ODBC を使って MS SQL の ISE 2.1 を設定する

Size: px

Start display at page:

Download "ODBC を使って MS SQL の ISE 2.1 を設定する"

なぎさにかどり
5 years ago
Views:

1 ODBC を使って MS SQL の ISE 2.1 を設定する目次概要前提条件要件使用するコンポーネント設定ステップ 1. MS SQL 基本設定ステップ 2. ISE 基本設定ステップ 3. ユーザ認証を設定して下さいステップ 4. グループ検索を設定して下さいステップ 5. 属性検索を設定して下さいトラブルシューティング概要この資料に開放型データベース接続 (ODBC) を使用して Microsoft ISE 認証の標準照会言語 (SQL) サーバで Identity Services Engine (ISE) を設定する方法を記述されています注 : 開放型データベース接続 (ODBC) 認証は ISE が平文ユーザパスワードを取出せます要求しますパスワードはデータベースで暗号化することができましたり保存された手順によって復号化されなければなりません前提条件要件次の項目に関する知識が推奨されますデータベースおよび ODBC 概念 Microsoft SQL Server 使用するコンポーネントこのドキュメントの情報は次のソフトウェアとハードウェアのバージョンに基づくものです Identity Services Engine 2.1 MSSQL サーバ 2008 R2 設定ステップ 1. MS SQL 基本設定

2 コンフィギュレーションのステップはそのデータベースにアクセスする権限での ISE のためのデータベースおよび 1 人のユーザの作成が含まれています注 : ISE は SQL 認証だけない Windows アカウントサポートします認証モードを変更する必要がある場合変更サーバ認証モードを参照して下さい 1. SQL サーバ管理スタジオ (Start メニュー > Microsoft SQL サーバ 2008 R2) を開きデータベースを作成して下さい : 2. 省略時のオプションを残すかまたはこのイメージに示すようにデータベース設定を調節して下さい :

3 3. ユーザを作成し下記のようにイメージに示すように権限を設定して下さい :

6 ステップ 2. ISE 基本設定 Administration で ODBC 識別ソースを > 外部識別ソース > ODBC およびテスト接続作成して下さい :

7 ステップ 3. ユーザ認証を設定して下さい ODBC への ISE 認証は保存された手順を使用します認証における保存された手順はこの構文の resultset を戻します : 値タイプ結果 Integer グループ (ACS 4.2 の互換性のた整数か varchar(255) めにのみ ) アカウントヒント varchar(255) エラーストリング varchar(255) 他の手順に関しては Cisco Identity Services Engine 2.1 管理ガイドを参照して下さいヒント : resultset の代りに指定されたパラメータを戻すことは可能性のあるですそれは出力のちょうど異なる型機能性です同じです 1. 表レクリエーションチェックボックスを必要とするオプションへのナビゲートは防ぎます変更の保存をチェックを外し ( オプションの ):

[ise_users]( [user_id] [int] IDENTITY(1,1) NOT NULL, [username]

8 2. 表を作成して下さい主キーの識別設定を行ったことを確かめて下さい user_id を主キーとして設定するためにカラム名を右クリックして下さい : 最終的な SQL: CREATE TABLE [dbo].[ise_users]( [user_id] [int] IDENTITY(1,1) NOT NULL, [username] [varchar](max) NOT NULL, [password] [varchar](max) NOT NULL, CONSTRAINT [PK_ISE_Users] PRIMARY KEY CLUSTERED

