Net'Attest EPS設定例

Size: px

Start display at page:

Download "Net'Attest EPS設定例"

へいぞうやがい
5 years ago
Views:

1 NetAttest EPS 設定例連携機器 : SonicWALL Aventail Case: 証明書とパスワードによるハイブリッド認証 Version 1.0 株式会社ソリトンシステムズ

3 はじめに本書について本書は CA 内蔵 RADIUS サーバープライアンス NetAttest EPS と SonicWALL 社製 SSL VPN 製品 Aventail との証明書認証連携について設定例を示したものです各機器の管理 IP アドレス設定など基本設定は既に完了しているものとします設定例は管理者アカウントでログインし設定可能な状態になっていることを前提として記述します表記方法表記方法 ABCDabcd1234 (normal) ABCDabcd1234 (bold) ABCDabcd1234 (italic) 説明コマンド名ファイル名ディレクトリ名画面上のコンピュータ出力コード例を示しますユーザーが入力する文字を画面上のコンピュータ出力と区別して示します変数を示します実際に使用する特定の名前または値で置き換えます表記方法説明参照するドキュメントを示します参照する章節ボタンやメニュー名強調する単語を示します [ キー ] キーボード上のキーを表します [ キー 1]+[ キー 2] [ キー 1] を押しながら [ キー 2] を押すことを表します /09/05

4 表記方法 ( コマンドライン ) 表記方法説明 %, $, > 一般ユーザーのプロンプトを表します # 特権ユーザーのプロンプトを表します [filename] [ ] は省略可能な項目を示しますこの例では filename は省略してもよいことを示していますアイコンについてアイコン説明利用の参考となる補足的な情報をまとめています注意事項を説明しています場合によってはデータの消失機器の破損の可能性があります画面表示例についてこのマニュアルで使用している画面 ( 画面キャプチャ ) やコマンド実行結果は実機での表示と若干の違いがある場合がありますご注意本書は当社での検証に基づき NetAttest EPS 及び Aventail の操作方法を記載したものですすべての環境での動作を保証するものではありません /09/05

5 目次 1 構成構成図環境 NetAttest EPS NetAttest EPS 設定の流れシステム初期設定ウィザードの実行サービス初期設定ウィザードの実行 RADIUS クライアントの登録認証ユーザーの追加登録ユーザー証明書の発行証明書の取得とインポート操作の流れ CA 証明書のインポート (Aventail) CSR の生成 (Aventail) 仮クライアント証明書のインストール (NetAttest EPS) サーバー証明書署名要求の受付 (NetAttest EPS) サーバー証明書の発行 (NetAttest EPS) サーバー証明書のダウンロード (NetAttest EPS) サーバー証明書のインポート (Aventail) 証明書の選択 (Aventail) Aventail の認証設定 Aventail の認証設定の流れ認証サーバーの設定 (RADIUS) 認証サーバーの設定 (PKI) Realm の追加クライアント PC の設定クライアント PC 設定の流れ証明書のインポート認証の確認 /09/05

6 /09/05

7 1 構成 1-1 構成図 /09/05

8 1-2 環境機器役割メーカー製品名 SW バージョン Authentication Server ( 認証サーバー ) RADIUS クライアント (SSL VPN 機器 ) Soliton Systems NetAttest EPS ST-03 Ver SonicWALL Aventail Ver Client PC Lenovo ThinkPad X200 Windows XP SP 認証方式 PKI 認証 +ID/Password ネットワーク設定 EPS-ST03 Aventail Client PC IP アドレス / / /24 (DHCP) RADIUS port (Authentication) TCP RADIUS port (Accounting) TCP RADIUS Secret (Key) Password - Aventail の RADIUS port(authentication) はデフォルトで TCP 1645 を利用 /09/05

9 2 NetAttest EPS 2-1 NetAttest EPS 設定の流れ設定の流れ 1. システム初期設定ウィザードの実行 2. サービス初期設定ウィザードの実行 3. RADIUS クライアントの登録 4. 認証ユーザーの追加登録 5. ユーザー証明書の発行 /09/05

