Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

アクセス プロファイルの作成と管理

アクセス プロファイルにより、方法とサーバーの両方の認証構成が可能になります。Network Directorは、RADIUS、軽量ディレクトリアクセスプロトコル(LDAP)、認証方法としてローカル認証の設定、アカウンティング方法としてRADIUSをサポートしています。

[アクセス プロファイルの管理] ページを使用して、新しいアクセス プロファイルを作成し、既存のアクセス プロファイルを管理します。

このトピックでは、以下について説明します。

アクセス プロファイルの管理

[アクセス プロファイルの管理] ページでは、以下のことができます。

  • [追加] をクリックして新しいアクセス プロファイルを作成 します。手順については、「 アクセス プロファイルの作成」を参照してください。

  • 既存のプロファイルを変更するには、そのプロファイルを選択して [編集] をクリックします。

  • アクセス プロファイルに関する情報(関連付けられているインターフェイスを含む)を表示するには、プロファイル名をクリックするか、プロファイルを選択して [ 詳細] をクリックします。

  • アクセス プロファイルを選択し、[削除] をクリックしてアクセス プロファイルを 削除します。

    ヒント：

    使用中のプロファイル(つまり、オブジェクトに割り当てられている、または他のプロファイルが使用するプロファイル)は削除できません。アクセス プロファイルの現在の割り当てを確認するには、アクセス プロファイルを選択して[ 詳細]をクリックします。

  • プロファイルを選択して[クローン]をクリックして、プロファイルの クローンを作成します。

ヒント：

Juniper Networks-access-profile という名前のデフォルト アクセス プロファイルは常に使用できます。

表 1 は、[アクセス プロファイルの管理] ページでアクセス プロファイルに関して提供される情報を示しています。このページには、ネットワーク ビューで選択したスコープに関係なく、ネットワークで定義されているすべてのアクセス プロファイルが一覧表示されます。

表 1: アクセス プロファイル フィールドの管理

フィールド

説明

プロファイル名

プロファイルの作成時にプロファイルに指定された名前。

説明

プロファイルの作成時に入力されたプロファイルの説明。

ヒント：

説明全体を表示するには、見出しの列の境界線をクリックしてドラッグすることで、[説明]列のサイズを変更する必要がある場合があります。

ファミリー タイプ

プロファイルが作成されたデバイス ファミリー(EX スイッチングまたはキャンパス スイッチング ELS)。

作成時間

プロファイルが作成された日時。

最終更新日

プロファイルが最後に変更された日時。

ユーザー名

プロファイルを作成または変更したユーザーのユーザー名。
ヒント：

すべての列が表示されない場合があります。テーブルにリストされているフィールドを表示または非表示にするには、フィールド ヘッダーの下矢印をクリックし、[ 列] を選択して、表示または非表示にするフィールドの横にあるチェック ボックスをオンまたはオフにします。

アクセス プロファイルの作成

Network Director では、ネットワーク ユーザーの認証に使用するアクセス プロファイルを作成します。また、ユーザーアカウンティングの目的で使用するサーバーを指定することもできます。次のようなハードウェア デバイスのアクセス プロファイルを作成できます。

  • EX シリーズ スイッチ — 基本設定とオプションのアカウンティング設定を構成します。

  • ELS 搭載 EX シリーズ スイッチ — 基本設定とサーバー設定を構成します。

アクセス プロファイルを作成するには、次の手順に従います。

  1. [ビュー]で、 論理ビュー、 ロケーション ビュー、 デバイス ビュー 、 カスタム グループ ビューのいずれかを選択します。
    ヒント：

    [ダッシュボード ビュー] または [トポロジー ビュー] を選択しません。
  2. Network Director のバナーをクリックします 。
  3. [ビューの選択]で、[ 論理ビュー]、[ ロケーションビュー]、[ デバイスビュー] 、または [カスタムグループ ビュー]のいずれかを選択します。
    ヒント：

    [ダッシュボード ビュー] または [トポロジー ビュー] は選択しません。
  4. [タスク] ウィンドウで、ネットワークのタイプ(有線)、適切な機能領域(システムまたは AAA)を選択し、作成するプロファイルの名前を選択します。たとえば、有線デバイスのポートプロファイルを作成するには、 有線 > プロファイル > ポートをクリックします。[プロファイルの管理] ページが開きます。
  5. [ 追加] をクリックして新しいプロファイルを追加します。

