Access Portal を構成する

1. 登録サービス > Access Portal の順に選択します。
2. 追加 > アプリケーション グループ の順で選択します。
   アプリケーション グループを追加する ダイアログ ボックスが表示されます。
3. 名前 テキスト ボックスに、アプリケーション グループの名前を入力します。

4. OK をクリックします。
5. アプリケーション グループにアプリケーションを追加するには、追加するアプリケーションを選択します。

6. アプリケーションをアプリケーション グループに移動するには、上に移動 または 下に移動 をクリックして、アプリケーションをアプリケーション グループに移動します。

1. 追加 を選択します。
   web アプリケーションまたはアプリケーション グループ のダイアログ ボックスが表示されます。
2. 種類 ドロップダウン リストから アプリケーション グループ を選択します。
3. 名前 テキスト ボックスに、アプリケーション グループの名前を入力します。
4. このアプリケーション グループに移動するアプリケーションを選択します。

1. 追加 > web アプリケーション の順に選択します。
2. 名前 テキスト ボックスに、web アプリケーションの名前を入力します。
3. 説明 テキスト ボックスに、web アプリケーションの説明を入力します。
4. アプリケーションのカスタム アイコンを選択するには、カスタム アイコン > ファイルを選択 の順に選択します。
5. 追加したカスタム画像を削除するには、画像のリセット を選択します。
6. URL テキスト ボックスに、Web アプリケーションの URL を入力します。

1. 追加 をクリックします。
   web アプリケーションまたはアプリケーション グループ のダイアログ ボックスが表示されます。
2. 名前 テキスト ボックスに、web アプリケーションの名前を入力します。
3. 説明 テキスト ボックスに、web アプリケーションの説明を入力します。
4. アプリケーションのカスタム アイコンを選択するには、カスタム アイコン > カスタム アイコンのアップロード の順に選択します。
5. URL テキスト ボックスに、Web アプリケーションの URL を入力します。

1. 追加 をクリックします。
   Web アプリケーションまたはアプリケーション グループ ページが表示されます。
2. 種類 ドロップダウン リストから、ホスト デスクトップ アクセス (RDP) を選択します。
3. 名前 テキスト ボックスで、RDP 接続の名前を入力します。
4. 説明 テキスト ボックスに、RDP 接続の説明を入力します。
5. アプリケーションのカスタム アイコンを選択するには、カスタム アイコン > ファイルを選択 の順に選択します。
6. 追加したカスタム画像を削除するには、画像のリセット を選択します。
7. ホスト テキスト ボックスに、接続するホストの IP アドレスまたはドメイン名を入力します。
8. 3389 以外のポートを使用するには、ポート テキスト ボックスに番号を入力します。
9. セキュリティ ドロップダウン リストから、接続のセキュリティ プロトコルとして Any、NLA、RDP、または TLS を選択します。ヒント！ Any が選択されている場合、Firebox はリモートホストに対してセキュリティ プロトコルをネゴシエートします。
   
10. RDP または TLS を選択した場合：
    • RDP ログイン ページでユーザーにユーザー名およびパスワードの入力を必須にするには、ユーザーによる認証の指定を必須にする を選択します。
    • RDP 接続のユーザー名およびパスワードを指定して保存するには、これらの認証を使用する を選択します。
11. RDP ホストに自己署名された証明書があり、接続と RDP ホストを信頼する場合、証明書を信頼する を選択します。
    Windows 10 Enterprise が搭載されているコンピュータへの RDP 接続を行う場合は、証明書を信頼する を選択します。

12. Firebox による証明書の認証を必須にするには、証明書を信頼する チェックボックスを解除します。RDP サーバーの CA チェインを Firebox にインポートする必要があります。CA 証明書のインポート方法の詳細については、サードパーティ Web サーバー証明書をインポートおよびインストールする を参照してください。
13. セッション タブをクリックします。

14. (任意) RDP クライアントの特定に使用する RDP ホストの名前を指定します。
15. (任意) Windows 起動時に自動的にプログラムを起動するには、初期プログラム テキスト ボックスにパスを入力します。
16. コンソール セッションに接続するには、コンソール セッション を選択します。管理者グループのメンバーのアカウントでログインする必要があります。ヒント！ コンソール セッションに接続すると、サーバーに接続されている物理モニターに表示されるものと同じものが表示されます。ほとんどの場合、コンソール セッションは必須ではありません。

