Secure Firewall Management Center(FMC)でのアイデンティティポリシーの設定

はじめに

このドキュメントでは、Secure FMCを介してSecure FTDトラフィックのアイデンティティポリシーを設定および展開する方法のプロセスについて説明します。

前提条件

1. FMCでレルムがすでに設定されている。

2.すでに設定されているアイデンティティ・ソース：ISE、ISE-PIC

注:ISEおよびレルムの設定手順については、このドキュメントでは説明しません。

要件

次の項目に関する知識があることが推奨されます。

• セキュアファイアウォール管理センター(FMC)
• セキュアファイアウォールスレッド防御(FTD)
• Cisco Identity Services Engine（ISE）
• LDAP/ADサーバ 
• 認証方式

1. パッシブ認証：ISEなどの外部アイデンティティユーザソースの使用
2. アクティブ認証：認証元としての管理対象デバイスの使用（キャプティブポータルまたはリモートVPNアクセス）
3. 認証なし

使用するコンポーネント

• Secure Firewall Management Center for VMWare v7.2.5 
• VMWare v7.2.4向けCisco Secure Firewall Threat Defense
• Active Directory サーバ 
• Cisco Identity Services Engine(ISE)v3.2パッチ4 
• パッシブ認証方式

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定

コンフィギュレーション

ステップ 1：FMC GUIで、次の場所に移動します。 Policies > Access Control > Identity

ステップ2:New Policyをクリックします。



ステップ 3：  新しいアイデンティティポリシーに名前と説明を割り当て、Saveをクリックします。

ステップ 4：+ Add Ruleアイコンをクリックします。

1.  新しいルールに名前を割り当てます。
2.  Nameフィールドで認証方式を選択し、を選択します。 パッシブ認証。
   
3. 画面の右側でRealm & Settingsを選択します。
   
   

4.ドロップダウンメニューからレルムを選択します。

5.画面の左側にあるZonesをクリックします。

6. Available Zonesメニューから、ユーザの検出に必要なトラフィックパスに基づいてsourceゾーンとdestinationゾーンを割り当てます。ゾーンを追加するには、ゾーンの名前をクリックし、ケースに応じてAdd to Sourceまたは 通知先に追加：

注：このドキュメントでは、ユーザ検出は内部ゾーンからのトラフィックに対してのみ適用され、外部ゾーンに転送されます。

7. AddおよびSaveを選択します。

ステップ 5：アイデンティティポリシーに新しいルールが含まれていることを確認して、 保存

手順 6： 移動先 Policies > Access Control

手順 7：ユーザトラフィックを処理するファイアウォールに導入されるアクセスコントロールポリシーを特定し、鉛筆アイコンをクリックして、ポリシーを編集します。

手順 6： Identity PolicyフィールドでNoneをクリックします。


手順 7：ドロップダウンメニューから、ステップ3で作成したポリシーを選択し、OKをクリックして設定を終了します。

ステップ8：保存 設定をFTDに展開します。

確認

1. FMCのGUIで、 「分析」>「ユーザー」:「アクティブ・セッション」

3.検証 「解析」 > 「接続」 > 「イベント」：接続イベントのテーブルビュー

注：アイデンティティポリシーとアクセスコントロールポリシーのトラフィック基準に一致するユーザは、ユーザフィールドにユーザ名が表示されます。