    有線ネットワークのプロファイルの作成を選択した場合は、Network Director で[デバイス ファミリー 選択]ウィンドウが開きます。

    1. [デバイス ファミリー 選択]から、プロファイルを作成するデバイス ファミリーを選択します。使用可能なデバイスファミリーは、 スイッチング(EX)、 キャンパス スイッチング ELS (拡張レイヤー 2 ソフトウェア)、 データ センター スイッチング ELS です。

    2. [ OK] をクリックします。

      選択したデバイス ファミリーの [アクセス プロファイルの作成] ページが表示されます。

  6. [ 追加] をクリックします。

    「デバイス・ファミリー・チョイス」ウィンドウが開きます。

  7. [デバイス ファミリー 選択]から、プロファイルを作成するデバイス ファミリーを選択します。使用可能なデバイスファミリーは、 スイッチングEX と キャンパススイッチングELSです。
  8. [ OK] をクリックします。

    選択したデバイス ファミリーの [アクセス プロファイルの作成] ウィザードが開き、基本設定と RADIUS 構成と LDAP 構成の 2 つのセクションで構成されます。

  9. アクセス プロファイルのアクセス設定を指定するには、次のいずれかの手順に従います。
  10. [ 次へ ] または [確認] をクリック します。[レビュー] ページが表示されます。

    [レビュー] ページからプロファイルを保存するか、プロファイルを変更できます。手順については、「 アクセス プロファイル設定の確認と変更」を参照してください。

  11. [ 完了 ] をクリックしてアクセス プロファイルを保存します。

    アクセス プロファイルが保存され、[アクセス プロファイルの管理] ページが表示されます。新しいアクセス プロファイルまたは変更されたアクセス プロファイルが[アクセス プロファイル]の表に表示されます。

EX シリーズ スイッチング アクセス プロファイルの基本設定の指定

EX シリーズ スイッチング アクセス プロファイルの基本設定には、プロファイル名、認証サーバーの順序、RADIUS 認証の詳細が含まれます。

EX シリーズ スイッチ アクセス プロファイルの基本設定を構成するには、 表 2 に記載されている設定を入力します。必要な設定は、ユーザーインターフェイスで、フィールドラベルの横に表示される赤いアスタリスク(*)で示されます。

表 2:EX シリーズ スイッチのアクセス プロファイル基本設定

フィールド

アクション
プロファイルの詳細へのアクセス

プロファイル名

プロファイルを識別する一意の名前を入力します。

有線デバイスで作成されたプロファイルには最大64文字を使用できます。プロファイル名には、特殊文字またはスペースを含めることはできません。Network Director によってデバイス検出または帯域外変更の一部として自動的に作成されるプロファイルには、アンダースコア(_)文字が含まれることがあります。

説明

プロファイルの説明を入力します。

取り消し間隔

認証サーバーに到達できなくなるまでスイッチが待機する秒数を指定します。指定した間隔が切れたとき、スイッチはサーバーへの接続を再チェックします。デフォルトは3秒です。
RADIUSサーバー:認証

ビュー

リストからサーバー エントリーを選択し、そのエントリの詳細を表示するには[ 表示 ]をクリックします。

タスク: 新しい RADIUS サーバー構成の作成と追加

認証のために RADIUS サーバー構成を作成し、このアクセス プロファイルに追加するには、次の手順に示します。

  1. [ 追加] をクリック> RADIUS を作成します。

    [RADIUS サーバーの作成] ウィンドウが開きます。

  2. 以下のフィールドに入力します。

    • サーバー名 — 作成する RADIUS サーバーの名前を入力します。

    • サーバーアドレス—RADIUSサーバーのIPアドレスを入力します。

    • 認証ポート—デフォルトのRADIUS認証ポートは1812です。ポート番号は、上向き矢印と下向き矢印を使用して変更できます。

    • シークレット — パスワードを入力します。パスワードにスペースが含まれている場合は、引用符で囲みます。スイッチが使用する秘密パスワードは、サーバーが使用するパスワードと一致する必要があります。

