Kerberos 認証をオンにする

Sophos Firewall で Kerberos 認証をオンにします。

目的

このセクションでは、以下について学びます。

Kerberos などのサービスが正しく動作するには、完全修飾ホスト名が必要です。

「管理 > 管理の設定」に移動します
「ホスト名」に FQDN を入力します。例: SFOS.customer.local

注

Sophos Firewall の初期設定時に特定の FQDN ホスト名を設定しなかった場合、デフォルトでシリアル番号がホスト名として使用されます。
「適用」をクリックします。

まず、Active Directory サーバーを追加して、検索クエリを指定します。

このタスクを完了するためには、以下の情報が必要です。

Active Directory サーバーのプロパティを確認します。たとえば、Microsoft Windows では、Windows 管理ツールに移動します。

検索クエリはドメイン名 (DN) に基づきます。この例では、ドメイン名は sophos.com なので、検索クエリは次の通りです。dc=sophos,dc=com

設定を指定します。

注

ここに記載されていない設定項目は、デフォルトの値を使用してください。

Active Directory サーバーで設定したパスワードを使用してください。

「接続のテスト」をクリックし、ユーザー認証情報を検証し、サーバーへの接続を確認します。

注

同期されたユーザー ID と STA の両方が設定されている場合、認証サーバは、最初にサインイン要求を受信するメカニズムを使用します。
「保存」をクリックします。

Active Directory サーバーに対して最初にクエリするには、プライマリ認証方法として設定します。ユーザーが最初にファイアウォールにサインインしたときに、指定されたデフォルトグループのメンバーとして自動的に追加されます。

「認証 > グループ」に移動し、インポートしたグループを確認します。

必要なゾーンの Active Directory 認証をオンにします。

Kerberos または NTLM を使用するには、 Active Directory 認証が必要です。

Kerberos を使用したブラウザ認証を許可します。

ログビューアを使用して、 Kerberos が動作していることを確認します。

Kerberos を設定したら、 Web 要求が正しく認証されていることを確認できます。

その他のリソース