Windows Server 2003

コンソール セッション オプションにより、Windows サーバーの物理コンソール セッション (セッション 0) に接続できます。このオプションは、Windows の /console スイッチと一緒です。一度に接続できるコンソール セッションは 1 つのみです。

Windows サーバー 2003 におけるコンソール接続の詳細については、Windows サーバー 2003 の Terminal Services でコンソール セッションに接続およびシャドウイングを行う方法 を参照してください。

Windows Server 2008 以降

コンソール セッション オプションにより、サーバーの物理コンソール セッションに接続できます。このオプションは、廃止された /console スイッチを置き換えた Windows の /admin スイッチと一緒です。同時に複数のコンソール セッションを許可する Terminal Service ライセンスがない限り、一度に許可されるコンソール セッションの数は最大 2 つです。

• Windows サーバーにターミナルサーバがインストールされているが有効なクライアント アクセスのライセンスがない場合は、サーバーをリモートで管理するには コンソール セッション を選択する必要があります。
• ターミナルサーバがインストールされていない場合、リモートでサーバーを管理する際にこのオプションを選択する必要はありません。

Windows Server 2008 以降におけるコンソール接続についての詳細については、Windows Server 2008 のリモート管理の変更 を参照してください。

17. キーボードの言語を変更するには、キーボードの言語 ドロップダウン リストからオプションを選択します。
18. 表示 タブを選択します。

19. 色深度設定を変更するには、色深度 ドロップダウン リストからオプションを選択します。
20. サイズ変更方法 を変更するには、ドロップダウン リストから、自動 または 無効 を選択します。既定設定の 自動 のままにすると、セッションにより RDP ウィンドウのサイズが自動的に変更されます。
    

自動サイズ変更は、RDP 8.1 に対応している Windows バージョンでのみサポートされます。オペレーティング システムが Windows 8.1 か Windows Server 2012 R2 より前のバージョンで、RDP 8.1 が更新されていない場合は、無効 を選択する必要があります。

Fireware v12.3.x 以前で サイズ変更方法 を変更するには、ドロップダウン リストから、再接続 または 無効 を選択します。既定設定の 再接続 を使用する場合、クライアントの表示サイズが変更され、新しい接続サイズに再接続された場合にセッションの接続が自動的に切断されます。

1. 追加 をクリックします。
   Web アプリケーションまたはアプリケーション グループ ページが表示されます。
2. 種類 ドロップダウン リストから、ホスト デスクトップ アクセス (RDP) を選択します。
3. 名前 テキスト ボックスで、RDP 接続の名前を入力します。
4. 説明 テキスト ボックスに、RDP 接続の説明を入力します。
5. アプリケーションのカスタム アイコンを選択するには、カスタム アイコン > カスタム アイコンのアップロード の順に選択します。
6. ホスト テキスト ボックスに、接続するホストの IP アドレスまたはドメイン名を入力します。
7. 3389 以外のポートを使用するには、ポート テキスト ボックスに番号を入力します。

8. ユーザー認証 タブをクリックします。

9. セキュリティ ドロップダウン リストから、接続のセキュリティ プロトコルとして Any、RDP、TLS、または NLA を選択します。ヒント！ Any が選択されている場合、Firebox はリモートホストに対してセキュリティ プロトコルをネゴシエートします。
10. RDP ログイン ページでユーザーにユーザー名およびパスワードの入力を必須にするには、ユーザーによる認証の指定を必須にする を選択します。
11. RDP 接続のユーザー名およびパスワードを指定して保存するには、これらの認証を使用する を選択します。
12. RDP ホストに自己署名された証明書があり、接続と RDP ホストを信頼する場合、証明書を信頼する を選択できます。
13. 表示 > 証明書 > 証明書のインポート の順に選択してから、IPSec、web サーバー、その他 を選択します。
14. セッション タブをクリックします。

15. (任意) クライアント名 テキスト ボックスで、RDP クライアントの特定に使用する RDP ホストの名前を指定します。
16. (任意) Windows 起動時に自動的にプログラムを起動するには、初期プログラム テキスト ボックスにパスを入力します。
17. コンソール セッションに接続するには、コンソール セッション を選択します。管理者グループのメンバーのアカウントでログインする必要があります。ヒント！ コンソール セッションに接続すると、サーバーに接続されている物理モニターに表示されるものと同じものが表示されます。ほとんどの場合、コンソール セッションは必須ではありません。

