F5 BIG IPのオプション設定を構成する

F5 BIG IPは、クライアントIPレポートとグループ応答の2つのオプション設定をサポートしています。

トピック

はじめに

  • 共通のUDPポートと秘密鍵の値があることを確認します

クライアントIPレポートを構成する

ソースクライアントのIPアドレスに基づいて解析とレポートを行い、最終的にポリシーを適用できるようにOktaの構成を行うには、OktaでAPMおよびVPN用のF5 BIG IP RADIUSアプリを次のように構成する必要があります。

Okta Admin Consoleで、Radiusアプリの［Sign On（サインオン）］タブにある［Advanced RADIUS Settings（高度なRADIUSの設定）］に以下の設定を入力します。

  • ［Client IP（クライアントIP）］：［Report client IP（クライアントIPをレポート）］をオンにします。
  • ［RADIUS End User IP Attributes（RADIUSエンドユーザーIP属性）］：66トンネル-クライアント-エンドポイント

グループ応答の構成

F5 BIG-IP APMではOktaのグループ情報を使用して、高度な割り当てとポリシー決定を行うことができます。Radiusグループ情報をF5 BIG-IP APMに送信するようにOktaを構成するには、

以下に示すように、Okta Admin Consoleで、RADIUSアプリの［Sign On（サインオン）］タブにある［Advanced RADIUS Settings（高度なRADIUSの設定）］に以下の設定を入力します。

  • ［RADIUS Attribute（RADIUS属性）］：25クラス
  • ［Group memberships to return（返すグループメンバーシップ）］：返すグループを選択

  • ［Response format（応答のフォーマット）］：属性の繰り返し

  • ［Group name format（グループ名のフォーマット）］： $ {group.name}