10 2-2 システム初期設定ウィザードの実行システム初期設定ウィザードを使用し以下の項目を設定しますタイムゾーンと日付時刻の設定ホスト名の設定サービスインターフェイスの設定管理インターフェイスの設定メインネームサーバーの設定 /09/05

11 2-3 サービス初期設定ウィザードの実行サービス初期設定ウィザードを実行します本書では黒文字の項目のみ設定しました CA 構築 LDAP データベースの設定 RADIUS サーバーの基本設定 ( 全般 ) RADIUS サーバーの基本設定 ( 証明書検証 ) NAS/RADIUS クライアント設定 /09/05

12 2-4 RADIUS クライアントの登録 WebGUI より RADIUS クライアントの登録を行います RADIUS サーバー設定 NAS/RADIUS クライアント追加から RADIUS クライアントの追加を行います NAS/RADIUS クライアント名 TEST IP アドレス (Authenticator) シークレット password /09/05

13 2-5 認証ユーザーの追加登録 WebGUI よりユーザー登録を行いますユーザーユーザー一覧から追加ボタンでユーザー登録を始めます /09/05

14 2-6 ユーザー証明書の発行 WebGUI よりユーザー証明書の発行を行いますユーザーユーザー一覧から該当するユーザーの証明書の欄の発行ボタンでユーザー証明書の発行を始めます証明書有効期限 365 証明書ファイルオプションパスワード password PKCS#12 ファイルに証明機関のチェック有 /09/05

15 3 証明書の取得とインポート 3-1 操作の流れ操作の流れ 1. CA 証明書のインポート (Aventail) 2. CSR の生成 (Aventail) 3. 仮クライアント証明書のインストール (NetAttest EPS) 4. サーバー証明書署名要求の受付 (NetAttest EPS) 5. サーバー証明書の発行 (NetAttest EPS) 6. サーバー証明書のダウンロード (NetAttest EPS) 7. サーバー証明書のインポート (Aventail) 8. 証明書の選択 (Aventail) /09/05

16 3-2 CA 証明書のインポート (Aventail) SonicWALL 社製 SSL VPN Aventail を設定するためには管理 WebGUI を利用する方法があります本書では管理 WebGUI から各種設定を実施する方法を紹介します NetAttest EPS でダウンロードした CA 証明書 nacacert-pem.cer のインポートを行います Aventail Management Console にログインします /09/05

17 SSL Settings から CA certificates の Edit を選択します New を選択し Certificate file の参照で NetAttest EPS でダウンロードした CA 証明書 nacacert-pem.cer を選択し Import ボタンを押すと追加されます /09/05

18 3-3 CSR の生成 (Aventail) 次に CSR(Certificate Signing Request) の生成を行います SSL Settings から SSL certificates の Edit を選択します Certificate Signing Requests の New をクリック後必須項目を埋めて Save を選択します Fully qualified domain name snwl.jp Organization SonicWALL.inc State Tokyo Country JP /09/05

19 CSR が生成されるのですべての文字列をコピーし OK を選択しますコピーした CSR をテキストに貼りつけテキストファイルにします /09/05

20 3-4 仮クライアント証明書のインストール (NetAttest EPS) NetAttest EPS の管理者向け証明書サービスページにアクセスします管理者向け証明書サービスページの URL はです証明書要求を選択し要求の作成画面で OK を押しますその後証明書が発行されるのでインストールを選択します /09/05

21 3-5 サーバー証明書署名要求の受付 (NetAttest EPS) 有効なデジタル証明書を選択します Aventail で発行したデジタル証明書を選択し OK を押します証明書要求プロファイルの選択画面で WEB サーバー証明書を選択します /09/05

22 要求の作成画面の PKCS#10 ファイルによる証明書要求を選択します次に参照から Aventail から生成された CSR を貼りつけたテキストファイルを選択します /09/05