Windows Server 2003

コンソール セッション オプションにより、Windows サーバーの物理コンソール セッション (セッション 0) に接続できます。このオプションは、Windows の /console スイッチと一緒です。一度に接続できるコンソール セッションは 1 つのみです。

Windows サーバー 2003 におけるコンソール接続の詳細については、Windows サーバー 2003 の Terminal Services でコンソール セッションに接続およびシャドウイングを行う方法 を参照してください。

Windows Server 2008 以降

コンソール セッション オプションにより、サーバーの物理コンソール セッションに接続できます。このオプションは、廃止された /console スイッチを置き換えた Windows の /admin スイッチと一緒です。同時に複数のコンソール セッションを許可する Terminal Service ライセンスがない限り、一度に許可されるコンソール セッションの数は最大 2 つです。

• Windows サーバーにターミナルサーバがインストールされているが有効なクライアント アクセスのライセンスがない場合は、サーバーをリモートで管理するには コンソール セッション を選択する必要があります。
• ターミナルサーバがインストールされていない場合、リモートでサーバーを管理する際にこのオプションを選択する必要はありません。

Windows Server 2008 以降におけるコンソール接続についての詳細については、Windows Server 2008 のリモート管理の変更 を参照してください。

18. キーボードの言語を変更するには、キーボードの言語 ドロップダウン リストからオプションを選択します。
19. 表示 タブを選択します。

20. 色深度設定を変更するには、色深度 ドロップダウン リストからオプションを選択します。
21. サイズ変更方法 を変更するには、ドロップダウン リストから、自動、再接続、または 無効 を選択します。既定設定の 自動 のままにすると、セッションにより RDP ウィンドウのサイズが自動的に変更されます。

自動サイズ変更は、RDP 8.1 に対応している Windows バージョンでのみサポートされます。オペレーティング システムが Windows 8.1 か Windows Server 2012 R2 より前のバージョンで、RDP 8.1 が更新されていない場合は、無効 を選択する必要があります。

Fireware v12.3.x 以前で サイズ変更方法 を変更するには、ドロップダウン リストから、再接続 または 無効 を選択します。既定設定の 再接続 を使用する場合、クライアントの表示サイズが変更され、新しい接続サイズに再接続された場合にセッションの接続が自動的に切断されます。

• Any、NLA、または TLS セキュリティ タイプを選択する必要があります。
• TLS を選択した場合、ネットワークレベルの認証のリモート デスクトップを実行しているコンピュータからの接続のみを許可する の選択が解除されるよう Windows のリモート設定を変更する必要があります。
• RDP セキュリティ タイプはセキュリティ層の値を変更するためにレジストリ編集が必要なため、サポートされていません。Windows 10 および Windows Server 2016 以降では、TLS が規定の セキュリティ層の値です。

• Any、NLA、TLS、または RDP セキュリティ タイプを選択できます。
• RDP セキュリティ タイプを選択した場合、セキュリティ層の値を変更する必要があります。ターミナルサーバロールがインストールされている場合、Windows GUI でセキュリティ層の値を変更できます。

セキュリティ層の値を変更するには、Windows Server 2016 から以下の手順を実行します：

1. Server Manager を開きます。
2. ロール > リモート デスクトップ サービス > RD セッションホスト構成 > RDP-Tcp プロパティ の順に選択します。
3. 全般 タブを選択します。
4. セキュリティ 層ドロップダウン リストから、ネゴシエート を選択します。

Any、NLA、TLS、または RDP セキュリティ タイプを選択できます。

1. 追加 をクリックしてから ホスト Shell アクセス (SSH)
   SSH アプリケーションを追加する ページが表示されます。
2. 名前 テキスト ボックスで、SSH 接続の名前を入力します。
3. 説明 テキスト ボックスに、SSH 接続の説明を入力します。
4. アプリケーションのカスタム アイコンを選択するには、カスタム アイコン > ファイルを選択 の順に選択します。
5. 追加したカスタム画像を削除するには、画像のリセット を選択します。
6. ホスト テキスト ボックスに、接続するホストの IP アドレスまたはドメイン名を入力します。
7. 22 以外のポートを使用するには、 ポート テキスト ボックスに番号を入力します。
8. RDP ログイン ページでユーザーにユーザー名およびパスワードの入力を必須にするには、ユーザーによる認証の指定を必須にする を選択します。

