管理者ログイン-パスワード認証

文書更新日:2025-04-09

目的

• SingleIDのユーザで、YAMAHA RTXへ管理者権限でログインします。
• 接続する際の認証方式は、パスワードです。
• SingleIDの標準RADIUSサーバを利用します。
• ユーザ/グループによるアクセス制限をします。

設定方法

SingleIDのグループの作成

1. SingleID 管理者ポータル＞グループ画面へ移動します。
2. グループ追加をクリックします。グループ追加画面がポップアップします。
3. グループ名を入力し、登録ボタンをクリックします。

SingleIDのユーザの作成

1. SingleID 管理者ポータル＞ユーザ画面へ移動します。
2. 登録ボタンをクリックします。ユーザ登録画面がポップアップします。
3. ユーザ登録画面の基本情報を入力します。グループタブをクリックします。
4. メンバーとなるグループを選択し、登録ボタンをクリックします。

SingleIDのRADIUSサイトの登録

1. SingleID 管理者ポータル＞認証＞RADIUS＞簡易設定タブへ移動します。
2. カタログ表示ボタンをクリックします。
3. カタログからYAMAHA RTXシリーズの登録ボタンをクリックします。YAMAHA RTXシリーズ画面がポップアップします。

4. 基本情報タブに、以下を設定します。

   設定項目	設定内容
   有効/無効	有効を選択します。
   サーバ	標準を選択します。
   サーバ番号	適切なサーバ番号を選択します。選択するサーバの番号により、RADIUSサーバのポート番号が異なります。SingleID 管理者ポータル＞認証＞RADIUS＞基本情報タブの標準RADIUSサーバ＞RADIUSポート番号にサーバの番号と通信ポート番号の対応が記載されています。
   IP or ホスト名	YAMAHA RTX側のグローバルIPアドレスです。インターネットに出ていくときの送信元のIPアドレスです。
   シークレット	任意の文字列を設定します。英大文字、英小文字、数字、記号を組み合わせて、最低でも14文字以上の複雑な文字列を設定することをお勧めします。

5. 管理アクセスの認証タブへ移動します。

6. 許可したいユーザおよび許可したいグループをダブルクリックし、許可へ移動させます。

   Info

   必要に応じて権限を設定します。YAMAHA RTXの管理者ガイドをご確認ください。

   * 管理権限
   * 一般権限
   

7. 登録ボタンをクリックします。

YAMAHA RTXのRADIUSサーバの設定

1. SSHまたはTelnetで、ローカル管理者でYAMAHA RTXのCLIにログインします。

2. コマンドで以下を設定します。

   設定項目	設定内容
   RADIUSサーバのプライマリIPアドレス	SingleID 管理者ポータル＞認証＞RADIUS＞基本情報タブの標準RADIUSサーバ＞IPアドレスのプライマリです。
   RADIUSサーバのセカンダリIPアドレス	SingleID 管理者ポータル＞認証＞RADIUS＞基本情報タブの標準RADIUSサーバ＞IPアドレスのセカンダリです。
   RADIUSサーバのポート番号	SingleIDのRADIUSサイトの登録の手順のサーバ番号に対応したポート番号です。
   RADIUSクライアントのシークレット	SingleIDのRADIUSサイトの登録の手順のシークレットに設定した文字列です。

   login radius use on
   radius auth on
   radius auth server <RADIUSサーバのプライマリIPアドレス> <RADIUSサーバのセカンダリIPアドレス>
   radius auth port <RADIUSサーバのポート番号>
   radius secret <RADIUSクライアントのシークレット>
   

   Info

   YAMAHA RTXについては、RADIUSを使用したログインユーザーの管理を参考にさせていただきました。

動作確認方法

パスワードによる管理者ログインの認証が可能なことを確認します。

1. YAMAHA RTX GUI へアクセスします。

2. 以下の情報でログインを試み、ログインが成功することを確認します。

   設定項目	設定内容
   ユーザ名	SingleIDのRADIUSサイトの登録の手順で許可したユーザです。
   パスワード	ユーザのパスワードです。