- 最終編集日: 、編集者:
JapanTAC_CSC
はじめに
本稿ではRADIUS認証により Firepower Management Center （以下FMC） の管理ユーザを追加する設定例をご案内させて頂きます。
FMC はデフォルトで二種類の内部admin ユーザを持っております。一つはWebインターフェイスのユーザで、もう一つはCLIアクセス権が付与されたユーザですが、これら二つのadmin ユーザは異なるユーザです。
admin 以外のWeb インターフェイスのユーザは FMC内部ユーザとして FMC の GUI から追加できます。しかしCLIユーザはFMCの内部ユーザとして追加できず、外部認証により外部ユーザとして追加する必要があります。
FMC は外部認証としてLDAPとRADIUSをサポートしています。本稿では RADIUS サーバを外部認証サーバとして CLI ユーザを追加する設定例を示します。
本稿ではVirtual FMC 6.4 及び Identity Service Engine (以下 ISE )2.4 を使用します。
1. FMC側の設定
FMCに外部認証を設定するためには外部認証オブジェクトを追加する必要があります。
1. [System] > [Users] を選択し、[External Authentication] タブから [Add External Authentication Object] をクリックします。
2. [Authentication Method] を [RADIUS] に設定します。
3. [Name] にオブジェクトの名前を設定します。
4. [Primary Server] の [Host Name/IP Address] に使用する RADIUS サーバのアドレス、 [RADIUS Secret Key] に RADIUS サーバとの共有鍵を入力します。
5. [RADIUS-Specific Parameters] を入力します。
本稿では “testadmin1” と言うユーザを設定し、Administrator、Maintenance User、Network Admin のロールを与えることにします。
6. [Shell Access Filter] に “testadmin1” を追加します。
これにより “testadmin1” は FMC の CLI アクセスが可能となります。
7. [Save] をクリックし保存します。
8. [External Authentication] タブに戻り [Shell Authentication] から作成した外部認証オブジェクトを選択し、オブジェクトの右側のバーをスライドして [Enabled] を有効にします。
FMC 側の設定は以上で完了となります。
2. ISE 側の設定
1. Administration > Network Resources > Network Devices から “Add” ボタンをクリックして新規デバイスを追加します。
2. [IP Address] に FMC のアドレスを入力し、 [RADIUS Authentication Settings] の[Shared Secret] に FMC で設定した共通鍵を入力します。
3. Administration > Identity Management > Identities > Users から “Add” をクリックして新規ユーザを追加します。
4. [Network Access User] の [Name] に FMC で作成したユーザ “testadmin1” を入力し、 [Login Password] に “testadmin1” のパスワードを設定します。
5. Policy > Policy Sets で Default ポリシーを選択します。
6. Authentication Policy > Default から [All_User_ID_Stores] を選択します。
7. Authorization Policy > Default を [PermitAccess] に設定します。
ISE 側の設定は以上で完了となります。
※ 5, 6, 7 は本稿でテスト用に設定していますので、実際に使用する際にはカスタマイズしてください。
3. 確認
1. ターミナルソフト( 本稿では Teraterm ) を開き FMC にtestadmin1 ユーザーで接続します。
2. testadmin1 ユーザでログインでき、/etc/passwd に追加されているのが確認できます。
参考文献
Firepower System and FTDトラブルシューティング
https://community.cisco.com/t5/-/-/ta-p/3161733
検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう
シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします
