CA Strong Authentication 管理ガイド › グローバルな CA AuthMinder 設定の管理 › RADIUS のための CA AuthMinder の設定 › RADIUS クライアントの設定 › RADIUSクライアントの追加

RADIUSクライアントの追加

次の手順に従ってください：

1. メイン メニューの［サービスおよびサーバの設定］タブをクリックします。
2. サブメニューの［CA Strong Authentication］タブがアクティブであることを確認します。
3. ［RADIUS］セクションの［RADIUS クライアント］をクリックすると、対応するページが表示されます。
4. ［追加］をクリックして、RADIUS クライアントのセット アップを行います。
5. それぞれのフィールドに以下の情報を入力または選択します。
   • RADIUS クライアント IP アドレス： ユーザが CA AuthMinder サーバに認証される RADIUS クライアントの IP アドレスを指定します。
   • 共有秘密キー： RADIUS クライアントと CA AuthMinder サーバの間で共有される秘密キーを指定します。

     注： キーの最小長は 1 文字で、最大長は 512 文字です。

   • 説明： RADIUS クライアントを説明する文字列を入力します。 複数のクライアントが設定される場合、この説明は RADIUS クライアントを識別するうえで役立ちます。
   • 認証タイプ： VPN 認証のための認証メカニズムを選択します。
     • RADIUS OTP： RADIUS リクエストの認証に使用するデフォルト認証メカニズムです。
     • インバンド パスワード： このオプションは以下のシナリオで使用します。
       認証情報 タイプを解決する
       認証情報タイプの解決を使用して設定された認証情報タイプでユーザを認証する場合（「認証情報タイプの解決」を参照）。 デフォルトでは、パスワード認証メカニズムが使用されます。
       （グローバル設定のみに適用されるオプション）組織名を指定する
       RADIUS リクエストでは、<orgname>\n<password> 形式で組織情報とパスワードを送信できます。 CA AuthMinder は、この形式で指定されたパスワードから組織名を抽出できます。 この機能の使用を有効にするには、組織と RADIUS クライアントを以下のように関連付けます。

       a. ［>］ボタンを使用して、必要な組織を［利用可能な組織］リストから［サポートされている組織］リストに移動させます。

       b. RADIUS クライアントのデフォルト組織を指定します。 組織情報が RADIUS リクエストに示されていない場合、このデフォルト組織が認証でユーザ詳細を解決するために検証されます。

     • EAP： このオプションは現在サポートされていません。 したがって、このオプションは選択しないでください。
6. ［RADIUS 再試行処理］セクションで、以下を指定します。
   • RADIUS クライアントでレスポンスが受信されない場合に CA AuthMinder サーバにリクエストを送信するようにしたいときは、［再試行の有効化］オプションを選択します。
   • ［再試行ウィンドウ］フィールドで、クライアントがレスポンスが受信されない場合に CA AuthMinder サーバへの接続を再試行できる期間を秒で入力します。 この期間が過ぎた後は、再試行は無効と見なされます。 再試行が可能な期間がクライアントのタイムアウト期間より長くなるようにします。
7. ［RADIUS レスポンス追加属性］セクションで、CA AuthMinder サーバが RADIUS クライアントに送信するレスポンスに含めたい属性を指定します。
   • 属性 ID： この列に一意の属性識別子を入力します。 たとえば、「26」などです。
   • 属性値： 属性 ID に対応する値を入力します。 静的な値または変数を指定できます。たとえば、ユーザ属性またはカスタム属性、または静的な値と変数の組み合わせなどです。 たとえば、JSmith というユーザを考えます。カスタム ユーザ属性のキーと値のペアが「Employee ID=150」である場合、RADIUS レスポンスに従業員 ID が含まれるようにするには、以下のように指定します。

   JSmith = $$Employee ID$$

   これによって JSmith = 150 が返ります。

8. 属性を追加するには、［さらに追加］ボタンをクリックします。
9. ［RADIUS パケット ドロップ オプション］セクションで、CA AuthMinder サーバ が RADIUS パケットを処理するべきでない場合のオプションを選択します。

   RADIUS パケットをドロップするためにサポートされているオプションを以下に示します。

   • 見つからないユーザ
   • 見つからない認証情報
   • 無効なリクエスト
   • 内部エラー
10. ［追加］をクリックして、新しい RADIUS クライアントを追加します。
11. 展開された CA AuthMinder サーバ インスタンスをすべてリフレッシュします。 手順の詳細については、「サーバ インスタンスのリフレッシュ」を参照してください。