9 ( [user_id] ASC )WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY] ) ON [PRIMARY] 3. 1 人のユーザを挿入するためにこのクエリを実行して下さい : insert into ISE_Users(username,password) values('odbcuser1','odbcpass'); 4. 平文パスワード認証における手順を作成して下さい (PAP EAP-GTC 内部方式に TACACS 使用する ): CREATE PROCEDURE varchar(255) AS BEGIN IF EXISTS( SELECT username FROM ISE_Users WHERE username AND password ) SELECT 0,11,'This is a very good user, give him all access','no Error' FROM ISE_Users WHERE username ELSE SELECT 3,0,'odbc','ODBC Authen Error' END 5. 平文パスワード取出す手順を作成して下さい (CHAP MSCHAPv1/v2 に EAP-MD5 LEAP EAP-MSCHAPv2 内部方式 TACACS 使用する ): CREATE PROCEDURE varchar(255) AS BEGIN IF EXISTS( SELECT username FROM ISE_Users WHERE username SELECT 0,11,'This is a very good user, give him all access','no Error',password FROM ISE_Users WHERE username ELSE SELECT 3,0,'odbc','ODBC Authen Error' END 6. チェックユーザ名またはマシン作成して下さい (MAB に存在する手順を速く PEAP EAP- FAST および EAP-TTLS の再接続して下さい使用する ): CREATE PROCEDURE varchar(255) AS

BEGIN IF EXISTS( SELECT username FROM ISE_Users WHERE username = @username) SELECT 0,11,'This is a very good user, give him all

10 BEGIN IF EXISTS( SELECT username FROM ISE_Users WHERE username SELECT 0,11,'This is a very good user, give him all access','no Error' FROM ISE_Users WHERE username ELSE SELECT 3,0,'odbc','ODBC Authen Error' END 7. 作成された手順をテストして下さい :

ISE236 odbcuser1 odbcpass legacy Attempting authentication

12 他の手順を同じようにテストして下さい 8. ISE の手順を設定し保存して下さい : 9. シンプル認証ルールを ODBC を使用して作成しテストして下さい : b3560#test aaa group ISE236 odbcuser1 odbcpass legacy Attempting authentication test to server-group ISE236 using radius User was successfully authenticated.

13 ステップ 4. グループ検索を設定して下さい 1. ユーザグループが含まれている表および多対多マッピングに使用する別のものを作成して下さい : CREATE TABLE [dbo].[groups]( [Group_ID] [int] IDENTITY(1,1) NOT NULL, [Group_Name] [varchar](max) NOT NULL, [Group_Desc] [text] NOT NULL, CONSTRAINT [PK_Groups] PRIMARY KEY CLUSTERED ( [Group_ID] ASC )WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY] ) ON [PRIMARY] TEXTIMAGE_ON [PRIMAR CREATE TABLE [dbo].[user_groups_mapping]( [user_id] [int] NOT NULL, [group_id] [int] NOT NULL ) ON [PRIMARY] ALTER TABLE dbo.user_groups_mapping ADD CONSTRAINT FK_User_Groups_Mapping_Groups FOREIGN KEY ( group_id ) REFERENCES dbo.groups ( Group_ID ) ON UPDATE CASCADE ON DELETE CASCADE GO ALTER TABLE dbo.user_groups_mapping ADD CONSTRAINT FK_User_Groups_Mapping_ISE_Users FOREIGN KEY (

14 user_id ) REFERENCES dbo.ise_users ( user_id ) ON UPDATE CASCADE ON DELETE CASCADE 2. ODBCUSER1 が両方のグループに属するようにグループおよびマッピングを追加して下さい : INSERT [dbo].[groups] ([Group_ID], [Group_Name], [Group_Desc]) VALUES (1, N'ODBCGroup1', N'My Nice Group1') INSERT [dbo].[user_groups_mapping] ([user_id], [group_id]) VALUES (1, 1) INSERT [dbo].[groups] ([Group_ID], [Group_Name], [Group_Desc]) VALUES (2, N'ODBCGroup2', N'My Nice Group2') INSERT [dbo].[user_groups_mapping] ([user_id], [group_id]) VALUES (1, 2) 3. グループ検索手順を作成して下さい : CREATE PROCEDURE int output AS BEGIN if exists (select * from ISE_Users where username begin = 0 select Group_Name from Groups where group_id in (select group_id from User_Groups_Mapping where User_Groups_Mapping.USER_ID IN (select USER_ID from ISE_Users where username=@username ) ) end else = 1 END 4. グループを取出すためにそれをマップして下さい : 5. グループを取出し ODBC 識別ソースにそれらを追加して下さい :