  3. RADIUS サーバーを拡張し、以下の構成のいずれかを変更します。

    • アカウンティングポート—上下の矢印を使用して、デフォルトのポート番号(1813)を変更できます。

    • 再試行回数—デバイスがLDAP認証サーバーへのコンタクトを試みる回数を指定します。デフォルトの再試行回数は3です。この値は、上下の矢印を使用して 1~10 回変更できます。

    • タイムアウト (秒)—スイッチがRADIUSサーバーからの応答を受信するまで待つ秒数を指定します。デフォルトのタイムアウトは5秒です。この値は、上下の矢印を使用して、1~90 秒に変更できます。

  4. [ OK] をクリックします。

    RADIUSサーバーは、このアクセスプロファイルに割り当てられた認証サーバーのリストに自動的に追加されます。

  5. 複数の RADIUS サーバーがリストされている場合、矢印を使用してリストの優先度を並べ替えて、最も優先される RADIUS サーバーを最初に表示させることができます。

タスク: 認証用に以前に構成された RADIUS サーバーを追加します。

[RADIUS] タブは、サーバー構成のデフォルトで選択され、構成済みの RADIUS サーバーがこの [サーバー設定] ページに一覧表示されます。認証のために以前に設定した RADIUS サーバーをこのアクセス プロファイルに追加するには、次の手順に示します。

  1. [ 追加] > [RADIUS の選択] をクリックします。

    使用可能な構成済み RADIUS サーバーの一覧が表示されます。このリスト内のサーバーは、 RADIUS プロファイルの作成と管理 の指示を使用して自動的に検出されたか、作成されました。

  2. [使用可能なサーバー] のリストから 1 つ以上の RADIUS サーバーを選択し、矢印を使用してサーバーを選択済みリストに移動します。

  3. [ OK] をクリックします。

    RADIUS サーバーは、このアクセス プロファイルで使用する認証サーバーのリストに追加されます。

  4. 複数の RADIUS サーバーがリストされている場合、矢印を使用してログイン優先度を並べ替えて、最も優先される RADIUS サーバーが最初に表示されるようにすることができます。

タスク: サーバーの削除

このアクセス プロファイルから RADIUS サーバーを削除するには、以下の手順に示します。

  1. リストから RADIUS サーバーを選択します。

  2. [ 削除] をクリックします。

    RADIUS サーバーは、このアクセス プロファイルで使用する認証サーバーのリストから削除されます。

[アカウンティング設定] または [次へ] をクリックして、EX スイッチング アクセス プロファイルの RADIUS アカウンティング設定に進みます。これらの設定については、 EXスイッチングアクセスプロファイルのRADIUSアカウンティング設定の指定を参照してください。

EX スイッチング アクセス プロファイルの RADIUS アカウンティング設定の指定

アクセス プロファイルの [アカウンティング設定] ページの 表 3 に示す設定を構成します。アクセス プロファイルでは、アカウンティング設定はオプションです。また、既存のアクセス プロファイルを変更することで、後でアカウンティング設定を指定することもできます。

表 3: EX スイッチング アクセス プロファイルのアカウンティング設定

タスク

説明

ビュー

一覧から RADIUS サーバーのエントリを選択し、 [表示 ] をクリックして、そのエントリの詳細を表示します。

認証とアカウンティングの両方に対応する新しい RADIUS サーバーを作成します。

認証とアカウンティングの両方について、このアクセスプロファイルにRADIUSサーバー設定を作成して追加するには、以下の両方を行います。

メモ：

アカウンティングに加えて、認証用に RADIUS プロファイルを設定する必要があります。

  1. [ 追加] をクリック> RADIUS を作成します。

    [RADIUS サーバーの追加] ウィンドウが開きます。

  2. 以下の設定を完了します。

    • サーバー名 — 作成する RADIUS サーバーの名前を入力します。

    • サーバーアドレス—RADIUSサーバーのIPアドレスを入力します。

    • 認証ポート—デフォルトのRADIUS認証ポートは1812です。ポート番号は、上向き矢印と下向き矢印を使用して変更できます。

    • シークレット — パスワードを入力します。パスワードにスペースが含まれている場合は、引用符で囲みます。スイッチが使用する秘密パスワードは、サーバーが使用するパスワードと一致する必要があります。

