リモートアクセスVPN-パスワード認証

目的

拡張RADIUSサーバ＞RADIUSポート番号の登録ボタンをクリックします。拡張RADIUSサーバの登録画面がポップアップします。

設定項目	設定内容
使用するプロトコル	UDP
シークレット	任意の文字列を設定します。英大文字、英小文字、数字、記号を組み合わせて、最低でも14文字以上の複雑な文字列を設定することをお勧めします。

以下を設定します。

設定項目	設定内容
IPv4アドレス	SingleID 管理者ポータル＞認証＞RADIUS＞基本情報画面の拡張RADIUSサーバ＞IPアドレスのプライマリです。
ポート	SingleID 管理者ポータル＞認証＞RADIUS＞基本情報画面の拡張RADIUSサーバ＞RADIUSポート番号のポート番号です。
共有秘密キー	SingleIDの拡張RADIUSサーバの登録の手順2のシークレットに設定した文字列です。

Check Point Quantum Sparkが送信するNAS-IP-Address属性およびNAS-Identifier属性の属性値を確認します。

動作確認方法に従って、認証を試みます。
認証が失敗します。
SingleID 管理者ポータル＞ログ＞RADIUS認証ログ画面へ移動します。
認証失敗したログのNAS-IPまたはNAS-IDの項目を確認します。NAS-IPが、NAS-IP-Address属性の属性値です。NAS-IDが、NAS-Identifier属性の属性値です。

SingleID 管理者ポータル＞認証＞RADIUS＞簡易設定画面へ移動します。
カタログ表示ボタンをクリックします。
カタログからCheck Point Quantum Sparkの登録ボタンをクリックします。Check Point Quantum Spark画面がポップアップします。

基本情報タブに、以下を設定します。

設定項目	設定内容
有効/無効	有効
サーバ	拡張
サーバ番号	SingleIDの拡張RADIUSサーバの登録で登録したサーバ番号を選択します。
サイト識別する属性	サイト識別する属性の確認方法で確認できた属性を選択します。
属性値	サイト識別する属性の確認方法で確認できた属性の属性値を設定します。

Check Point Quantum Sparkのリモートアクセスクライアントである、 Check Point Remote Access VPN Clients をインストールしていない場合には、以下よりダウンロードしてインストールします。

Check Point Remote Access VPN Clientsを起動して、新規サイトを作成します。サイトウィザードが表示されたら、Nextボタンをクリックします。
Server address or Nameに、Check Point Quantum SparkのWANのIPアドレスを入力し、Nextボタンをクリックします。
VPN Client (Default)が選択されていることを確認し、Nextボタンをクリックします。
Username and Passwordを選択し、Nextボタンをクリックします。
Site created successfullyが表示されたら、サイトが無事作成されました。Finishボタンをクリックします。