUSサーバーの作成 ページで、次のパラメーターを指定します。

    1. 名前 – RADIUSサーバー名を指定します

    2. サーバー名 / IPアドレス – RADIUSサーバーのIPアドレスを指定します

    3. ポート – RADIUSサーバーがホストされているポート番号を指定します。デフォルトポートは1812です

    4. タイムアウト (秒) – NetScaler ConsoleシステムがRADIUSサーバーからの応答を待機する時間(秒単位)

    5. シークレットキー – 認証用のRADIUSシークレットキーを指定します

    6. シークレットキーの確認 – 確認のためにもう一度キーを指定します

      RADIUS

      詳細 で、次のパラメーターを指定します。

      1. NAS ID – 識別子をRADIUSサーバーに送信するためのIDを指定します

      2. グループベンダー識別子 – RADIUSグループ抽出を使用するためのベンダーIDを指定します

      3. グループプレフィックス - RADIUSグループ抽出のために、RADIUS属性内のグループ名の前に付加される文字列

      4. グループ属性タイプ – RADIUSグループ抽出の属性タイプを指定します

      5. グループセパレーター – RADIUSグループ抽出のために、RADIUS属性内のグループ名を区切る文字列

      6. IPアドレスベンダー識別子 – RADIUSにおけるベンダーIDはイントラネットIPを示します。値0は、属性がベンダーエンコードされていないことを示します

      7. パスワードベンダー識別子 – ユーザーパスワードを抽出するためのRADIUS応答におけるベンダーIDパスワード

      8. IPアドレス属性タイプ – RADIUSが応答するためのリモートIPアドレス属性

      9. パスワード属性タイプ – RADIUSが応答するためのパスワード属性

      10. パスワードエンコーディング – リストからpap、chap、mschapv1、またはmschapv2を選択します。これは、システムからRADIUSサーバーに送信されるRADIUSパケットでパスワードがどのようにエンコードされるべきかを示します。

      11. デフォルト認証グループ – 抽出されたグループに加えて、認証が成功したときに選択するデフォルトグループ

        アプライアンスでRADIUSサーバーに監査情報をログ記録する場合は、[アカウンティング] を選択します。

  3. 作成 をクリックします。

    RADIUSサーバーが構成されました。

  4. 外部認証サーバーを有効にします。

    外部認証サーバーの有効化の詳細については、「外部認証サーバーとフォールバックオプションを有効にする」を参照してください。

RADIUS認証サーバーの追加

この記事の概要