15 6. あらゆるグループに属さない他のユーザを追加して下さい : insert into ISE_Users(username,password) values('odbcuser2','odbcpass'); 7. 特定のポリシーセットを作成しテストして下さい : b3560#test aaa group ISE236 odbcuser2 odbcpass legacy Attempting authentication test to server-group ISE236 using radius User authentication request was rejected by server. b3560#test aaa group ISE236 odbcuser1 odbcpass legacy Attempting authentication test to server-group ISE236 using radius User was successfully authenticated.

16 ステップ 5. 属性検索を設定して下さい 1. この例を簡素化するために平らな表は属性のために使用されます : CREATE TABLE [dbo].[user_attributes]( [user_id] [int] NOT NULL, [Attribute_Name] [varchar](max) NOT NULL, [Attribute_Value] [varchar](max) NOT NULL ) ON [PRIMARY] GO ALTER TABLE [dbo].[user_attributes] WITH CHECK ADD CONSTRAINT [FK_User_Attributes_ISE_Users] FOREIGN KEY([user_id]) REFERENCES [dbo].[ise_users] ([user_id]) ON UPDATE CASCADE ON DELETE CASCADE GO 2. ユーザの 1 人のための属性を作成して下さい : INSERT [dbo].[user_attributes] ([user_id], [Attribute_Name], [Attribute_Value]) VALUES (2, N'AwsomenessLevel', N'100') INSERT [dbo].[user_attributes] ([user_id], [Attribute_Name], [Attribute_Value]) VALUES (2, N'UserType', N'admin') 3. 保存された手順を作成して下さい : CREATE PROCEDURE int output AS BEGIN if exists (select * from ISE_Users where username begin

17 = 0 select attribute_name, attribute_value from user_attributes where USER_ID in(select USER_ID from ISE_Users where username end else = 1 END 4. 属性を取出すためにそれをマップして下さい : 5. 属性を取出して下さい :

18 6. ISE ルールを調節して下さい : トラブルシューティング接続が正常ではない場合チェックウィンドウイベントログ ISE で接続するように試みている間コマンド show logging アプリケーション prrt-management.log 末尾を使用して下さい認証不良モードの例 : bise236/admin# sh logg app prrt-management.log tail :03:59,822 WARN [admin-http-pool177][] cisco.cpm.odbcidstore.impl.mssqlserverdbaccess -:bastien::- Connection to ODBC DB failed. Exception: com.microsoft.sqlserver.jdbc.s QLServerException: Login failed for user 'babaland\administrator'. ClientConnectionId:c74ade15-4f34-415a-9a94-4c54c58c0fc3 com.microsoft.sqlserver.jdbc.sqlserverexception: Login failed for user 'babaland\administrator'. ClientConnectionId:c74ade15-4f34-415a-9a94-4c54c58c0fc3 at com.microsoft.sqlserver.jdbc.sqlserverexception.makefromdatabaseerror(sqlserverexception.java:21 6) at com.microsoft.sqlserver.jdbc.tdstokenhandler.oneof(tdsparser.java:254) at com.microsoft.sqlserver.jdbc.tdsparser.parse(tdsparser.java:84) at com.microsoft.sqlserver.jdbc.sqlserverconnection.sendlogon(sqlserverconnection.java:2908) at com.microsoft.sqlserver.jdbc.sqlserverconnection.logon(sqlserverconnection.java:2234) at com.microsoft.sqlserver.jdbc.sqlserverconnection.access$000(sqlserverconnection.java:41) at com.microsoft.sqlserver.jdbc.sqlserverconnection$logoncommand.doexecute(sqlserverconnection.java :2220) at com.microsoft.sqlserver.jdbc.tdscommand.execute(iobuffer.java:5696) at com.microsoft.sqlserver.jdbc.sqlserverconnection.executecommand(sqlserverconnection.java:1715) at com.microsoft.sqlserver.jdbc.sqlserverconnection.connecthelper(sqlserverconnection.java:1326)