  3. [詳細設定] セクションを展開し、アカウンティング ポートを含むデフォルト設定を変更します。

    メモ：

    アカウンティング設定を変更しない場合は、デフォルト値が使用されます。

    • アカウンティングポート—デフォルトのRADIUSアカウンティングポートは1813です。ポート番号は、上向き矢印と下向き矢印を使用して変更できます。

    • 再試行回数—デバイスがRADIUSサーバーへのコンタクトを試みる回数を指定します。デフォルトの再試行回数は3です。この値は、上下の矢印を使用して 1~10 回変更できます。

    • タイムアウト (秒)—スイッチがRADIUSサーバーからの応答を受信するまで待つ秒数を指定します。デフォルトのタイムアウトは5秒です。この値は、上下の矢印を使用して、1~90 秒に変更できます。

  4. [ OK] をクリックします。

    RADIUSサーバーは、このアクセスプロファイルに割り当てられたRADIUSアカウンティングサーバーのリストに自動的に追加されます。

  5. 複数の RADIUS サーバーがリストされている場合、矢印を使用してリストの優先度を並べ替えて、最も優先される RADIUS サーバーを最初に表示させることができます。

以前に設定した RADIUS サーバーをアカウンティング用に追加する

そのサーバーをアカウンティング用に追加する前に、RADIUS サーバーを既に構成しておく必要があります。以前にサーバーが認証用のみに構成されていた場合、デフォルトのアカウンティング設定が適用されます。アカウンティング用に RADIUS サーバーを追加するには、以下の手順に示します。

  1. [サーバー設定] ページの [アカウンティング設定] セクションを展開します。これは、RADIUSアカウンティングが設定されている場所です。

    設定されたRADIUSサーバーのリストが表示されます。

  2. [ 追加] > [RADIUS の選択] をクリックします。

    対象となるRADIUSサーバーのリストが表示されます。このリスト上のサーバーは、自動的に検出され、 RADIUS プロファイルの作成と管理 の指示に従って作成されたか、 [ 新しい RADIUS サーバー構成の作成と追加] の指示に従ってこのページで作成されます。サーバーが認証用のみに構成されている場合は、デフォルトのアカウンティング設定が適用されました。これらのデフォルト設定を使用できます。

  3. [使用可能なサーバー] の一覧から RADIUS サーバーを選択し、矢印を使用して選択したサーバーの一覧に移動します。

  4. [ OK] をクリックします。

    RADIUS サーバーは、このアクセス プロファイルで使用するアカウンティング サーバーのリストに追加されます。RADIUS サーバーが以前は認証用のみに構成されていた場合、デフォルトのアカウンティング設定が適用されます。

  5. 複数の RADIUS サーバーがリストされている場合、矢印を使用してログイン優先度を並べ替え、最も優先される RADIUS サーバーがアカウンティング用に最初にリストされるようにすることができます。

サーバーの削除

このアクセス プロファイルからサーバーを削除するには、以下の手順に示します。

  1. リストからサーバーを選択します。

  2. [ 削除] をクリックします。

    このアクセス プロファイルで使用するサーバーのリストからサーバーが削除されます。

[アクセス プロファイルのレビュー] に進み、[ レビュー ] または [次へ] をクリックします。

キャンパス スイッチング ELS アクセス プロファイルの基本設定の指定

キャンパス スイッチング ELS アクセス プロファイルの基本設定を構成するには、

オンライン ヘルプと表 4 の両方で説明されているように、[キャンパス スイッチング ELS のアクセス プロファイルの作成] ページで基本設定と認証順序を入力します。必要な設定は、ユーザーインターフェイスのフィールドラベルの横に表示される赤いアスタリスク(*)で示されます。
表 4:キャンパス スイッチング ELS のアクセス プロファイル基本設定

フィールド

アクション
プロファイルの詳細へのアクセス

プロファイル名

プロファイルを識別する一意の名前を入力します。

プロファイル名には、特殊文字またはスペースを含めることはできません。Network Director によってデバイス検出または帯域外変更の一部として自動的に作成されるプロファイルには、アンダースコア(_)文字が含まれることがあります。

説明

プロファイルの説明を入力します。
認証順序

サーバー設定は、最初に実行される認証、RADIUS または LDAP によって異なります。

認証順序

[ベース] の方法を選択して、構成済みの RADIUS サーバーと構成済みの LDAP サーバーのどちらを最初に認証するかを示します。デフォルトでは、最初の認証にはパスワードを使用しないRADIUS認証が選択されます。パスワードを使用して RADIUS 認証に変更するには、[パスワード] を選択します。

