NAC（CCA）： ACS を使用した Clean Access Manager（CAM）の認証の設定

ダウンロードオプション

PDF (152.2 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (77.8 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (73.6 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2012 年 6 月 8 日

Document ID:107396

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

新しいロールの追加
1. 管理ロールの作成
  - CAM で、> ユーザの役割 > 新しいロール『User Management』を選択して下さい。
  - [Role Name] フィールドに、そのロールの固有の名前（admin）を入力します。
  - オプションの [Role Description] に「Admin User Role」と入力します。
  - [Role Type] で [Normal Login Role] を選択します。
  - 適切な VLAN でアウトオブバンド（OOB）ユーザロール VLAN を設定します。たとえば、[VLAN ID] を選択して、「10」として ID を指定します。
  - 完了したら、[Create Role] をクリックします。フォームのデフォルトプロパティを復元するには、[Reset] をクリックします。
  - 「OOB ロールベースマッピングの VLAN のタグ付け」セクションに示されているように、ロールが [List of Roles] タブに表示されます。
2. ユーザロールの作成
  - CAM で、> ユーザの役割 > 新しいロール『User Management』を選択して下さい。
  - [Role Name] フィールドに、そのロールの固有の名前（users）を入力します。
  - オプションの [Role Description] に「Normal User Role」と入力します。
  - 適切な VLAN でアウトオブバンド（OOB）ユーザロール VLAN を設定します。たとえば、[VLAN ID] を選択して、「20」として ID を指定します。
  - 完了したら、[Create Role] をクリックします。フォームのデフォルトプロパティを復元するには、[Reset] をクリックします。
  - 「OOB ロールベースマッピングの VLAN のタグ付け」セクションに示されているように、ロールが [List of Roles] タブに表示されます。
OOB ロールベースマッピングの VLAN のタグ付け

CAM で、> ユーザの役割 > ロールのリスト ロールのリストをこれまでのところ見るために『User Management』を選択して下さい。
RADIUS 認証サーバ（ACS）の追加
1. [User Management] > [Auth Servers] > [New] の順に選択します。
2. [Authentication Type] ドロップダウンメニューから [Radius] を選択します。
3. [Provider Name] に「ACS」と入力します。
4. [Server Name] に「auth.cisco.com」と入力します。
5. [Server Port]：RADIUS サーバがリッスンするポート番号（1812）を入力します。
6. [Radius Type]：RADIUS 認証方式。サポート対象は、EAPMD5、PAP、CHAP、MSCHAP、および MSCHAP2 の方式です。
7. ACS へのマッピングが正しく定義または設定されていない場合、あるいは ACS で RADIUS 属性が正しく定義または設定されていない場合、[Default Role] が使用されます。
8. [Shared Secret]：指定されたクライアントの IP アドレスにバインドされた RADIUS 共有秘密キー。
9. [NAS-IP-Address]：すべての RADIUS 認証パケットとともに送信される値。
10. [Add Server] をクリックします。
ACS ユーザの CCA ユーザロールへのマッピング
1. ACS の管理ユーザを CCA 管理ユーザにマップするには、[User Management] > [Auth Servers] > [Mapping Rules] > [Add Mapping Link] の順に選択します。
2. ACS の通常のユーザを CCA ユーザロールにマップするには、[User Management] > [Auth Servers] > [Mapping Rules] > [Add Mapping Link] の順に選択します。
3. ユーザロールのマッピングの概要を次に示します。
[User Page] での代替プロバイダーの有効化

ユーザログインページで代替プロバイダーを有効にするには、[Administration] > [User Pages] > [Login Page] > [Add] > [Content] の順に選択します。

ACS の設定

RADIUS （IETF）クラス属性 [025] が有効になることを確かめるために『Interface Configuration』を選択して下さい。
ACS サーバに RADIUSクライアントを追加して下さい
1. 示されているように AAA クライアント CAM を追加するために『Network Configuration』を選択して下さい:
  
  [Submit + Restart] をクリックします。
  
  注: ことを AAA クライアントが付いている RADIUS 鍵マッチ確かめ、RADIUS （IETF）を使用します。
2. 示されているように AAA クライアント CAS を追加するために『Network Configuration』を選択して下さい:
  
  [Submit + Restart] をクリックします。
  
  注: 説明する VPNゲートウェイ RADIUS に関しては CCA ポリシーは CAS IP アドレスからの RADIUS 説明パケット（UDP 1646/1813）が ACS サーバのIPアドレスに非認証を通るようにする必要があります。
3. 示されているように AAA クライアント ASA を追加するために『Network Configuration』を選択して下さい:
  - ユーザ左側 PIX/ASA インターフェイスアドレス（一般的に内部インターフェイス）
  - RADIUS （Cisco IOS/PIX）へのセット型。
ACS サーバに /Configure グループを追加して下さい
1. Admin group を作成して下さい
  - グループ値を割り当てるために IETF RADIUS クラス属性 [025] を設定して下さい。
  - 値は CAS マッピングで設定されるそれを一致する必要があります。
2. ユーザグループを作成して下さい
  
  各 Clean Access ユーザの役割のためのグループを追加して下さい/マッピングされるために設定して下さい。
3. ACS サーバの追加して下さい/設定ユーザ
  - 各 Clean Access ユーザ向けの ACS ユーザを追加して下さい/ACS によって認証されるために設定して下さい。
  - ACS 団体会員を設定して下さい。
  - ACS はまた他の外部サーバにプロキシ認証をサポートします。