• IAM
• MSCHAPv2 プロトコルを使用した Radius MFA

MSCHAPv2 プロトコルを使用した Radius MFA

これは、MSCHAPv2 プロトコルを使用して Radius MFA を構成するためのステップ バイ ステップ ガイドです。

Radius サーバー認証フロー

構成手順

1. NPSを外部ディレクトリとして追加する

• 外部ディレクトリに移動し、 ディレクトリを追加 (Comma Separated Values) ボタンをクリックして、各々のジョブ実行の詳細（開始/停止時間、変数値など）のCSVファイルをダウンロードします。
• に行く 半径 タブ
• NPS を RADIUS サーバーとして追加するには、以下の詳細を構成します。
• サーバー名 - 参照用の任意の名前。
• サーバー ホスト - NPS サーバーのパブリック IP アドレス。
• サーバー ポート - NPS が RADIUS 要求をリッスンするポート。(通常は 1812)
• 共有秘密
• 上記の詳細を設定したら、 Save.

2. miniOrangeでRADIUSアプリを構成する

• 以前に作成した RADIUS アプリケーションを編集します。
• に行く 詳細設定.
• 前の手順でプライマリ ID プロバイダーとして選択したサーバー名を選択します。

3. NPSサーバーを構成する

a. 新しいRADIUSクライアントを構成する

• 参照用にわかりやすい名前を追加します。
• アドレス フィールドに radius.xecurify.com を追加します。
• miniOrange で以前に設定した共有シークレットを入力します。

b. 接続要求ポリシーを構成する

• 参照用にポリシー名を付け、ネットワークアクセスサーバーの種類を次のように設定します。 リモート アクセス サーバー そして「次へ」をクリックします。



• NAS ポート タイプの条件を追加し、値を仮想 (VPN) またはワイヤレス - IEEE 802.11 またはワイヤレス - その他として、[次へ] をクリックします。



• チェック このサーバーでリクエストを認証する 「次へ」をクリックします。



• チェック ネットワークポリシー認証を上書きする 設定を選択し、認証方法として Microsoft 暗号化認証バージョン 2 (MS-CHAP-v2) を選択して、[次へ] をクリックします。



• この画面では何も変更せずに次へをクリックします。



• 構成した設定を確認して、「完了」をクリックします。

c. ネットワークポリシーを構成する

• 参照用にポリシー名を付け、ネットワークアクセスサーバーの種類を次のように設定します。 リモート アクセス サーバー そして「次へ」をクリックします。



• NAS ポート タイプの条件を追加し、値を仮想 (VPN) またはワイヤレス - IEEE 802.11 またはワイヤレス - その他として、[次へ] をクリックします。



• チェック アクセス許可 次へをクリックします。



• チェック Microsoft 暗号化認証バージョン 2 (MS-CHAP-v2) 認証方法として を選択し、[次へ] をクリックします。



• この画面では何も変更せずに次へをクリックします。



• この画面では何も変更せずに次へをクリックします。



• 構成した設定を確認して、「完了」をクリックします。