[index] AMF Security miniリファレンスマニュアル 2.6.1

クイックツアー / タグを使用した認証

タグを使用した認証とは

Note

TQのAMFアプリケーションプロキシー機能では、ロケーションとスケジュールの項目は未サポートです。

タグの判定順について

タグを使用した設定の例

• ユーザー1（user_1）は2台の端末を所有（PC-1, PC-2）
  
• ユーザー2（user_2）は3台の端末を所有（PC-3, PC-4, PC-5）
  
• それぞれの端末はVLAN100に接続
  

• 端末が接続するネットワークはVLAN100
  
• デバイスはユーザー1（user_1）とユーザー2（user_2）を登録
  
• デバイスに共通のタグを設定する
  
• デバイスにポリシーは設定しない
  
• タグにポリシーを設定する（端末が接続するネットワークVLAN100を設定）
  

タグを使用した設定の流れ

1. 「ポリシー設定」/「ネットワーク一覧」画面でネットワークを登録する
   
2. 「グループ」/「タグ一覧」画面でタグを登録する
   
3. 「デバイス」/「デバイス追加」画面でデバイスを登録する
   

ネットワークを登録する

1. 「ポリシー設定」/「ネットワーク一覧」画面に移動します。
   
   
2. 「ポリシー設定」/「ネットワーク一覧」画面の右上の「ネットワーク追加」ボタンをクリックし、「ポリシー設定」/「ネットワーク追加」画面に移動します。
   
   
3. 登録するネットワークの情報を入力します。
   
   ここでは、次の情報を入力します。
   

   表 6：設定データ

   項目名	設定する情報
   ネットワーク ID	VLAN100
   VLAN ID	100
   備考	なし（空欄）

4. 「登録」ボタンをクリックします。
   ネットワークが登録されると、追加した情報が「ポリシー設定」/「ネットワーク一覧」画面に表示されます。
   
   

タグの登録

1. 「グループ」/「タグ一覧」画面に移動します。
   
   
2. 画面右上の「タグ追加」ボタンをクリックし、「グループ」/「タグ追加」画面に移動します。
   
   
3. 登録するタグの情報を入力します。
   
   ここでは、次の情報を入力します。
   

   表 7：設定データ

   項目名	設定する情報
   タグ	group_A
   備考	なし（空欄）

4. ポリシーの「追加」ボタンをクリックして、「グループ」/「ポリシー編集」ダイアログを表示します。
   
   
5. 登録するポリシーの情報を入力します。
   
   ここでは、次の情報を入力します。
   

   表 8：設定データ

   項目名	設定する情報
   優先度	10
   ネットワーク	VLAN100
   ロケーション	なし（空欄）
   スケジュール	なし（空欄）

6. 「登録」ボタンをクリックして、「グループ」/「タグ追加」画面に戻ります。
   
   
7. 「登録」ボタンをクリックします。
   タグが登録されると、追加した情報が「グループ」/「タグ一覧」画面に表示されます。
   
   

デバイスの登録

1. 「デバイス」/「デバイス一覧」画面に移動します。
   
   
2. 「デバイス」/「デバイス一覧」画面の右上の「デバイス追加」ボタンをクリックし、「デバイス」/「デバイス追加」画面に移動します。
   この画面では、新規デバイスのデバイスID、タグを登録します。
   
   
3. 登録するデバイスの情報を入力します。
   
   ここでは、次の情報を入力します。
   

   表 9：設定データ

   項目名	設定する情報
   デバイス ID	user_1
   タグ	group_A
   備考	なし（空欄）

4. デバイスが持つインターフェースのMACアドレスを登録します。AMF Security miniは、登録されていないMACアドレスからのネットワーク接続をすべて拒否します。
   「インターフェース」欄の「追加」ボタンをクリックして、「デバイス」/「インターフェース編集」ダイアログを表示します。
   
   
5. 「ユーザー1（user_1）」の1台目の端末のMACアドレスと名称を登録します。
   
   ここでは、次の情報を入力します。
   

   表 10：設定データ

   項目名	設定する情報
   MAC アドレス	00:00:00:00:00:01
   名称	PC-1
   備考	なし（空欄）

6. 「登録」ボタンをクリックします。
   「デバイス」/「デバイス追加」画面の「インターフェース」一覧に、設定したインターフェースのMACアドレスが表示されます。
   
   
7. 手順4～手順6と同じ手順で、もう1台の端末のMACアドレスと名称を登録します。
   
   ここでは、次の情報を入力します。
   

   表 11：設定データ

   項目名	設定する情報
   MAC アドレス	00:00:00:00:00:02
   名称	PC-2
   備考	なし（空欄）

8. 本デバイス「user_1」にはポリシーを設定しないため、このまま「登録」ボタンをクリックします。
   
   デバイスが登録されると、新規に追加した情報が「デバイス」/「デバイス一覧」画面に表示されます。
   
   
9. 手順2～手順8と同じ手順で、「user_2」の「デバイス ID」も登録します。
   なお「user_2」の「デバイス ID」に登録するタグは、「user_1」と共通の「group_A」を登録します。
   

   表 12：設定データ

   デバイス
   項目名	設定する情報
   デバイス ID	user_2
   タグ	group_A ※ 「user_1」と共通
   備考	なし（空欄）
   インターフェース
   項目名	設定する情報
   MAC アドレス	00:00:00:00:00:03
   名称	PC-3
   備考	なし（空欄）
   インターフェース
   項目名	設定する情報
   MAC アドレス	00:00:00:00:00:04
   名称	PC-4
   備考	なし（空欄）
   インターフェース
   項目名	設定する情報
   MAC アドレス	00:00:00:00:00:05
   名称	PC-5
   備考	なし（空欄）

   • 「デバイス」/「デバイス追加」画面
     
     
   • 「デバイス」/「デバイス一覧」画面