Sophos USMゲートウェイを構成する
このタスクでは、Sophos UTM RADIUS OINアプリを使用するようにSophos USMを構成します。
手順
この構成には4つのパートがあります。
はじめに
- 共通のUDPポートと秘密鍵の値が利用可能であることを確認します。
ユーザーの自動作成を有効にする
- 十分な権限でSophos UTM Web Admin Consoleにサインインします。
- ［Definitions & Users（定義およびユーザー）］>［Authentication Services（認証サービス）］に移動し、［Add（追加）］をクリックして新規RADIUSサーバーを定義します。
- ［Global Settings（グローバル設定）］タブで、下図のように［Create users automatically（ユーザーを自動生成する）］チェックボックスをオンにします。
-
［Automatic User Creation for Facilities（設備向けにユーザーを自動生成）］で、下図のようにご使用の環境に適した設備を選択します。
推奨：［Client Authentication（クライアント認証）］および［End-User Portal（エンドユーザーポータル）］を選択します。
新しい認証サーバーを構成する
- Sophos UTM Web Admin Consoleで、［Definitions & Users（定義およびユーザー）］>［Authentication Services（認証サービス）］に移動し、［Servers（サーバー）］タブを選択します。以下の画面が開きます。
-
［New Authentication Server...（新規認証サーバー...）］ボタンをクリックします。
- 以下の情報を入力します。
- ［Backend（バックエンド）］：［RADIUS］
- ［Postion（位置）］：［Top（トップ）］
サーバー
- ［Name（名前）］：一意で適切な名前（OktaMFAなど）
- ［Type（タイプ）］：［Host（ホスト）］
- ［IPv4 address（IPv4アドレス）］：Okta RADIUS Server AgentのIPアドレス
詳細設定
- ［Interface（インターフェイス）］：環境に適したインターフェイス
- ［Port（ポート）］：上記のパート2、手順3で定義したUDPポート（1815など）
- ［Shared Secret（共有シークレット）］：上記のパート2、手順3で定義した秘密鍵
詳細設定
- ［Authentication timeout (sec)（認証タイムアウト（秒））］：60
- 完了したら、［保存］をクリックします。
RADIUSバックエンドグループを作成する
- Sophos UTM Web Admin Consoleで、［Definitions & Users（定義およびユーザー）］>［Users & Groups（ユーザーおよびグループ）］に移動し、［Groups（グループ）］タブを選択します。以下の画面が開きます。
- ［New Group...（新規グループ...）］をクリックします。
- ［Add Group（グループの追加）］セクションに以下の情報を入力します。
- ［Group Name（グループ名）］：適切かつ一意な名前。Okta RADIUS Usersなど。
- ［Group Type（グループタイプ）］：［Backend Membership（バックエンドメンバーシップ）］
- ［Backend（バックエンド）］：［RADIUS］
-
［保存］をクリックして設定を保存します。
リソースへのグループのアクセスを許可する
- Sophos UTM Web Admin Consoleで、［Remote Access（リモートアクセス）］に進み、希望する接続方式を選択します。以下の画面が開きます。
- ［New HTML5 VPN Portal Connection...（新規HTML5 VPNポータル接続...）］をクリックするか、既存の接続を使用します。
-
ステップ3で作成したグループを［Users and Groups（ユーザーおよびグループ）］または［Allowed Users (Userportal)（許容されたユーザー（ユーザーポータル））］リストに追加します。