AXシリーズとSafeNetの相互接続評価

Size: px

Start display at page:

Download "AXシリーズとSafeNetの相互接続評価"

きゅういちひきぎ
5 years ago
Views:

1 AX シリーズと SafeNet のクラウド型認証サービスおよび etoken による認証の相互接続評価報告書 2013 年 1 月 30 日アラクサラネットワークス株式会社ネットワークテクニカルサポート資料 No. NTS-12-R-031 Rev. 0

2 はじめに注意事項本資料に記載の内容は弊社が特定の環境において基本動作や接続動作を確認したものでありすべての環境で機能性能信頼性を保証するものではありません輸出時の注意 AX シリーズに関し本製品を輸出される場合には外国為替及び外国貿易法の規制並びに米国輸出管理規制など外国の輸出関連法規をご確認の上必要な手続きをおとりくださいなお不明な場合は弊社担当営業にお問い合わせ下さい商標一覧アラクサラの名称及びロゴマークは, アラクサラネットワークス株式会社の商標及び登録商標です SafeNet SafeNetロゴはSafeNet, Inc. の登録商標です etokenはイスラエルaladdin Knowledge Systems 社のイスラエル及びその他の国での登録商標ですそのほかの記載の会社名, 製品名は, それぞれの会社の商標もしくは登録商標です関連資料 AX2500S シリーズ製品マニュアル ( ) SafeNet クラウド認証サービスについて ( ) SafeNet etoken 製品について ( ) 2

3 目次 1. SafeNet Authentication Service との相互接続 1.1 SafeNet Authentication Serviceの概要 1.2 評価内容 1.3 評価機器および設定条件 1.4 評価結果 2. SafeNet etoken を用いたクライアントPCの認証評価 2.1 SafeNet etoken (2 要素認証製品 ) の概要 2.2 評価内容 2.3 評価機器および設定条件 2.4 評価結果 3

4 1. SafeNet Authentication Service との相互接続 1.1 SafeNet Authentication Service の概要 OTP( ワンタイムパスワード ) 認証をサービスで提供初期費用不要サーバ構築不要 1 ユーザ ID/OTP 入力 VPN 機器等 5 リソースアクセス 4 認証成功 / 失敗 2 認証を依頼 (RADIUS 等 ) 各種運用管理初期設定展開レポート 3 結果を返却社内サーバリソース群クラウド型の認証サービス認証サービスユーザ情報管理 4

5 1. SafeNet Authentication Service との相互接続 1.2 評価内容 SafeNet Authentication Service インターネットクラウド型の認証サービス認証スイッチ AX シリーズ (AX2530S) ルータ認証ポートに Web 認証を設定クライアント PC OTP トークン SafeNet クラウド型認証サービス (SafeNet Authentication Service) にインターネット経由で AX シリーズを接続し OTP トークンを用いてクライアント PC を Web 認証できることを検証するまたこの OTP 認証のほかにトークンを使わないパスワード認証も検証する 5

6 1. SafeNet Authentication Service との相互接続 1.3 評価機器および設定条件 (1) SafeNet Authentication Service の設定条件認証ユーザの作成 (OTP 認証用パスワード認証用 ) Radius クライアントの設定として認証スイッチの IP アドレスと認証キーを設定する ( 本試験構成ではインターネットに接続したルータで NAT を行ったため本試験では Radius クライアントにはルータのグローバル IP アドレスを設定した ) (2) 認証スイッチ AX シリーズの設定条件使用機器 AX2530S (Ver3.4) クライアント PC を接続する認証ポートは Web 認証ポートに設定する Web 認証の Radius サーバの設定として SafeNet Authentication Service の IP アドレスと認証キーを設定する 1.4 評価結果 OTP 認証パスワード認証ともに SafeNet Authentication Service を認証スイッチ AX シリーズの Web 認証の Radius サーバとして設定するだけで簡単に連携がおこなえクライアント PC の Web 認証が正常に成功することを確認した 6

7 2. SafeNet etoken を用いたクライアント認証評価 2.1 SafeNet etoken (2 要素認証製品 ) の概要フィッシング等による ID パスワード盗用に備えパスワード +α の 2 要素認証のニーズが拡大クラウドへのネットワークアクセスには必須のセキュリティアイテム 7

8 2. SafeNet etoken を用いたクライアント認証評価 2.2 評価内容 Windows Server 2008 R2 NPS( ネットワークホリシーサ - ハ ) AD 証明書サービス認証スイッチ AX シリーズ (AX2530S) IEEE802.1x(EAP-TLS) 認証クライアント PC (Windows7) (USB ポートに挿入 PIN コード入力 ) ユーザ証明書 SafeNet etoken 本評価では etokon に格納する証明書は Windows サーバを用いて Active Directory と証明書サービスを構築しユーザ証明書を発行しましたユーザ証明書の入った etoken をクライアント PC の USB ポートに挿入し PIN コードを入力することで IEEE802.1x(EAP-TLS) 認証が実行され AX シリーズの通信ポートでクライアント PC 認証が成功することを確認する 8

9 2. SafeNet etoken を用いたクライアント認証評価 2.3 評価機器および設定条件 (1)Windows Server の設定条件使用バージョン Windows Server 2008 R2 SP1 AD(Active directory),ad 証明書サービス NPS( ネットワークポリシーサーバ ) を構築し Radius クライアントに AX2530S の IP アドレスと認証キー設定します (2) SafeNet etoken の設定使用機器 SafeNet etoken 5100 (1) で構築した Windows サーバの証明局からユーザ証明書を発行し etoken に入れて PIN コードを設定します (3) クライアント PC の設定使用機器 Windows 7 SP1 Wired Auto Config サービスを有効化し LAN の通信ポートの IEEE802.1x を有効化して認証方法をスマートカードまたは証明書を選択します (4) 認証スイッチ AX シリーズの設定条件使用機器 AX2530S (Ver3.4) PC の接続ポートは IEEE802.1x 認証ポートとし Radius サーバとして Windows Server 2008 R2 サーバの IP アドレスと認証キーを設定する 9

10 2. SafeNet etoken を用いたクライアント認証評価 2.4 評価結果認証スイッチ AXシリーズと SafeNet etoken を用いてクライアントPC のIEEE802.1x(EAP-TLS) 認証が正常に成功することを確認しました 10

11 11

RADIUS GUARD®とAXシリーズによる認証連携の相互接続情報と設定ポイント

RADIUS GUARD®とAXシリーズによる認証連携の相互接続情報と設定ポイント RADIUS GUARD と AX シリーズによる認証連携の相互接続情報と設定ポイント 2013 年 10 月 10 日アラクサラネットワークス株式会社ネットワークテクニカルサポート資料 No. NTS-13-R-019 Rev. 0 はじめに注意事項本資料に記載の内容は弊社が特定の環境において基本動作や接続動作を確認したものでありすべての環境で機能性能信頼性を保証するものではありません