ファイアウォール機能 テクニカルガイド

2.2.1.1 ローカル認証を使用して運用する

ユーザ認証の運用例を示します。

[図: ユーザ認証で運用を行う]

インターネット上のユーザ端末から認証を実施し、認証された特定ユーザだけが社内 WWW サーバ、社内 ftp サーバにアクセスします。また、ユーザは、以下のセキュリティポリシーを持つものとします。

ユーザ名	セキュリティポリシー
USER1	社内 WWW サーバ、および社内 ftp サーバにアクセスを許可する
USER2	社内 WWW サーバにのみアクセスを許可する

注

社内 WWW サーバ、または社内 ftp サーバがプライベートアドレスの場合、社内 WWW サーバ、または社内 ftp サーバに"仮想アドレス"の設定が必要です。

■［定義例］

以下に、定義例を示します。

ネットワーク構成図

ユーザ設定

［ユーザ名：USER1］

［ユーザ名：USER2］

ユーザ認証条件設定

［ユーザ認証条件パターン名：ptn1］

サービス	クライアント	方向	サーバ	種別
http	internet	forward	www	ユーザ認証
ftp	internet	forward	ftp	ユーザ認証

［ユーザ認証条件パターン名：ptn2］

サービス	クライアント	方向	サーバ	種別
http	internet	forward	www	ユーザ認証

設定したユーザとユーザ認証パターンとの関連付け