設定例）オープン認証（暗号/認証なし）
AW-PCS認証設定手順1805
... 1. はじめに 1.1. 本書について 本書では弊社製品「プライベート認証局Gléas」と、ヴイエムウェア社のデジタル ワ ー ク ス ペ ー ス ・プ ラ ッ ト フ ォー ム VMware Workspace ONEの ⼀ 機 能、 「VMware AirWatch」(MDM機能部分)とを連携させモバイルデバイスにプッシ ュ配布したデバイス証明書を利⽤して、Pulse Secure社のSSL-VPN装置「Pulse ...
12
Web ベース認証の設定
... IP アドレスと UDP ポート番号の組み合わせによって、一意の ID が作成され、サーバの同一 IP アドレ ス上にある複数の UDP ポートに RADIUS 要求を送信できるようになります。同じ RADIUS サーバ上 の異なる 2 つのホスト エントリに同じサービス（たとえば認証）を設定した場合、 2 番めに設定された ホスト エントリは、最初に設定されたホスト ...
18
ISE 2.0: ASA CLI TACACS+ 認証およびコマンド認可の設定例
... このドキュメントでは、Identity Service Engine（ISE）2.0 以降を搭載した Cisco 適応型セキュリ ティ アプライアンス（ASA）に TACACS+ 認証およびコマンド許可を設定する方法について説明 します。 ISE は、ユーザ、マシン、グループ、エンドポイントなどのリソースを保存するために ローカル ID ストアを使用します。 ...
12
認証プロキシの設定
... この例では、ホスト A が Web サーバ（ WWW ）との HTTP 接続を開始します。ルータ 1 とルータ 2 間 の HTTP トラフィックは、 IPSec を使用して暗号化されます。認証プロキシ、 IPSec 、および CBAC は、ルータ 2 上のインターフェイス Serial0 で設定され、ファイアウォールとして機能しています。 ACL 105 は、インターフェイス ...
36
PKI(Public Key Infrastructure: 公開鍵暗号基盤 ) の活用 1 認証局ソフトウェアで証明書を発行する認証局ソフトウェア (Easy Cert) で認証局を構築する手順を示す この Easy Cert は名古屋工業大学電気情報工学科の岩田研究室で開発された暗号ライブラリを
... 「送信」をクリックすると、下図のような「セキュリティ警告」が表示される。暗号化アルゴリズムに 40 ビットの RC2 が利用されることになる。 この警告メッセージが表示される理由については、 Outlook Express が暗号化アルゴリズムを決定する にあたって、相手からの電子署名のデータから、利用可能な暗号化アルゴリズムの通知を参照している。 ...
18
認証の設定
... 次の構文例は、cisco-av-pair 属性を作成するときに複数のユーザ ロールとロケールを指定す る方法を示しています。 cisco-av-pair=shell:roles="admin aaa" shell:locales*"L1 abc" 。 cisco-av-pair 属性構文でアスタリスク（*）を使用すると、ロケールがオプションとして指定 ...
34
スイッチベース認証の設定
... AAA 認証を設定するには、認証方式の名前付きリストを作成してから、各種ポートにそのリストを適 用します。方式リストは実行される認証のタイプと実行順序を定義します。このリストを特定のポート に適用してから、定義済み認証方式を実行する必要があります。唯一の例外はデフォルトの方式リスト （偶然に default ...
56
認証連携設定例 連携機器 Pulse Secure PSA300 Case 証明書とユーザー ID/ パスワードによるハイブリッド認証 Rev1.0 株式会社ソリトンシステムズ
... 5.iOS 版 Pulse Secure クライアントの設定 5-2 Pulse Secure への接続 App Store からインストールした Pulse Secure クライアントを起動します。 EPS-ap を使用して証明書と VPN プロファイルを配布した場合、アプリ側で設定を行う必要はあり ません。Pulse Secure クライアントを起動し、VPN 接続を行います。 ...
43
Web ベース プロキシ認証の設定
... 証明書（ユーザ名、パスワード、およびその他のオプションを含む）は、ホストから入力および提 出できます。 NAD はこの情報を代行受信して、接続を確立し、要求を取り込みます。次に、NAD は Web ページ情報を処理して、外部 Authentication, Authorization, Accounting（AAA; 認証、許可、ア ...
