FutureNet

NXR,WXRシリーズ

NAT・フィルタ編

4. Web認証設定

4-5. RADIUS連携設定

Web認証機能は、RADIUSサーバと連携することができます。これによりユーザ管理をRADIUSサーバに一任することができます。

 

【 構成図 】

 

【 設定データ 】

設定項目 設定内容
LAN側インタフェース ethernet0のIPアドレス 192.168.10.1/24
WAN側インタフェース PPPoEクライアント(ethernet1) ppp0
ppp0のIPアドレス 動的IPアドレス
IPマスカレード 有効
SPIフィルタ 有効
MSS自動調整 オート
ISP接続用ユーザID test1@example.jp
ISP接続用パスワード test1pass
スタティックルート 宛先IPアドレス 0.0.0.0/0
ゲートウェイ(インタフェース) ppp0
Web認証 認証方式 HTTP Basic
強制認証 80番ポート監視(リダイレクト)
転送先URL http://www.centurysys.co.jp
アカウント管理 RADIUSサーバ
RADIUSサーバ IPアドレス 192.168.10.254
秘密鍵(シークレット) nxrpass
UDPポート番号 1812
RADIUSアトリビュート NAS-IP-Address 192.168.10.1
NAS-Identifier nxrwebauth
session timeout Session-Timeout
接続許可時間(強制切断タイムアウト) 1800秒
LED AUX1 ppp0アップ時点灯
DNS サービス 有効
FastFowarding 有効

【 設定例 】

nxr120#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
nxr120(config)#interface ethernet 0
nxr120(config-if)#ip address 192.168.10.1/24
nxr120(config-if)#exit
nxr120(config)#ip route 0.0.0.0/0 ppp 0
nxr120(config)#ppp account username test1@example.jp password test1pass
nxr120(config)#interface ppp 0
nxr120(config-ppp)#ip address negotiated
nxr120(config-ppp)#ip masquerade
nxr120(config-ppp)#ip spi-filter
nxr120(config-ppp)#ip tcp adjust-mss auto
nxr120(config-ppp)#ppp username test1@example.jp
nxr120(config-ppp)#exit
nxr120(config)#interface ethernet 1
nxr120(config-if)#no ip address
nxr120(config-if)#pppoe-client ppp 0
nxr120(config-if)#exit
nxr120(config)#system led aux 1 interface ppp 0
nxr120(config)#web-authenticate
nxr120(config-webauth)#authenticate basic
nxr120(config-webauth)#monitor port 80 redirect
nxr120(config-webauth)#redirect-url http://www.centurysys.co.jp
nxr120(config-webauth)#account authenticate radius
nxr120(config-webauth)#radius 192.168.10.254 password nxrpass auth-port 1812
nxr120(config-webauth)#radius attribute nas-ip-address 192.168.10.1
nxr120(config-webauth)#radius attribute nas-identifier nxrwebauth
nxr120(config-webauth)#close session-timeout 1800
nxr120(config-webauth)#radius session-timeout attribute session-timeout
nxr120(config-webauth)#exit
% restart http-server to apply this setting.
nxr120(config)#exit
nxr120#restart http-server
http-server starting… done
nxr120#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
nxr120(config)#dns
nxr120(config-dns)#service enable
nxr120(config-dns)#exit
nxr120(config)#fast-forwarding enable
nxr120(config)#exit
nxr120#save config

【 設定例解説 】

1. <LAN側(ethernet0)インタフェース設定>
nxr120(config)#interface ethernet 0
nxr120(config-if)#ip address 192.168.10.1/24

ethernet0インタフェースのIPアドレスを設定します。

 

2. <スタティックルート設定>
nxr120(config)#ip route 0.0.0.0/0 ppp 0

デフォルトルートを設定します。

 

3. <PPPアカウント設定>
nxr120(config)#ppp account username test1@example.jp password test1pass

ppp0インタフェースで使用するISP接続用ユーザID,パスワードを設定します。
(☞) ここで設定したアカウントはppp0インタフェースの設定で利用します。

 

4. <WAN側(ppp0)インタフェース設定>
nxr120(config)#interface ppp 0
nxr120(config-ppp)#ip address negotiated

ppp0インタフェースのIPアドレスが動的IPアドレスの場合は、negotiatedを設定します。

nxr120(config-ppp)#ip masquerade
nxr120(config-ppp)#ip spi-filter
nxr120(config-ppp)#ip tcp adjust-mss auto

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。また、TCP MSSの調整機能をオートに設定します。

nxr120(config-ppp)#ppp username test1@example.jp

ISP接続用ユーザIDを設定します。

 

5. <ethernet1インタフェース設定>
nxr120(config)#interface ethernet 1
nxr120(config-if)#no ip address
nxr120(config-if)#pppoe-client ppp 0

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

 

6. <システムLED設定>
nxr120(config)#system led aux 1 interface ppp 0

ppp0インタフェースのアップ/ダウンをaux1 LEDで表示するように設定します。

 

7. <Web認証設定>
nxr120(config)#web-authenticate
nxr120(config-webauth)#authenticate basic
nxr120(config-webauth)#monitor port 80 redirect

Web認証(Basic認証)を行い、ルータ配下の未認証端末からWEBアクセスした際に、Web認証画面をポップアップし、認証後、指定したURLへ転送します。

nxr120(config-webauth)#redirect-url http://www.centurysys.co.jp

転送するURLを設定します。

nxr120(config-webauth)#account authenticate radius

ユーザ名、パスワードの認証にRADIUSサーバを利用するよう設定します。
(☞) この設定例ではRADIUSサーバでのみ認証を行いますが、RADIUSへの認証要求タイムアウト後、ローカル認証を行うように設定することも可能です。

nxr120(config-webauth)#radius 192.168.10.254 password nxrpass auth-port 1812

RADIUSサーバのIPアドレス、秘密鍵、認証用UDPポート番号を設定します。

nxr120(config-webauth)#radius attribute nas-ip-address 192.168.10.1
nxr120(config-webauth)#radius attribute nas-identifier nxrwebauth

RADIUSサーバに通知するアトリビュートとしてNAS-IP-Address、NAS-Identifierを設定します。

nxr120(config-webauth)#close session-timeout 1800
nxr120(config-webauth)#radius session-timeout attribute session-timeout

認証で許可された通信を強制的に切断するまでの時間を設定します。
この設定例では認証にRADIUSサーバのみ利用しているため、close session-timeoutコマンドで設定した値は参照されず、RADIUSサーバで指定した応答アトリビュートの値のみが参照されます。
(☞) account authenticateコマンドでradius-and-localを指定している場合、RADIUSサーバへの認証要求タイムアウト後、close session-timeoutコマンドで設定した値が参照されます。

 

8. <HTTPサーバ再起動>
nxr120#restart http-server

Web認証機能を有効にする場合はHTTPサーバを起動する必要があります。デフォルトではHTTPサーバは起動状態になっていますので、ここではHTTPサーバの再起動を行います。

 

9. <DNS設定>
nxr120(config)#dns
nxr120(config-dns)#service enable

DNSサービスを有効にします。

 

10. <ファストフォワーディングの有効化>
nxr120(config)#fast-forwarding enable

ファストフォワーディングを有効にします。ファストフォワーディングを設定することによりパケット転送の高速化を行うことができます。
(☞) ファストフォワーディングの詳細および利用時の制約については、NXR,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。

 

【 端末の設定例 】

RADIUSサーバ 端末
IP アドレス 192.168.10.254 192.168.10.100
サブネットマスク 255.255.255.0
デフォルトゲートウェイ 192.168.10.1
DNS サーバ