構成された LDAP サーバーで最初に認証するには、LDAP を選択します。

ヒント：

EXスイッチングデバイスではLDAPはサポートされていません。

キャンパス スイッチング ELS アクセス プロファイルの [サーバー設定] に進み 、[サーバー設定] または [ 次へ] をクリックします。この設定は、 キャンパス スイッチング ELS の RADIUS および LDAP 設定の指定で説明されています。

キャンパス スイッチング ELS の RADIUS および LDAP 設定の指定

[サーバー設定] ページで、RADIUS サーバー、LDAP サーバー、またはその両方のいずれかを構成します。RADIUSサーバーは、ユーザーアカウンティングサービスとユーザー認証の両方を提供できますが、アカウンティングに使用するためには、認証にRADIUSサーバーを使用する必要があります。LDAPサーバーは、ユーザー認証のみを提供します。このセクションのサーバー設定では、このアクセス プロファイル内のアクセス サーバーに使用されるオプションを決定します。

表 5 の指示に従って、キャンパス スイッチング ELS アクセス プロファイルのサーバー設定を構成します。

表 5:ELS キャンパス スイッチングの認証およびアカウンティング サーバー設定

タスク

アクション
AAA:認証サーバー

デフォルトでは、RADIUSサーバーが設定用に選択されています。RADIUSサーバーは、認証とアカウンティングの両方を実行できます。

このプロファイルで構成されたサーバーを表示する

リストからサーバー エントリーを選択し、そのエントリの詳細を表示するには[ 表示 ]をクリックします。

認証用に新しい RADIUS サーバーを作成して追加する

AAA認証サーバーの設定では、RADIUSタブがデフォルトで選択されています。RADIUSアカウンティングサーバーを設定し、このアクセスプロファイルに追加するには:

  1. [ RADIUS の追加] > [ RADIUS の作成 ] タブをクリックします。

    [RADIUS サーバーの作成] ウィンドウが開きます。

  2. 以下の RADIUS 認証サーバー情報を提供します。

    • サーバー名

    • サーバーアドレス

    • 認証ポート—デフォルトのRADIUS認証ポートは1812です。ポート番号は、上向き矢印と下向き矢印を使用して変更できます。

    • シークレット—認証秘密パスワードを指定します。パスワードにスペースが含まれている場合は、引用符で囲みます。ローカル ルーターが使用する秘密のパスワードは、サーバーが使用するパスワードと一致する必要があります。

  3. 必要に応じて、RADIUS サーバーの [詳細設定] を展開し、以下のいずれかの構成を変更します。

    • アカウンティングポート—アップ矢印とダウン矢印を使用して、デフォルトのアカウンティングポート番号(1813)を変更できます。

    • 再試行回数—デバイスがLDAP認証サーバーへのコンタクトを試みる回数を指定します。デフォルトの再試行回数は3です。この値は、上下の矢印を使用して 1~10 回変更できます。

    • タイムアウト (秒)—スイッチがRADIUSサーバーからの応答を受信するまで待つ秒数を指定します。デフォルトのタイムアウトは5秒です。この値は、上下の矢印を使用して、1~90 秒に変更できます。

  4. [ OK] をクリックします。

    [RADIUS サーバーの作成] ウィンドウが閉じ、このアクセス プロファイルに割り当てられた RADIUS サーバーのリストに RADIUS サーバーが自動的に追加されます。

  5. 複数の RADIUS サーバーがリストされている場合、矢印を使用してリストの優先度を並べ替えて、最も優先される RADIUS サーバーを最初に表示させることができます。

認証用に以前に設定した RADIUS サーバーを追加する

[RADIUS] タブは、サーバー構成のデフォルトで選択され、構成済みの RADIUS サーバーがこの [サーバー設定] ページに一覧表示されます。以前に設定した RADIUS サーバーをこのアクセス プロファイルに追加するには、次の手順に示します。

  1. [ 追加] > [ RADIUS] タブで [RADIUS を選択] をクリックします。

    [RADIUS サーバーの選択] ウィンドウが開き、使用可能な RADIUS サーバーのリストが表示されます。このリスト上のサーバーは、自動的に検出され、 RADIUS プロファイルの作成と管理 の指示に従って作成されるか、 [ 新しい RADIUS サーバー構成の作成と追加] の指示に従ってこのページで作成されます。