9. RDP 接続の認証を指定して保存するには、これらの認証を使用する を選択します。
   1. ユーザー名 テキスト ボックスに、ユーザー名を入力します。
   2. パスフレーズを指定するには、このパスフレーズを使用する を選択します。

   

   3. プライベート キーを指定するには、このプライベート キーを使用する を選択します。
   4. プライベート キーを指定した場合は、復号化パスフレーズ テキスト ボックスに、プライベート キーの復号化パスフレーズを入力します。

   

10. 表示設定を変更するには、表示 タブを選択します。
11. 色スキーム ドロップダウン リストの 黒と白、灰と黒、緑と黒、または 白と黒 から選択します。
12. フォントサイズを変更するには、数値を フォントサイズ テキスト ボックスに入力します。

1. 追加 をクリックします。

2. 種類 ドロップダウン リストから、ホスト Shell アクセス (SSH) を選択します。
3. 名前 テキスト ボックスで、SSH 接続の名前を入力します。
4. 説明 テキスト ボックスに、SSH 接続の説明を入力します。
5. アプリケーションのカスタム アイコンを選択するには、カスタム アイコン > カスタム アイコンのアップロード の順に選択します。
6. ホスト テキスト ボックスに、接続するホストの IP アドレスまたはドメイン名を入力します。
7. 22 以外のポートを使用するには、 ポート テキスト ボックスに番号を入力します。
8. ユーザー認証 タブをクリックします。
9. RDP ログイン ページでユーザーにユーザー名およびパスワードの入力を必須にするには、ユーザーによる認証の指定を必須にする を選択します。

10. RDP 接続の認証を指定して保存するには、これらの認証を使用する を選択します。
    1. ユーザー名 テキスト ボックスに、ユーザー名を入力します。
    2. パスフレーズを指定するには、このパスフレーズを使用する を選択します。
    3. プライベート キーを指定するには、このプライベート キーを使用する を選択します。
    4. プライベート キーを指定した場合は、復号化パスフレーズ テキスト ボックスに、プライベート キーの復号化パスフレーズを入力します。
11. 表示設定を変更するには、表示 タブをクリックします。
12. 色スキーム ドロップダウン リストの 黒と白、灰と黒、緑と黒、または 白と黒 から選択します。
13. フォントサイズを変更するには、数値を フォントサイズ テキスト ボックスに入力します。

1. Firebox に、カスタム web サーバー証明書をインストールします。
2. 証明書のファイルを iOS デバイスに送信します。
3. 証明書をインストールするには、ファイルを iOS デバイスで開きます。
4. 設定 > 一般 > 概要 > 証明書信頼設定 の順に選択して、証明書がインストールされていることを確認します。
5. 証明書を信頼済みのルート証明書として有効化します。

1. Access Portal ページで、ユーザー接続の設定 タブをクリックします。
2. すべてのユーザーおよびグループにすべてのアプリケーションへの接続権限を付与するには、既定の すべてのアプリケーションを Access Portal で認証されたすべてのユーザーおよびグループで使用可能にする のオプションを選択したままにします。

ユーザーとグループがアクセスできるアプリケーションを指定するには、以下の手順を実行します。

1. 各ユーザーとグループで使用可能なアプリケーションを指定する を選択します。
2. 追加 をクリックします。
   ユーザーまたはグループを追加する ページが表示されます。
3. 認証サーバー ドロップダウン リストから、ユーザーまたはグループが存在する認証サーバーを選択します。ヒント！ Firebox でローカルの Firebox-DB 認証サーバーでユーザーを指定できます。または、サードパーティの認証サーバーに既存のユーザーを指定できます。
4. 種類 ドロップダウン リストから、ユーザー または グループ を指定します。
5. 認証サーバーにすでに存在するユーザーまたはグループを指定するには、名前 テキスト ボックスにユーザー名またはグループ名を入力します。
6. 新しいユーザーまたはグループを追加するには、ユーザー名またはグループ名を入力して、新規ユーザー または 新規グループ をクリックします。
   Firebox-DB 認証サーバーを指定した場合は、Firebox ユーザーまたは Firebox グループ ダイアログ ボックスが表示されます。
   サードパーティの認証サーバーを指定した場合は、ユーザーまたはグループを追加する ダイアログ ボックスが表示されます。
7. 新しいユーザーまたはグループを構成するには、トピック：ユーザーおよびグループをポリシーで使用する の指示に従ってください。
8. Access Portal 設定の ユーザーまたはグループを追加する ページで、1 つまたは複数のアプリケーション グループまたはアプリケーションを選択します。

