1. FutureNet製品活用ガイド
  2. FutureNet NXR,VXRシリーズ
  3. NAT・フィルタ編

FutureNet

NXR,VXRシリーズ

NAT・フィルタ編

4. Web認証設定

4-7. ユーザ強制認証＋URL転送設定(HTTP,HTTPS併用)

4-3. ユーザ強制認証＋URL転送設定ではTCP80番ポートへの接続のみ監視していましたが、この設定例ではTCP443番ポートも合わせて監視します。

 

コンテンツ
構成図 設定フロー 設定例 設定例解説 端末の設定例 補足 付録

【対象機種】NXR-G200シリーズ,NXR-G100シリーズ,WXR-250

 

【 構成図 】

  • TCPポート80,443番への接続を監視し、未認証ユーザからの接続があった場合、認証画面をポップアップします。またユーザ認証成功後、指定したURLへ転送します。
  • 認証後、許可されたユーザとの間で、無通信状態になってから一定時間経過すると通信を遮断するように設定します。
  • HTTPSでの動作を有効にするためには証明書の設定が必要です。この例ではデフォルトで登録されている証明書を使用します。

 

【 設定フロー 】

 

【 設定例 】

nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#interface ethernet 0
nxrg100(config-if)#ip address 192.168.10.1/24
nxrg100(config-if)#exit
nxrg100(config)#ip route 0.0.0.0/0 ppp 0
nxrg100(config)#ppp account username test1@example.jp password test1pass
nxrg100(config)#interface ppp 0
nxrg100(config-ppp)#ip address negotiated
nxrg100(config-ppp)#ip masquerade
nxrg100(config-ppp)#ip spi-filter
nxrg100(config-ppp)#ip tcp adjust-mss auto
nxrg100(config-ppp)#ppp username test1@example.jp
nxrg100(config-ppp)#exit
nxrg100(config)#interface ethernet 1
nxrg100(config-if)#no ip address
nxrg100(config-if)#pppoe-client ppp 0
nxrg100(config-if)#exit
nxrg100(config)#web-authenticate
nxrg100(config-webauth)#https enable
nxrg100(config-webauth)#authenticate basic
nxrg100(config-webauth)#monitor port 80 443 redirect
nxrg100(config-webauth)#redirect-url http://www.centurysys.co.jp
nxrg100(config-webauth)#account username test password testpass
nxrg100(config-webauth)#log enable
nxrg100(config-webauth)#close idle-timeout 600
nxrg100(config-webauth)#exit
% certificates of defaults are used.
% restart http-server to apply this setting.
nxrg100(config)#exit
nxrg100#restart http-server
http-server starting… done
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#dns
nxrg100(config-dns)#service enable
nxrg100(config-dns)#exit
nxrg100(config)#fast-forwarding enable
nxrg100(config)#exit
nxrg100#save config

 

【 設定例解説 】

1. <LAN側(ethernet0)インタフェース設定>
nxrg100(config)#interface ethernet 0
nxrg100(config-if)#ip address 192.168.10.1/24

ethernet0インタフェースのIPアドレスを設定します。

 

2. <スタティックルート設定>
nxrg100(config)#ip route 0.0.0.0/0 ppp 0

デフォルトルートを設定します。

 

3. <PPPアカウント設定>
nxrg100(config)#ppp account username test1@example.jp password test1pass

ppp0インタフェースで使用するISP接続用ユーザID,パスワードを設定します。
(☞) ここで設定したアカウントはppp0インタフェースの設定で指定します。

 

4. <WAN側(ppp0)インタフェース設定>
nxrg100(config)#interface ppp 0
nxrg100(config-ppp)#ip address negotiated

ppp0インタフェースのIPアドレスを設定します。
(☞) 動的IPアドレスの場合、negotiatedを設定します。

nxrg100(config-ppp)#ip masquerade
nxrg100(config-ppp)#ip spi-filter
nxrg100(config-ppp)#ip tcp adjust-mss auto

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。またTCP MSSの調整機能をオートに設定します。

nxrg100(config-ppp)#ppp username test1@example.jp

ISP接続用ユーザIDを設定します。
(☞) PPPアカウント設定で登録したアカウントを設定します。

 

5. <ethernet1インタフェース設定>
nxrg100(config)#interface ethernet 1
nxrg100(config-if)#no ip address
nxrg100(config-if)#pppoe-client ppp 0

PPPoEクライアントを設定します。また使用するPPPインタフェースとしてppp0を指定します。

 

6. <Web認証設定>
nxrg100(config)#web-authenticate
nxrg100(config-webauth)#https enable

HTTPSでの動作を有効にします。
(☞) この設定例ではデフォルトで登録されている証明書を利用します。

nxrg100(config-webauth)#authenticate basic
nxrg100(config-webauth)#monitor port 80 443 redirect

Web認証の認証方式でBasic認証を指定します。またTCPポート80,443番への接続を監視し、ルータ配下の未認証端末からWEBアクセスした際に、Web認証画面をポップアップし、認証後、指定したURLへ転送します。

nxrg100(config-webauth)#redirect-url http://www.centurysys.co.jp

転送するURLを設定します。

nxrg100(config-webauth)#account username test password testpass

Web認証用のユーザID、パスワードを設定します。

nxrg100(config-webauth)#log enable

ログの取得を有効にします。

nxrg100(config-webauth)#close idle-timeout 600

認証で許可した端末との間で、無通信状態になってから600秒経過すると通信を遮断するように設定します。

 

7. <HTTPサーバ再起動>
nxrg100#restart http-server

Web認証機能を有効にする場合はHTTPサーバを起動する必要があります。デフォルトではHTTPサーバは起動状態になっていますので、ここではHTTPサーバの再起動を行います。

 

8. <DNS設定>
nxrg100(config)#dns
nxrg100(config-dns)#service enable

DNSサービスを有効にします。

 

9. <ファストフォワーディング設定>
nxrg100(config)#fast-forwarding enable

ファストフォワーディングを有効にします。ファストフォワーディングを有効にすることでパケット転送を高速に処理することができます。
(☞) ファストフォワーディングの詳細および利用時の制約については、各シリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。

 

【 端末の設定例 】

IPアドレス 192.168.10.100
サブネットマスク 255.255.255.0
デフォルトゲートウェイ 192.168.10.1
DNSサーバ

 

【 補足 】

この設定例ではデフォルトの証明書を使用しましたが、別途用意した証明書をインストールして利用することもできます。
以下は証明書のインポートに関する設定例です。

<証明書の設定>
(config-webauth)#cert certificate [定義名] ssh://test@192.168.10.100/cert.pem

証明書をインポートします。
(☞) この例ではSSHサーバ192.168.10.100上にある証明書「cert.pem」ファイルをインポートします。

 

<中間証明書の設定>
(config-webauth)#cert chain-certificate [定義名] ssh://test@192.168.10.100/int-cert.pem

中間証明書をインポートします。
(☞) この例ではSSHサーバ192.168.10.100上にある中間証明書「int-cert.pem」ファイルをインポートします。

 

<秘密鍵の設定>
(config-webauth)#cert private-key [定義名] key ssh://test@192.168.10.100/key.pem

秘密鍵をインポートします。
(☞) この例ではSSHサーバ192.168.10.100上にある秘密鍵「key.pem」ファイルをインポートします。

 

<パスフレーズの設定>
(config-webauth)#cert private-key [定義名] password [パスフレーズ]

秘密鍵のパスフレーズを設定します。

 

【 付録 】

←前のページ

次のページ→