IPS 7.X:RADIUSサーバとしてACS 5.Xを使用したユーザログイン認証の設定例

ダウンロードオプション

PDF (470.8 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (298.2 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (660.8 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2011 年 5 月 12 日

Document ID:112974

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

はじめに

前提条件

要件

使用するコンポーネント

表記法

設定

IMEを使用したACSサーバからの認証用のIPSの設定

RADIUSサーバとしてのACSの設定

確認

トラブルシュート

はじめに

このドキュメントでは、RADIUSサーバを使用したユーザログイン認証用にCisco Intrusion Prevention System(IPS)を設定する方法について説明します。ACS は RADIUS サーバとして使用されます。

前提条件

要件

このドキュメントでは、Cisco Intrusion Prevention System（IPS；侵入防御システム）が完全に動作していて、Cisco Intrusion Prevention System Manager Express(IME)またはCLIで設定を変更できるように設定されていることを前提としています。ローカルAAA認証に加えて、センサーユーザ認証を実行するようにRADIUSサーバを設定できるようになりました。ユーザアカウントにAAA RADIUS認証を使用するようにIPSを設定する機能は、大規模なIPS導入の運用を支援し、Cisco Intrusion Prevention System（IPS；侵入防御システム）7.0(4)E4以降で使用できます。

注：IPSでアカウンティングを有効にするオプションはありません。IPS 7.04ではRADIUS認証がサポートされていますが、TACACSまたは許可またはアカウンティングはサポートされていません。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

Cisco Intrusion Prevention Systemバージョン7.0(4)E4以降
Intrusion Prevention System Manager Expressバージョン7.1(1)以降
Cisco Secure Access Control Server 5.x

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

表記法

表記法の詳細については、『シスコテクニカルティップスの表記法』を参照してください。

設定

このセクションでは、このドキュメントで説明する機能を設定するために必要な情報を提供しています。

注：このセクションで使用されているコマンドの詳細を調べるには、Command Lookup Tool(登録ユーザ専用)を使用してください。

IMEを使用したACSサーバからの認証用のIPSの設定

IMEにIPSを追加し、ACSサーバからの認証用にIPSを設定するには、次の手順を実行します。

Home > Devices > Device List > Addの順に選択し、IMEにIPSを追加します。
次に示すように、Add Deviceウィンドウのフィールドを入力して、IPSに関する詳細を指定します。ここで使用するセンサー名はIPSです。[OK] をクリックします。
証明書を受け入れて、センサーへのhttps接続を続行するには、Yesをクリックします。センサーに接続してアクセスするには、証明書に同意する必要があります。

IPSという名前のIPSがIntrusion Prevention System Manager Express(IME)に追加されます。
Configuration > IPS > Sensor Setup > Authenticationの順に選択し、次の手順を実行します。
1. RADIUS Serverオプションボタンをクリックして、RADIUSサーバを認証デバイスとして選択します。
2. 次に示すように、RADIUS認証パラメータを指定します。
3. コンソール認証としてLocal and RADIUSを選択し、RADIUSサーバが使用できないときにローカル認証が使用されるようにします。
4. [APPLY] をクリックします。

RADIUSサーバとしてのACSの設定

ACSをRADIUSサーバとして設定するには、次の手順を実行します。

ACSサーバにIPSを追加するには、Network Resources > Network Devices and AAA Clientsの順に選択し、Createをクリックします。
クライアント（ここではIPSがクライアント）に関する必要な情報を入力し、Submitをクリックします。これにより、IPSがACSサーバに追加されます。詳細には、IPSのIPアドレスとRADIUSサーバの詳細が含まれます。
Users and Identity stores > Internal Identity Stores > Usersの順に選択し、Createをクリックして新しいユーザを作成します。
名前とパスワードの情報を入力します。終了したら、[Submit] をクリックします。