ソリューション
ソリューション紹介
Citrix® Access Gatewayは、ネットワークへのセキュアなアクセスを提供するSSL VPNゲートウェイです。この記事では、Citrix® Access Gatewayデバイスを構成して、ESAサーバーに対してユーザーを認証する方法について説明します。先に進む前に、ESET Secure AuthenticationのRADIUSサーバーコンポーネントがインストールされており、外部システムがユーザーを認証するためのRADIUSサービスにアクセスできることを確認してください。
Citrix® Access GatewayデバイスがESAサーバーを使用してRADIUS経由でユーザーを認証する前に、ESAサーバー上でRADIUSクライアントとしてセットアップする必要があります。次に、ESA RADIUSサービスを実行するサーバーを、Citrix® Access Gatewayデバイス上のRADIUSサーバーとして設定する必要があります。これらの設定が完了すると、ESA OTPを使用してCitrix® Access Gatewayデバイスにログインできるようになります。
ステップI - RADIUSクライアントの設定
Citrix® Access GatewayデバイスがESAサーバーと通信できるようにするには、ESAサーバー上でCitrix® Access GatewayデバイスをRADIUSクライアントとして設定する必要があります：
- ESA Web Consoleにログインします。
- Components > RADIUS］に移動し、ESA RADIUSサービスを実行しているサーバーのホスト名を検索します。
- ホスト名をクリックし、［Create New Radius Client］をクリックします。
- 基本設定］セクションで
- RADIUSクライアントに覚えやすい名前を付けます。
- クライアントのIPアドレスと 共有シークレットをVPNアプライアンスの設定に対応するように設定します。IP アドレスは、アプライアンスの内部 IP アドレスです。アプライアンスが IPv6 経由で通信する場合は、関連するスコープ ID（インターフェース ID）と共にその IP アドレスを使用します。
- 共有シークレットは、アプライアンスで構成する外部認証機能の RADIUS 共有シークレットです。
- 認証セクションで、以下の図 1-1 に示す設定を適用します。
図 1-1
これで、ESAが Citrix® Access Gateway デバイスと 通信するように設定されました。 次に、 ESAサーバーと通信するように Citrix® Access Gateway デバイスを設定する必要が あります。
ステップII：Citrix® Access Gatewayデバイスの構成
Citrix Gateway 13を設定するには、「Radius認証の設定」のドキュメントを参照して、以下の値を使用します：
- サーバー：ESA RADIUSサーバーのIPアドレスです。
- 秘密鍵：RADIUS共有秘密鍵（図1-1を参照）
- シークレットキーの確認：共有シークレットを繰り返します。
Citrix® Access Gateway（2016年販売終了）を設定するには、次の手順に従います：
- Citrix® Access Gatewayの管理画面にログインします。
- 管理］→［ 認証プロファイル］に移動します。
- 追加］をクリックし、RADIUSを選択します。
- RADIUS Properties］ウィンドウで、プロファイル名（例：ESA RADIUS）を入力します。
- New］（ ［Servers］リストの下）をクリックし、以下のパラメータを以下の値に設定します：
- Server（サーバー）：ESA RADIUSサーバーのIPアドレス。
- Shared Secret（共有シークレット）：RADIUS共有シークレット（図1-1参照
- Confirm Secret:共有シークレットを繰り返します。
- OKをクリックします。
- Save をクリックします。
- 管理→ ログオンポイント に移動します。
- 追加（または既存のログオンポイントの編集）をクリックします。
- 認証プロファイル］で［ESA RADIUS］を選択します。
- 保存］をクリックします。
ステップIII - 接続のテスト
新しく設定した接続をテストするには、以下の手順に従います：
- Citrix® Access GatewayアプライアンスでSSL VPNログインに通常使用するURLに移動します。
- テストユーザーの認証情報を入力します。ESAを使用するモバイルアプリケーション2FAが有効なアカウントを使用していることを確認してください。パスワードの入力を求められたら、モバイルアプリケーションによって生成されたOTPをADパスワードに追加します。たとえば、ユーザーのADパスワードがEsa123でOTPが999111の場合、Esa123999111と入力します。
トラブルシューティング
ESA RADIUSサーバで認証できない場合は、次の手順を実行してください：
- ESA RADIUS 機能の検証」に従って、RADIUS サーバに対してスモーク・テストを実行します。
- 障害が修正されず、まだ接続できない場合は、（2FAを使用しない）既存のサインイン構成に戻して、接続できることを確認する。
- 古い設定を使用しても接続できる場合は、新しい設定を復元し、VPNデバイスとRADIUSサーバー間のUDP 1812をブロックしているファイアウォールがないことを確認します。
- それでも接続できない場合は、ESETのテクニカルサポートにお問い合わせください。