18
暗号モジュール試験及び認証制度 の動向
... ソースコード，言語リファレンス，コンパイラ，コンパイラバージョン及び コンパイラオプション，リンカ及びリンカオプション，ランタイムライブラリ 及びランタイムライブラリの設定，構成の設定，ビルドの手順及びビル ド方法，ビルドオプション，環境変数，並びにソースコードを実行可能形 式にコンパイル及びリンクするために用いられるその他の全てのリ ...
26
Microsoft Word - Exchange認証設定手順1301.doc
... ID・パスワードの入力は不要なものとする 1.4. 電子証明書の発行時における留意事項 Gléasで電子証明書を発行する際に以下の点に留意する必要があります。 l クライアント証明書の発行には、「スマートカードログオン」テンプレート を用いて証明書を発行します。その際には、UPN（ユーザプリンシパル名。 「username@Windowsドメイン名」の形式のもの）と、CRL配布ポイントを 正しく設定する必要があります ...
20
Web ベース認証の設定
... • ホスト名および特定の UDP ポート番号 • IP アドレスおよび特定の UDP ポート番号 IP アドレスと UDP ポート番号の組み合わせによって、一意の ID が作成され、サーバの同一 IP アドレ ス上にある複数の UDP ポートに RADIUS 要求を送信できるようになります。同じ RADIUS サーバ上 の異なる 2 つのホスト エントリに同じサービス（たとえば認証）を設定した場合、 2 ...
18
Microsoft Word - Android認証設定手順（AnyConnect) doc
... 1.1. 本書について 本書では、弊社製品「プライベート CA Gléas」で発行したクライアント証明書を 利用して、シスコシステムズ合同会社のAndroid向けSSL-VPNクライアントソフ トウェア（Cisco AnyConnect）での接続を行うための設定例を記載します。 ...
11
Web ベース認証の設定
... • すべての RADIUS サーバについて、タイムアウト、再送信回数、お よび暗号キー値をグローバルに設定するには、radius-server host グ ローバル コンフィギュレーション コマンドを使用します。 これら のオプションをサーバ単位で設定するには、radius-server timeout、 radius-server transmit、および radius-server key ...
26
Web ベース認証の設定
... ◦ すべての RADIUS サーバについて、タイムアウト、再送信回数、および暗号キー値をグ ローバルに設定するには、radius-server host グローバル コンフィギュレーション コマ ンドを使用します。これらのオプションをサーバ単位で設定するには、radius-server timeout、radius-server transmit、および radius-server key ...
44
ローカル認証の設定
... • OS 検出機能では、 Windows オペレーティング システムの OS フィンガープリントだけをサポート しています。たとえば、 Cisco NAC アプライアンスは 他の OS （ Linux 、 Mac OS X など）を偽装し た Windows OS を検出できますが、 Linux を偽装した Mac OS X の検出はサポートしていません。 • CAM と CAS がどちらもフェールオーバー ...
12
ローカル認証の設定
... 14. [Update] をクリックして [Right Frame] ページでの変更を実行してから、[View] をクリックして、 変更されたログイン ページを表示します。 ローカル ログイン ページの Web クライアントのイネーブル化 Web クライアント オプションはすべての配置でイネーブルにできますが、L3 OOB には必須です。 Cisco NAC アプライアンスを L3 Out-Of-Band（OOB; ...
12
Microsoft Word - ASA認証設定手順（Anyconnect)1104.doc
... 証明書の記述条件により接続プロファイルをマッピングすることが可能なので、ル ールを設定します。 上記はクライアント証明書のサブジェクトOU（organizationUnit）に「sales」とい う文字列が含まれる場合には、 js3-testという接続プロファイルにマッチングする例 です。 ...
18
Web ベース認証の設定
... • key string を指定するときには、鍵の中間および末尾にスペースを使用します。鍵にスペースを使 用する場合は、引用符が鍵の一部分である場合を除き、引用符で鍵を囲まないでください。鍵は RADIUS デーモンで使用する暗号鍵に一致している必要があります。 • すべての RADIUS サーバについて、タイムアウト、再送信回数、および暗号鍵値をグローバルに設 定するには、 radius-server ...
18
RADIUS を使用した Windows 2008 NPS サーバ（Active Directory）に対する ASA VPN ユーザ認証の設定例
... aaa-server 認証コマンドは PAP を常に使用します。 ユーザが始まるときだけ有 効に なる パスワード管理が付いているトンネル グループへの接続は ASA 使用 MSCHAP- v2 をします。 また、「パスワード管理[パスワード切ら日日]」オプションは Lightweight Directory Access Protocol （LDAP）でだけサポートされます。 RADIUS はこの機能を提供 しません。 ...
20