ファイアウォール機能 環境設定ガイド

15.6 ユーザ認証機能

ユーザ認証機能／リモート端末アクセス機能に関連する定義について説明します。

■認証ゲートウェイ設定

項目名	データ種別	初期値	最小値	最大値
認証方式	選択 (ローカル/RADIUS)	ローカル	−	−
パスワードリトライ回数	10進数	3	1	99
認証ポート番号	10進数	1700	1	65535
ログ採取	選択	行う	−	−
Web認証	選択	行わない	−	−
Web認証ポート番号	10進数	−	1	65535
Web認証クライアント	選択 (クライアント一覧)	−	−	−
Web認証監視時間	10進数(分)	15	1	240

■ユーザ設定

項目名	データ種別	初期値	最小値	最大値
ユーザ名	英数字、 '-','_'(文字列)	−	1	15
認証方式	選択 (パスワードなし/ 固定パスワード/ ワンタイムパスワード/ SecurID/ 証明書)	固定パスワード	−	−
パスワード *1	英数字(文字列)	−	1	48
シーケンス番号 *2	10進数	−	1	9999
種 *2	英数字(文字列)	−	8	8
証明書識別情報 *3	英数字, '-', '_', '.', '@' (文字列)	−	1	256
接続モード	選択 (非暗号通信(GWアドレス)/ 非暗号通信(実アドレス)/ カプセル/ Safegate暗号/ IPsec暗号	非暗号通信(GWアドレス)	−	−
IPsec通信提案 *4	選択 (定義済みIPsec通信提案)	なし	−	−

*1は、認証方式が 固定パスワード，ワンタイムパスワードの場合に指定可能です。

*2は、認証方式がワンタイムパスワードの場合に指定可能です。

*3は、認証方式が証明書の場合に指定可能です。

*4は、接続種別が IPsecの場合に指定可能です。

■高度なユーザ設定

項目名	データ種別	初期値	最小値	最大値
パスワード有効期限	選択	なし	−	−
パスワード有効期限（西暦）	10進数(年)	−	1999	9999
パスワード有効期限（月）	10進数(月)	−	1	12
パスワード有効期限（日）	10進数(日)	−	1	31
最大同時接続数	選択	なし	−	−
最大同時接続数 （接続数）	10進数	−	1	999

■ユーザ認証パターン設定

項目名	データ種別	初期値	最小値	最大値
パターン名	英数字（文字列）	なし	1	15

■認証期間パターン設定

項目名	データ種別	初期値	最小値	最大値
パターン名称	英数字（文字列）	なし	1	16

■IPsec通信提案設定

項目名	データ種別	初期値	最小値	最大値
提案名	英数字, '-','_'(文字列)	−	1	15
IKE認証方式	選択 (共有鍵/証明書)	共有鍵	−	−
種別	選択 (AH・ESP・AH+ESP・ESP_AUTH)	ESP_AUTH	−	−
認証アルゴリズム*1	選択(MD5/SHA)	MD5	−	−
暗号アルゴリズム	選択(DES/3DES/NULL)	DES	−	−
IKE暗号アルゴリズム	選択(DES/3DES)	DES	−	−
SA有効期間(IPsec)	10進数(時間)	8	1	8759
SA有効期間(IKE)	10進数(時間)	24	2	8760

*1は、種別が ESP_AUTHの場合に指定可能です。

■RADIUSクライアント設定

項目名	データ種別	初期値	最小値	最大値
認証キー	英数字(文字列)	−	1	64
認証リトライ回数	10進数(回)	3	1	999
認証タイムアウト時間	10進数(秒)	10	1	999
課金リトライ回数	10進数(回)	3	1	999
課金タイムアウト時間	10進数(秒)	10	1	999

■RADIUSサーバ設定

項目名	データ種別	初期値	最小値	最大値
ホスト名	英数字、 '-','_'(文字列)	−	1	15
IPアドレス	10進数	−	1	255
認証ポート番号	10進数	1812	1	65535
課金ポート番号	10進数	1813	1	65535

■Safegate client設定

項目名	データ種別	初期値	最小値	最大値
ネットワーク名	英数字、 '-','_'(文字列)	−	1	15
IPアドレス	10進数	−	1	255
ネットマスク	10進数	−	1	255