Mobile VPN with L2TP の Active Directory を使用した RADIUS 認証を構成する

NPS は Microsoft による RADIUS の実装です。

• Windows Server Manager で、ネットワーク ポリシーとアクセス サービス ロールの一部である ネットワーク ポリシー サーバー をインストールします。
• NPS に Active Directory ユーザー アカウント認証にアクセスする許可が付与されるように、NPS サーバーを Active Directory に登録します。
• Firebox を RADIUS クライアントとして追加します。Firebox の IP アドレスを含め、RADIUS の標準ベンダーを指定し、RADIUS クライアントと Firebox に手動で共有シークレットを設定します。
• 次の設定で、既定の接続要求ポリシーを構成します。
  • 暗号化されていない認証を指定します (PAP または SPAP)。
  • 属性 Filter-ID をポリシーに追加し、L2TP ユーザー を値として指定します。
  • ポリシーのアクセス許可に 承認アクセス を指定して、EAP の種類を指定しないでください。
• 他のアクセス サーバーへの接続 設定で、許可を付与します。

手順については、WatchGuard ナレッジ ベースで、RADIUS と Active Directory で Mobile VPN ユーザーを認証するように Windows Server 2016 または 2012 R2 を構成する を参照してください。

Active Directory Server にこれらの設定を構成する場合、Active Directory データベースに格納されているユーザー認証情報とグループ情報を取得するために、RADIUS サーバーによる Active Directory Server への連絡を有効化します。

• Active Directory Server 上の Active Directory ユーザーとコンピュータ で、リモート アクセス許可が、ユーザーに アクセスを許可 するように構成されていることを確認します。
• NPS または IAS を Active Directory Server に登録します。

1. VPN > Mobile VPN の順に選択します。
2. L2TP セクションで、構成 をクリックします。
   Mobile VPN with L2TP 構成ページが表示されます。
3. 認証 タブを選択します。
4. 認証サーバー ドロップダウン リストから、RADIUS サーバーを選択します。
5. 追加 をクリックします。
6. RADIUS サーバーをプライマリ サーバーにするには、RADIUS サーバーを選択して 上に移動 をクリックします。
7. 認証に RADIUS サーバーのみを使用するには、Firebox-DB サーバーを選択し、削除 をクリックします。
   
8. ユーザーまたはグループ リストに、L2TP ユーザー グループが表示されていることを確認します。
   L2TP ユーザーおよびグループの 認証サーバー は 任意 または RADIUS にすることができます。

1. VPN > Mobile VPN > L2TP の順に選択します。
   Mobile VPN with L2TP 構成 ダイアログ ボックスが表示されます。
2. 認証 タブを選択します。
3. 認証サーバー リストで、RADIUS サーバーのチェックボックスを選択します。
4. RADIUS サーバーが 認証サーバー リストの最初のサーバーではない場合は、そのサーバーを選択して 既定にする をクリックします。
   RADIUS サーバーをリストの一番上に移動します。
5. 認証に RADIUS サーバーのみを使用するには、Firebox-DB チェックボックスをオフにします。
   
6. ユーザーまたはグループ リストに、L2TP ユーザー グループが表示されていることを確認します。
   L2TP ユーザーおよびグループの 認証サーバー は 任意 または RADIUS にすることができます。

1. VPN > Mobile VPN with L2TP の順に選択します。
2. 構成 をクリックします。
   Mobile VPN with L2TP ページが表示されます。
3. 認証 タブを選択します。
4. 認証サーバー リストで、RADIUS サーバーのチェックボックスを選択します。
5. RADIUS サーバーが 認証サーバー リストの最初のサーバーではない場合は、既定にする をクリックします。
   RADIUS サーバーをリストの一番上に移動します。
6. 認証に RADIUS サーバーのみを使用するには、Firebox-DB チェックボックスをオフにします。
   
7. 認証ユーザーまたはグループ リストで、L2TP-Users グループが表示されていることを確認します。
   認証サーバー は、任意 または RADIUS にすることができます。
8. Mobile VPN with L2TP 構成に任意の追加の変更を行います。

1. VPN > Mobile VPN > L2TP > 設定する の順に選択します。
   Mobile VPN with L2TP 構成 ダイアログ ボックスが表示されます。
2. 認証 タブを選択します。
3. 認証サーバー リストで、RADIUS サーバーのチェックボックスを選択します。
4. RADIUS サーバーが 認証サーバー リストの最初のサーバーではない場合は、既定にする をクリックします。
   RADIUS サーバーをリストの一番上に移動します。
5. 認証に RADIUS サーバーのみを使用するには、Firebox-DB チェックボックスをオフにします。
   
6. 認証されたユーザーまたはグループ リストに、L2TP ユーザー グループが表示されていることを確認します。
   認証サーバー は、任意 または RADIUS にすることができます。
7. Mobile VPN with L2TP 構成に任意の追加の変更を行います。