9. OK をクリックします。

1. Access Portal 設定で、ユーザー接続設定 タブをクリックします。
2. すべてのユーザーおよびグループにすべてのアプリケーションへの接続権限を付与するには、既定設定の すべてのアプリケーションを Access Portal で認証されたすべてのユーザーおよびグループで使用可能にする のオプションを選択したままにします。

ユーザーとグループがアクセスできるアプリケーションを指定するには、以下の手順を実行します。

1. 各ユーザーとグループで使用可能なアプリケーションを指定する を選択します。
2. 追加 をクリックします。
   ユーザーまたはグループを追加する ダイアログ ボックスが表示されます。
3. ユーザーまたはグループを追加するには、追加 をクリックして、トピック：ユーザーおよびグループをポリシーで使用する の手順に従います。
4. Access Portal 設定の ユーザーまたはグループを追加する ページにある 名前 ドロップダウン リストから、ユーザーまたはグループの名前を選択します。
5. 1 つ以上のアプリケーショングループまたはアプリケーションを選択します。

6. OK をクリックします。

1. Access Portal 設定で、ユーザー接続設定 タブをクリックします。
2. 認証サーバー セクションのドロップダウン リストから、サーバーを選択します。
3. 追加 をクリックします。



4. 認証サーバーを追加するには、この手順を繰り返します。
5. リストを並べ替えるには、上に移動 または 下に移動 をクリックします。リストの最初の認証サーバーがユーザーの既定のサーバーです。

Fireware v12.4 以降では、ユーザーはユーザー名を入力するだけで、既定の認証サーバーにログインすることができます。別の認証サーバーでログインするには、ユーザーは <ドメイン名>\<ユーザー名> の形式で、ドメイン名とユーザー名を入力する必要があります。

1. 登録サービス > Access Portal の順に選択します。
2. ユーザー接続設定 タブをクリックします。
3. 認証サーバー セクションのドロップダウン リストから、サーバーを選択します。



4. 追加 をクリックします。
5. 認証サーバーを追加するには、この手順を繰り返します。
6. リストを並べ替えるには、上に移動 または 下に移動 をクリックします。リストの最初の認証サーバーがユーザーの既定のサーバーです。

Fireware v12.4 以降では、ユーザーはユーザー名を入力するだけで、既定の認証サーバーにログインすることができます。別の認証サーバーでログインするには、ユーザーは <ドメイン名>\<ユーザー名> の形式で、ドメイン名とユーザー名を入力する必要があります。

1. 登録サービス > Access Portal の順に選択します。
2. ユーザー接続設定 タブをクリックします。
3. Access Portal ポート テキスト ボックスに、ポート番号を入力します。
   Mobile VPN with SSL が有効化されている場合は、Access Portal ポート を変更すると、Mobile VPN with SSL の 構成チャンネル は同じポートに変更されます。

Access Portal ポートを編集できない場合は、このポート設定を共有する別の SSL/TLS Firebox 機能が有効になります。詳細については、SSL/TLS 設定の優先順位と継承 を参照してください。

1. 登録サービス > Access Portal の順に選択します。
2. ユーザー接続設定 タブをクリックします。
3. Access Portal ポート テキスト ボックスに、ポート番号を入力します。
   Mobile VPN with SSL が有効化されている場合は、Access Portal ポート を変更すると、Mobile VPN with SSL の 構成チャンネル は同じポートに変更されます。

Access Portal ポートを編集できない場合は、このポート設定を共有する別の SSL/TLS Firebox 機能が有効になります。詳細については、SSL/TLS 設定の優先順位と継承 を参照してください。