  2. 以前に設定した RADIUS サーバーのリストから 1 つ以上の RADIUS サーバーを選択します。

  3. [ OK] をクリックします。

    [RADIUS サーバーの選択] ウィンドウが閉じ、このアクセス プロファイルで使用する RADIUS 認証サーバーのリストに RADIUS サーバーが追加されます。

  4. 必要に応じて、複数の RADIUS サーバーが表示されている場合は、矢印を使用してログイン優先度を並べ替えて、最も優先される RADIUS サーバーを最初に表示します。

以前に設定した RADIUS サーバーをアカウンティング用に追加する

RADIUSサーバーは、認証とアカウンティングの両方を提供できます。RADIUSサーバーのアカウンティング設定を構成するには::

ヒント：

アカウンティングを提供するには、認証も設定する必要があります。

  1. [サーバー設定] の [ RADIUS アカウンティング サーバー ] セクションを展開します。

    アカウンティング用に設定されたRADIUSサーバーのリストが表示されます。

  2. [ 追加] > [RADIUS の選択] をクリックします。

    [RADIUS サーバーの選択] ウィンドウが開き、対象となる RADIUS サーバーのリストが表示されます。このリスト上のサーバーは、自動的に検出され、 RADIUS プロファイルの作成と管理 の指示に従って作成されたか、 [ 新しい RADIUS サーバー構成の作成と追加] の指示に従ってこのページで作成されます。

  3. 以前に設定した RADIUS サーバーのリストから 1 つ以上の RADIUS サーバーを選択します。

  4. [ OK] をクリックします。

    [RADIUS サーバーの選択] ウィンドウが閉じ、このアクセス プロファイルで使用する RADIUS アカウンティング サーバーのリストに RADIUS サーバーが追加されます。

  5. 必要に応じて、複数の RADIUS サーバーが表示されている場合は、矢印を使用してログイン優先度を並べ替えて、最も優先される RADIUS サーバーを最初に表示します。

認証とアカウンティングの両方に対応する新しい RADIUS サーバーを作成および追加する

RADIUSは、アカウンティングに使用できる唯一のサーバー選択です。認証とアカウンティングの両方に RADIUS サーバーを構成し、このアクセス プロファイルに追加するには、

  1. RADIUSアカウンティングサーバーの下で、RADIUSを作成>追加をクリックします。

    [RADIUS サーバーの作成] ウィンドウが開きます。

  2. 以下の RADIUS 認証サーバー情報を提供します。

    • サーバー名

    • サーバーアドレス

    • 認証ポート—デフォルトのRADIUS認証ポートは1812です。ポート番号は、上向き矢印と下向き矢印を使用して変更できます。

    • シークレット—認証秘密パスワードを指定します。パスワードにスペースが含まれている場合は、引用符で囲みます。ローカル ルーターが使用する秘密パスワードは、サーバーが使用するパスワードと一致する必要があります。

  3. [詳細設定] を展開し、これらの構成のいずれかを変更します。

    • アカウンティングポート—上下の矢印を使用して、デフォルトのポート番号(1813)を変更できます。

    • 再試行回数—デバイスがLDAP認証サーバーへのコンタクトを試みる回数を指定します。デフォルトの再試行回数は3です。この値は、上下の矢印を使用して 1~10 回変更できます。

    • タイムアウト (秒)—スイッチがRADIUSサーバーからの応答を受信するまで待つ秒数を指定します。デフォルトのタイムアウトは5秒です。この値は、上下の矢印を使用して、1~90 秒に変更できます。

  4. [ OK] をクリックします。

    [RADIUS サーバーの作成] ウィンドウが閉じ、このアクセス プロファイルに割り当てられた RADIUS アカウンティング サーバーのリストに RADIUS サーバーが自動的に追加されます。

  5. 複数のRADIUSアカウンティングサーバーが表示されている場合、矢印を使用してリストの優先度を並べ替えて、最も優先されるRADIUSサーバーを最初に表示することができます。