19 データベースを使用可能にするユーザ抜けた権限の例 : :13:57,842 WARN [admin-http-pool159][] cisco.cpm.odbcidstore.impl.mssqlserverdbaccess -:bastien::- Connection to ODBC DB failed. Exception: com.microsoft.sqlserver.jdbc.sqlserverexception: Cannot open database "ISEDB" requested by the login. The login failed. ClientConnectionId:299c b3ca- 2aa86642a821 com.microsoft.sqlserver.jdbc.sqlserverexception: Cannot open database "ISEDB" requested by the login. The login failed. ClientConnectionId:299c b3ca-2aa86642a821 at com.microsoft.sqlserver.jdbc.sqlserverexception.makefromdatabaseerror(sqlserverexception.java:21 6) at com.microsoft.sqlserver.jdbc.tdstokenhandler.oneof(tdsparser.java:254) at com.microsoft.sqlserver.jdbc.tdsparser.parse(tdsparser.java:84) at com.microsoft.sqlserver.jdbc.sqlserverconnection.sendlogon(sqlserverconnection.java:2908) at com.microsoft.sqlserver.jdbc.sqlserverconnection.logon(sqlserverconnection.java:2234) at com.microsoft.sqlserver.jdbc.sqlserverconnection.access$000(sqlserverconnection.java:41)

20 DB オペレーションを解決するため Administration > システム > ロギング > デバッグログ Configuation の下でデバッグレベルにコンポーネント odbc ID ストアを記録するイネーブルログは prrt-management.log ファイルに置かれます odbuser2 のための例 : :26:56,009 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcidstore -:::- ODBC ID Store Operation: Authenticate Plain Text Password. Username=odbcuser2, SessionID=0a3027ecLA_rJLKsS5QAzuRvluGWzdYe67rIgcG3MMQcpE8yKnw :26:56,012 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.customerlog -:::- Write customer log message: :26:56,012 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnectionpool - :::- OdbcConnectionPool - get connection :26:56,012 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnectionpool - :::- OdbcConnectionPool - use existing connection :26:56,013 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnectionpool - :::- OdbcConnectionPool - connections in use: :26:56,013 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Authenticate plain text password :26:56,013 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Prepare stored procedure call, procname=iseauthuserplainreturnsrecordset :26:56,013 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Using recordset to obtain stored procedure result values :26:56,013 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.customerlog -:::- Write customer log message: :26:56,013 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Text: {call ISEAuthUserPlainReturnsRecordset(?,?)} :26:56,013 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Setup stored procedure input parameters, username=odbcuser2, password=*** :26:56,014 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Execute stored procedure call :26:56,017 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnection -:::-

