Citrix SD-WAN Center

二次認証

セカンダリ認証は、ローカルユーザーアカウントとリモートユーザーアカウントの2要素認証を有効にするように構成されています。RADIUSまたはTACACS +認証サーバーをセカンダリ認証サーバーとして構成できます。詳しくは、「 2 要素認証」を参照してください。  

必要な認証サーバーにユーザーアカウントが作成されていることを確認します。ユーザーアカウントのパスワードは、Citrix SD-WAN Center のログインシーケンスの2番目の要素として使用されます。

セカンダリRADIUS認証サーバー

RADIUS認証を使用するには、少なくとも1つのRADIUSサーバーを指定して構成する必要があります。オプションで、最大3つのRADIUSサーバーまでの冗長バックアップサーバーを構成します。サーバーは、[ サーバー] セクションに最初にリストされているサーバーから順番にチェックされます 。必要なユーザーアカウントがRADIUS認証サーバーに作成されていることを確認します。

RADIUS認証を有効にして設定するには:

  1. Citrix SD-WAN Center Webインターフェイスで、 管理 > User/Authentication設定に移動します 。

  2. 二次認証 > [RADIUS認証] セクションで、[ セカンダリRADIUS認証を有効にする]チェックボックスをオンにします。  

    TACACS +認証がすでに有効になっている場合は、無効になります。

  3. [ タイムアウト] フィールドに、RADIUSサーバーからの認証応答を待つ時間間隔(秒単位)を入力します。

    タイムアウト値は60秒以下にする必要があります。

  4. [ Server Key] フィールドに、RADIUSサーバーに接続するときに使用する秘密鍵を入力します。

  5. サーバー鍵 の確認」フィールドに、秘密鍵を再入力します。

    タイムアウトサーバーキーの設定は、構成されているすべてのサーバーに適用されます**。**

  6. プラスアイコンをクリックします (+) サーバーの 横にあるRADIUSサーバーを追加します。

  7. [ IPアドレス] フィールドに、RADIUSサーバーのホストIPアドレスを入力します。

  8. [ ポート] フィールドに、RADIUSサーバーのポート番号を入力します。デフォルトのポート番号は 1812 です。

    ローカライズされた画像

  9. [適用] をクリックします。

  10.  [ 確認] をクリックして、RADIUSサーバーへの接続を確認します。[ セカンダリRADIUSサーバー設定 の確認]ダイアログボックスが表示されます。

    ローカライズされた画像

  11. 認証サーバーの有効なユーザー名とパスワードを入力し、[確認]をクリックします。

さらにサーバーを構成するには、手順6〜11を繰り返します。

セカンダリTACACS +認証サーバー

使用するには TACACS+, 少なくとも1つのTACACS +サーバーを指定して構成する必要があります。オプションで、最大3つのTACACS +サーバーまでの冗長バックアップサーバーを構成します。サーバーは、[ サーバー] セクションに最初にリストされているサーバーから順番にチェックされます 。必要なユーザーアカウントがTACACS +認証サーバーに作成されていることを確認します。

TACACS +認証を有効にして設定するには:

  1. SD-WAN Center のWebインターフェイスで、[ 管理]>**User/Authentication **設定に移動します。

  2. 二次認証 > TACACS + Authenticationセクションで、 Enable Secondary TACACS + Authentication チェックボックスを選択します。  

    RADIUS認証がすでに有効になっている場合は、無効になります。

  3. [ タイムアウト] フィールドに、TACACS +サーバーからの認証応答を待つ時間間隔(秒単位)を入力します。

    タイムアウト値は60秒以下にする必要があります。

  4. 認証タイプ」 フィールドで、ユーザー名とパスワードをTACACS +サーバーに送信するために使用する暗号化方式を選択します。

  5. [ Server Key] フィールドに、TACACS +サーバーに接続するときに使用する秘密鍵を入力します。

  6. サーバー鍵 の確認」フィールドに、秘密鍵を再入力します。

    TimeoutAuthentication Type、および Server Keyの設定 は、構成されているすべてのサーバーに適用されます。

  7. プラスアイコンをクリックします (+) サーバーの 横にあるTACACS +サーバーを追加します。

  8. [ IPアドレス] フィールドに、TACACS +サーバーのホストIPアドレスを入力します。

  9. [ ポート] フィールドに、TACACS +サーバーのポート番号を入力します。デフォルトのポート番号は49です。

    ローカライズされた画像

  10. [適用] をクリックします。

  11.  [ 確認] をクリックして、RADIUSサーバーへの接続を確認します。Verify TACACS + Server Settings ダイアログボックスが表示されます。

    ローカライズされた画像

  12. 認証サーバーの有効なユーザー名とパスワードを入力し、[確認]をクリックします。

    さらにサーバーを構成するには、手順7〜12を繰り返します。

二次認証