プロパティーを構成する

この手順では、必要に応じて追加のプロパティーを構成します。

Important Note

重要

RADIUSエージェントconfig.propertiesへの変更は、エージェントの再起動時にのみ読み込まれます。
config.propertiesを変更した後は、必ずエージェントを再起動してください。

  1. Okta RADIUSエージェントがあるフォルダーを開きます。デフォルトのインストール・フォルダーはC:\Program Files (x86)\Okta\Okta RADIUS Agent\
  2. です。
  3. このフォルダーからcurrent\user\config\radius\config.propertiesに移動します。変更を加える前に、このファイルのバック・アップを作成することをお勧めします。メモ帳などのテキスト・アプリケーションを使用して、Okta RADIUSエージェントのインストール・フォルダーにあるcurrent\user\config\radius\config.propertiesファイルを開きます。
  4. 必要に応じて、以下に示す プロパティーを構成します。
  5. 完了したら、ファイルを保存します。
  6. すべての変更は、使用可能なWindows管理ツールを使ってOkta RADIUS Agentサービスを再起動した後に有効になります。
プロパティー 説明 デフォルト
ragent.num_max_http_connection 接続プール内のHTTP接続の最大数。 20
ragent.num_request_threads 要求の処理に使用できる 認証ワーカー・スレッドの数。 15
ragent.total.request.timeout.millisecond

UDPパケットがRADIUSクライアントから到着した後にRADIUSエージェントがUDPパケットを処理できる最大時間。

 

Okta Verify with Push要素の場合、実際の値は、RADIUSエージェントで、構成された値の半分(1/2)として解釈されます。
例:60000 = 60秒、半分に分割 = 30秒。

ほかのすべての要因については、値は指定どおりに使用されます。


60000
ragent.request.timeout.millisecond UDPパケットがRADIUSクライアントから到着した後にRADIUSエージェントがUDPパケットを処理できる最大時間。

指定した場合、ragent.total.request.timeout.millisecondは無視されます。
指定 しない場合は、デフォルトで ragent.total.request.timeout.millisecondが使用されます。

バージョン2.9.4以降で使用できます。
N/Aはデフォルトで、ragent.total.request.timeout.millisecondで指定された値になります。
ragent.okta.request.max.timeout.millisecond

Okta API要求で設定するソケット・タイムアウト。このプロパティーは、構成されている場合にのみ適用されます。それ以外の場合は、合計要求タイムアウト設定に基づいて動的に計算されます。

動的、要求の残りのTTLに基づく
ragent.request.timeout.response.mode

タイムアウト応答モード。取り得る値は次のとおりです。

  • SEND_REJECT_ALWAYS - エージェントは、タイムアウト後にクライアントにRejectメッセージを送信します。
  • SEND_REJECT_ON_POLL_MFA - MFAポーリング・ループ中(つまり、ユーザーがプッシュ通知などのMFAチャレンジに正しく応答したかどうかを判断するためにエージェントがOktaをポーリングしている間)にのみタイムアウトが発生した場合、エージェントはクライアントにRejectメッセージを送信します。それ以外のときにタイムアウトが発生した場合、クライアントに応答は送信されません。
  • NO_RESPONSE - エージェントがタイムアウトした場合、クライアントに応答は送信されません。
SEND_REJECT_ON_POLL_MFA
ragent.mfa.timeout.seconds クライアントが要素選択などのMFAチャレンジに応答するのをエージェントが待機する時間(秒単位)。 60
Important Note

重要

Cisco ASA VPNなどのVPNでRADIUSエージェントを使用する場合は、RADIUSエージェントとVPNの両方の設定で次のタイムアウト値を構成する必要があります。

RADIUSエージェント v2.9.3以前、Okta Verify Pushなし ragent.total.request.timeout.millisecond = VPN再試行回数 * (VPNタイムアウト + 再試行間のVPN待機) - 再試行間のVPN待機

 

RADIUSエージェント v2.9.3、Okta Verify Pushあり ragent.total.request.timeout.millisecond = 2 * (VPN再試行回数 * (VPNタイムアウト + 再試行間のVPN待機) - 再試行間のVPN待機)

 

RADIUSエージェント v2.9.4以降 ragent.request.timeout.millisecond = VPN再試行回数 * (VPNタイムアウト + 再試行間のVPN待機) - 再試行間のVPN待機

  • VPN再試行回数は3〜5の間である必要があります。
  • VPN要求のタイムアウトは15〜60秒である必要があります(Okta Verify Pushを使用する場合は60〜120秒)。

たとえば、次のようになります。

  • VPN再試行 = 5x
  • VPN要求タイムアウト = 60秒
  • 再試行間のVPN待機 = 5秒

この場合、VPN認証タイムアウト = 5 * (60 + 5) + 5 = 320秒、つまり320000ミリ秒
RADIUSエージェントv2.9.3以前、Okta Verify Pushあり: ragent.total.request.timeout.millisecond = 320000

RADIUSエージェントv2.9.4以降: ragent.request.timeout.millisecond = 320000

次のプロパティーは、プロキシー構成にのみ適用されます。

プロパティー 説明 デフォルト
ragent.proxy.enabled RADIUSエージェントがプロキシーを使用する必要があることを示します。trueに設定する必要があります。
例:ragent.proxy.enabled = true
デフォルト:「なし」を config.propertiesに追加する必要があります。
ragent.proxy.address プロキシーのIPアドレスとポート(必要な場合)。ragent.proxy.enabledtrueに設定されている場合は、 このプロパティーが必要です。
例:ragent.proxy.address = 127.0.0.1:8888

デフォルト:「なし」をconfig.propertiesに追加する必要があります。

ragent.ssl.pinning プロキシーがSSL接続を終了する場合は、SSLピンニングを無効にする必要があります。
例:
ragent.ssl.pinning = false
デフォルトtrue
ragent.proxy.user
ragent.proxy.password
必要に応じて、プロキシーの認証情報。
エージェントの再起動時に暗号化されます。
ragent.proxy.user = admin
ragent.proxy.password = password
デフォルト:「なし」を config.propertiesに追加する必要があります。