21 Process stored procedure results :26:56,017 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Obtain stored procedure results from recordset :26:56,017 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Received result recordset, number of columns= :26:56,017 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Results successfully parsed from recordset :26:56,018 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnectionpool - :::- OdbcConnectionPool - release connection :26:56,018 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcconnectionpool - :::- OdbcConnectionPool - connections in use: :26:56,018 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcidstore -:::- Call to ODBC DB succeeded :26:56,018 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.odbcauthresult -:::- Authentication result: code=0, Conection succeeded=false, odbcdberrorstring=no Error, odbcstoredprocedurecustomererrorstring=null, accountinfo=this is a very good user, give him all access, group= :26:56,019 DEBUG [Thread-4051][] cisco.cpm.odbcidstore.impl.customerlog -:::- Write customer log message: :26:56,026 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcidstore -:::- ODBC ID Store Operation: Get all user groups. Username=odbcuser2, SessionID=0a3027ecLA_rJLKsS5QAzuRvluGWzdYe67rIgcG3MMQcpE8yKnw :26:56,029 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcidstore -:::- ODBC ID Store Operation: Fetch user groups. Username=odbcuser2, SessionID=0a3027ecLA_rJLKsS5QAzuRvluGWzdYe67rIgcG3MMQcpE8yKnw :26:56,029 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.customerlog -:::- Write customer log message: :26:56,029 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnectionpool -:::- OdbcConnectionPool - get connection :26:56,029 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnectionpool -:::- OdbcConnectionPool - use existing connection :26:56,029 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnectionpool -:::- OdbcConnectionPool - connections in use: :26:56,029 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Fetch user groups :26:56,029 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Prepare stored procedure call, procname=isegroupsretrieval :26:56,029 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Text: {call ISEGroupsRetrieval(?,?)} :26:56,029 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Setup stored procedure input parameters, username=odbcuser :26:56,029 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Execute stored procedure call :26:56,031 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Process stored procedure results :26:56,032 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Received epmty result set, no groups/attributes data can be obtained :26:56,032 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Result code indicates success :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnectionpool -:::- OdbcConnectionPool - release connection :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnectionpool -:::- OdbcConnectionPool - connections in use: :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcidstore -:::- Call to ODBC DB succeeded :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.customerlog -:::- Write customer log message: :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcidstore -:::- ODBC ID Store Operation: Get all user groups. Got groups :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcidstore -:::- ODBC ID Store Operation: Get all user groups. Username=odbcuser2, ExternalGroups=[] :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcidstore -:::- ODBC ID Store Operation: Fetch user attributes. Username=odbcuser2, SessionID=0a3027ecLA_rJLKsS5QAzuRvluGWzdYe67rIgcG3MMQcpE8yKnw

22 :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.customerlog -:::- Write customer log message: :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnectionpool -:::- OdbcConnectionPool - get connection :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnectionpool -:::- OdbcConnectionPool - use existing connection :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnectionpool -:::- OdbcConnectionPool - connections in use: :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Fetch user attributes :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Prepare stored procedure call, procname=iseattrsretrieval :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Text: {call ISEAttrsRetrieval(?,?)} :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Setup stored procedure input parameters, username=odbcuser :26:56,033 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Execute stored procedure call :26:56,035 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Process stored procedure results :26:56,035 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Received result recordset, total number of columns= :26:56,035 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- According to column number expect multiple rows (vertical attributes/groups retured result) :26:56,035 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Fetched data: AwsomenessLevel= :26:56,035 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Fetched data: UserType=admin :26:56,035 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Results successfully parsed from recordset :26:56,035 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnection -:::- Result code indicates success :26:56,036 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnectionpool -:::- OdbcConnectionPool - release connection :26:56,036 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcconnectionpool -:::- OdbcConnectionPool - connections in use: :26:56,036 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcidstore -:::- Call to ODBC DB succeeded :26:56,036 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.customerlog -:::- Write customer log message: :26:56,036 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcidstore -:::- ODBC ID Store Operation: Get all user attrs. Username=odbcuser2, Setting ISE_ODBC.AwsomenessLevel to :26:56,036 DEBUG [Thread-84][] cisco.cpm.odbcidstore.impl.odbcidstore -:::- ODBC ID Store Operation: Get all user attrs. Username=odbcuser2, Setting ISE_ODBC.UserType to admin

RADIUS サーバを使用して NT のパスワード期限切れ機能をサポートするための Cisco VPN 3000 シリーズコンセントレータの設定

RADIUS サーバを使用して NT のパスワード期限切れ機能をサポートするための Cisco VPN 3000 シリーズコンセントレータの設定目次概要前提条件要件使用するコンポーネントネットワーク図 VPN 3000 コンセントレータの設定グループの設定 RADIUS の設定 Cisco Secure NT RADIUS サーバの設定 VPN 3000 コンセントレータ用のエントリの設定 NT