新しいLDAP認証サーバーの作成と追加
ヒント：

キャンパス スイッチング ELS 用に LDAP サーバーを構成できます。

新しいLDAP認証サーバーを構成し、このアクセスプロファイルに追加するには、

  1. LDAP タブをクリックして、LDAP 設定を表示します。

  2. LDAP サーバーの基本識別名を指定します。LDAP APIは、LDAPオブジェクトを識別名(DN)で参照します。これは、カンマで接続された相対識別名(RDN)のシーケンスです(DC=eng、DC=ジュニパーネットワークス、DC=comなど)。LDAPクエリーを実行して、LDAPサーバーのDNを決定できます。

  3. [ 追加] をクリック> LDAP を作成します。

    「LDAPサーバーの作成」ウィンドウが開きます。

  4. 以下のLDAPサーバー情報を提供します。

    • サーバー名

    • サーバーアドレス

    • サーバー ポート — デフォルトの LDAP サーバー ポートは 389 です。ポート番号は、上向き矢印と下向き矢印を使用して変更できます。

  5. オプションで、[詳細設定] セクションを展開した後、以下の高度な LDAP サーバー情報を提供します。

    • タイムアウト (秒)—スイッチがRADIUSサーバーからの応答を受信するまで待つ秒数を指定します。デフォルトのタイムアウトは5秒です。この値は、上下の矢印を使用して、1~90 秒に変更できます。

    • 再試行—デバイスがLDAP認証サーバーへのコンタクトを試みる回数を指定します。デフォルトの再試行回数は5です。この値は、上下の矢印を使用して 1~10 回変更できます。

  6. [ OK] をクリックします。

    「LDAPサーバーの作成」ウィンドウが閉じ、LDAPサーバーがLDAPサーバーのリストに追加されます。

認証用に以前に構成された LDAP サーバーを追加する
ヒント：

キャンパス スイッチング ELS 用に LDAP サーバーを構成できます。

以前に設定したLDAP認証サーバーをこのアクセスプロファイルに追加するには、次の手順に示します。

  1. LDAP タブをクリックして、LDAP 設定を表示します。

  2. LDAP サーバーの基本識別名を指定します。LDAP APIは、LDAPオブジェクトを識別名(DN)で参照します。これは、コンマで接続された相対識別名(RDN)のシーケンスです。LDAPクエリーを実行して、LDAPサーバーのDNを決定できます。

  3. [ 追加] をクリック> LDAP を選択します。

    「LDAP サーバーの選択」ウィンドウが開き、構成済みの LDAP サーバーのリストが表示されます。このリスト上のサーバーは、自動的に検出されるか、 LDAP プロファイルの作成と管理の指示に従って作成されたか、このページの 「LDAP の追加>作成」をクリックして作成されます。

  4. リストから1つ以上のLDAPサーバーを選択します。

  5. [ OK] をクリックします。

    [LDAP サーバーの選択] ウィンドウが閉じ、選択した LDAP サーバーがこのアクセス プロファイルで使用される LDAP 認証サーバーのリストに追加されます。

  6. 必要に応じて、矢印を使用して LDAP サーバーを並べ替え、最も優先される LDAP サーバーが最初に表示されるようにします。

ヒント：

EXスイッチングデバイスではLDAPはサポートされていません。

サーバーの削除

このアクセス プロファイルからサーバーを削除するには、以下の手順に示します。

  1. リストからサーバーを選択します。

  2. [ 削除] をクリックします。

    このアクセス プロファイルで使用するサーバーのリストからサーバーが削除されます。

アクセス プロファイル設定の確認と変更

このページでは、アクセス プロファイルを保存または変更できます。

  • プロファイルに変更を加えるには、変更するコンフィギュレーションに関連する 編集 をクリックします。

    または、変更する設定に対応するページの上部にあるプロファイル ワークフローの適切なセクションをクリックすることもできます。

    修正が完了したら、[ レビュー ] をクリックしてこのページに戻ります。

  • 新しいプロファイルを保存するか、変更した設定を既存のプロファイルに保存するには、[完了] をクリック します。

    [アクセス プロファイルの管理] ページに戻ります。新しいアクセス プロファイルまたは変更されたアクセス プロファイルが[アクセス プロファイル]の表に表示されます。

次の予定

アクセス プロファイルを作成した後、次のいずれかの操作を行うことができます。

  • スイッチングデバイスの場合、インターフェイスにポートプロファイルを割り当てながら、アクセスプロファイルを属性として設定します。詳細については、 ポートプロファイルの作成と管理を参照してください。

関連ドキュメント