23 3-6 サーバー証明書の発行 (NetAttest EPS) CA 管理ページにアクセスします CA 管理ページの URL はです要求管理を選択すると先程ユーザー向け証明書サービスページから要求された WEB サーバー証明書が表示されているので選択にチェックを入れ発行を選択します /09/05

24 3-7 サーバー証明書のダウンロード (NetAttest EPS) 再度管理者向け証明書サービスページにアクセスします管理者向け証明書サービスページの URL はです証明書の確認を選択すると状態が発行になっていますのでインストールを選択します /09/05

25 3-8 サーバー証明書のインポート (Aventail) Aventail Management Console にログインします SSL Settings から Edit Certificate Signing Requests を選択しその中の snwl.j p の Process CSR response を選択します次ページへ /09/05

26 参照ボタンから NetAttest EPS からダウンロードしたサーバー証明書を選択し Save を選択しますこれでサーバー証明書のインポートは完了です /09/05

27 3-9 証明書の選択 (Aventail) SSL Settings から Edit General を選択し Certificate usage の WorkPlace/access methods の Certificate を選択します次ページへ /09/05

28 プルダウンメニューからインポートした証明書を選択し OK を押します以上で証明書の選択は完了です /09/05

29 4 Aventail の認証設定 4-1 Aventail の認証設定の流れ設定の流れ 1. 認証サーバーの設定 (RADIUS) 2. 認証サーバーの設定 (PKI) 3. Realm の追加 /09/05

30 4-2 認証サーバーの設定 (RADIUS) 認証サーバー (RADIUS) の設定を行います Authentication Servers から New を選択します次に New Authentication Server 画面で下記設定後 Continue を選択します次に Configure Authentication Server 画面で下記設定後 Save を選択します New Authentication Server Authentication directory RADIUS Credential Type Username/Password Configure Authentication Server Name NetAttest EPS Primary RADIUS Server /09/05

31 4-3 認証サーバーの設定 (PKI) 認証サーバー (PKI) の設定を行います Authentication Servers から New を選択します次に New Authentication Server 画面で下記設定後 Continue を選択します次に Configure Authentication Server 画面で下記設定後 Save を選択します New Authentication Server Authentication directory Public Key Infrastructure(PKI) Credential Type Degital certificate Configure Authentication Server Name NetAttest EPS CA All CA certificates SonicWALL.Inc /09/05

32 以上で認証サーバー (RADIUS PKI) の設定は完了です /09/05

33 4-4 Realm の追加続いて Realm の追加を行います Realms から click here を選択し下記の様に設定します次に進んで下さい /09/05

34 設定変更を許可します以上で Realm の追加は完了です /09/05

35 5 クライアント PC の設定 5-1 クライアント PC 設定の流れ設定の流れ 1. 証明書のインポート 2. 認証の確認 /09/05

36 5-2 証明書のインポート NetAttest EPS からダウンロードした証明書をインポートします本書ではデスクトップ上に保存されている soliton_08p12 アイコンをダブルクリックします次ページへ /09/05

37 NetAttest EPS にてユーザー証明書を発行した際に設定したパスワードを入力しますパスワード password 次ページへ /09/05

38 証明書の種類に基づいてチェック有 /09/05

39 5-3 認証の確認 SSL VPN 認証画面にログイン出来たら確認完了ですユーザー名 soliton パスワード password /09/05

40 改訂履歴日付版改訂内容 2011/08/ 初版作成 /09/05

Net'Attest EPS設定例

Net'Attest EPS設定例 Net Attest EPS 設定例連携機器 : Cisco Aironet1140 Case:TLS 方式での認証 Version 1.1 株式会社ソリトンシステムズ Net'Attest は株式会社ソリトンシステムズの登録商標ですその他本書に掲載されている会社名製品名はそれぞれ各社の商標または登録商標です本文中には明記していません Copyright 2010, Soliton