クラウド管理の Firebox では、Mobile VPN で以下のユーザー認証方法がサポートされています。
Firebox 認証 (Firebox-DB)
この方法では、組み込みの認証サーバーを使用して Mobile VPN ユーザーの認証が行われます。この方法を使用するには、Firebox 認証設定でユーザーとグループを追加する必要があります。
RADIUS
この方法では、RADIUS サーバーを使用して Mobile VPN ユーザーの認証が行われます。この方法を使用するには、RADIUS 認証ドメインを WatchGuard Cloud と Firebox に追加してから、認証を受けるユーザーとグループを追加します。
Active Directory
この方法では、Firebox で Active Directory サーバーを使用して Mobile VPN with SSL ユーザーが認証されます。この方法を使用するには、Active Directory 認証ドメインを WatchGuard Cloud と Firebox に追加してから、認証を受けるユーザーとグループを追加します。
Mobile VPN with IKEv2 では、RADIUS サーバー経由の Active Directory 認証のみがサポートされています。VPN が Active Directory の認証を通過できるよう、RADIUS 認証を構成する必要があります。
AuthPoint
この方法では、Firebox で、WatchGuard 多要素認証 (MFA) サービスである AuthPoint を使用して Mobile VPN ユーザーが認証されます。
クラウド管理の Firebox における Mobile VPN ユーザー認証に AuthPoint を使用する場合は、まず AuthPoint リソースとして Firebox を追加する必要があります。これには、Fireware v12.7 以降が必要となります。
Firebox 認証を構成する
Firebox-DB ユーザーを Mobile VPN with IKEv2 または Mobile VPN with SSL 構成に追加する前に、これを Firebox 認証データベース (Firebox DB) に追加する必要があります。詳細については、Firebox データベースのユーザー認証を構成する を参照してください。
RADIUS 認証を構成する
RADIUS サーバーでユーザーが認証されるように Mobile VPN with IKEv2 または Mobile VPN with SSL を構成するには、以下の手順を実行する必要があります。
WatchGuard Cloud で認証ドメインを構成するには、以下の手順を実行します。
- WatchGuard Cloud の共有構成で、RADIUS サーバーの認証ドメインを追加します。詳細については、認証ドメインを WatchGuard Cloud に追加する を参照してください。
- 認証ドメインに、RADIUS サーバーに存在するユーザーとグループを追加します。詳細については、ユーザー、グループ、およびデバイスを認証ドメインに追加する を参照してください。
Firebox の認証設定を構成するには、以下の手順を実行します。
- Firebox の認証設定に、認証ドメインを追加します。詳細については、認証ドメインを Firebox に追加する を参照してください。
- Firebox Mobile VPN with IKEv2 または Mobile VPN with SSL 構成で、認証ドメインを追加し、Mobile VPN 経由で接続するユーザーとグループを追加します。詳細については、クラウド管理の Firebox で Mobile VPN with IKEv2 を構成する および クラウド管理の Firebox で Mobile VPN with SSL を構成する を参照してください。
Active Directory Authentication を構成する
Active Directory サーバーでユーザーが認証されるように Mobile VPN with SSL を構成するには、以下の手順を完了する必要があります。
WatchGuard Cloud で認証ドメインを構成するには、以下の手順を実行します。
- WatchGuard Cloud の共有構成で、Active Directory サーバーの認証ドメインを追加します。詳細については、認証ドメインを WatchGuard Cloud に追加する を参照してください。
- 認証ドメインで、Active Directory サーバーに存在するユーザーとグループを追加します。詳細については、ユーザー、グループ、およびデバイスを認証ドメインに追加する を参照してください。
Firebox の認証設定を構成するには、以下の手順を実行します。
- Firebox の認証設定に、認証ドメインを追加します。詳細については、認証ドメインを Firebox に追加する を参照してください。
- Mobile VPN with SSL の構成で、認証ドメインを追加し、Mobile VPN で接続するユーザーとグループを追加します。詳細については、クラウド管理の Firebox で Mobile VPN with IKEv2 を構成する および クラウド管理の Firebox で Mobile VPN with SSL を構成する を参照してください。
AuthPoint 認証を構成する
AuthPoint でユーザーが認証されるように Mobile VPN with IKEv2 または Mobile VPN with SSL を構成するには、以下の手順を実行する必要があります。
AuthPoint を構成するには、以下の手順を実行します。
- AuthPoint でユーザーとグループを追加します。詳細については、ユーザー アカウントを追加する および グループを追加する を参照してください。
- クラウド管理の Firebox を AuthPoint の Firebox リソースとして追加します。詳細については、Firebox の MFA を構成する を参照してください。
- Firebox リソースの認証ポリシーを 1 つまたは複数追加します。詳細については、AuthPoint 認証ポリシーについて を参照してください。
Firebox の認証設定を構成するには、以下の手順を実行します。
- Firebox Mobile VPN with IKEv2 または Mobile VPN with SSL 構成の 認証ドメインを追加する ページで、AuthPoint を選択します。
- Mobile VPN 経由で接続する AuthPoint ユーザーとグループを選択または追加します。詳細については、クラウド管理の Firebox で Mobile VPN with IKEv2 を構成する および クラウド管理の Firebox で Mobile VPN with SSL を構成する を参照してください。
ユーザー グループ
クラウド管理の Firebox の Mobile VPN with IKEv2 構成には、既定のユーザー グループとして IKEv2-Users が 1 つ存在します。このグループは、そのグループのユーザーによる、任意の認証ドメインからの認証を許可します。Mobile VPN with IKEv2 の構成に追加するすべてのユーザーとグループは、IKEv2-Users グループにも追加されます。
クラウド管理の Firebox の Mobile VPN with SSL 構成には、既定のユーザー グループとして SSLVPN-Users が 1 つ存在します。このグループは、そのグループのユーザーによる、任意の認証ドメインからの認証を許可します。Mobile VPN with SSL の構成に追加するすべてのユーザーとグループは、SSLVPN-Users グループにも追加されます。