リモートアクセスVPN-パスワード認証
目的
- SingleIDのユーザで、Check Point Quantum SparkへVPNを使ってリモートアクセスします。
- 接続する際の認証方式は、パスワードです。
- SingleIDの標準RADIUSサーバを利用します。
- ユーザ/グループによるアクセス制限をします。
設定方法
SingleIDのグループの作成
- SingleID 管理者ポータル>グループ画面へ移動します。
- グループ追加をクリックします。グループ追加画面がポップアップします。
- グループ名を入力し、登録ボタンをクリックします。
SingleIDのユーザの作成
- SingleID 管理者ポータル>ユーザ画面へ移動します。
- 登録ボタンをクリックします。ユーザ登録画面がポップアップします。
- ユーザ登録画面の基本情報を入力します。グループタブをクリックします。
- メンバーとなるグループを選択し、登録ボタンをクリックします。
SingleIDのRADIUSサイトの登録
- SingleID 管理者ポータル>認証>RADIUS>簡易設定画面へ移動します。
- カタログ表示ボタンをクリックします。
- カタログからCheck Point Quantum Sparkの登録ボタンをクリックします。Check Point Quantum Spark画面がポップアップします。
-
基本情報タブに、以下を設定します。
設定項目 設定内容 有効/無効 有効 サーバ 標準 サーバ番号 適切なサーバ番号を選択します。選択するサーバの番号により、RADIUSサーバのポート番号が異なります。SingleID 管理者ポータル>認証>RADIUS>基本情報画面の標準RADIUSサーバ>RADIUSポート番号にサーバの番号と通信ポート番号の対応が記載されています。 IP or ホスト名 Check Point Quantum Spark側のグローバルIPアドレスです。インターネットに出ていくときの送信元のIPアドレスです。 シークレット 任意の文字列を設定します。 -
VPNアクセスの認証タブへ移動します。
- 許可したいユーザおよび許可したいグループをダブルクリックし、許可へ移動させます。
- 登録ボタンをクリックします。
Check Point Quantum SparkのRADIUSサーバの設定
- Check Point Quantum Spark GUI>デバイス>管理者画面へ移動します。
- RADIUSの設定をクリックします。RADIUSサーバの設定画面がポップアップします。
-
以下を設定します。
設定項目 設定内容 IPv4アドレス SingleID 管理者ポータル>認証>RADIUS>基本情報画面の標準RADIUSサーバ>IPアドレスのプライマリです。 ポート SingleIDのRADIUSサイトの登録の手順4のサーバ番号に対応したポート番号です。 共有秘密キー SingleIDのRADIUSサイトの登録の手順4のシークレットに設定した文字列です。 -
適用ボタンをクリックします。
Check Point Quantum Sparkのリモートアクセスユーザの認証の設定
- Check Point Quantum Spark GUI>VPN>認証サーバ画面へ移動します。
- RADIUS ユーザの権限をクリックします。RADIUS設定画面がポップアップします。
- RADIUS認証をユーザ認識、リモートアクセス、ホットスポットに有効にするをし、適用ボタンをクリックします。
動作確認方法
リモートアクセスVPNの認証(パスワード認証)
リモートアクセスクライアントのインストール
Check Point Quantum Sparkのリモートアクセスクライアントである、 Check Point Remote Access VPN Clients をインストールしていない場合には、以下よりダウンロードしてインストールします。
接続先の設定
-
Check Point Remote Access VPN Clientsを起動して、新規サイトを作成します。サイトウィザードが表示されたら、Nextボタンをクリックします。
-
Server address or Nameに、Check Point Quantum SparkのWANのIPアドレスを入力し、Nextボタンをクリックします。
-
VPN Client (Default)が選択されていることを確認し、Nextボタンをクリックします。
-
Username and Passwordを選択し、Nextボタンをクリックします。
-
Site created successfullyが表示されたら、サイトが無事作成されました。Finishボタンをクリックします。