接続
[接続]
タブでは、以下のオプションを指定できます。
-
表示名:
クライアント側のログオン画面に表示される OTP 接続タイプの名前を指定します。ユーザーにとって理解しやすい名前を指定する必要があります。
-
プライマリサーバー
および
セカンダリサーバー
: この 2 つのフィールドでは、構成に含める RADIUS サーバーを 1 台または 2 台指定できます。2 台のサーバーを指定すると、RADIUS ホストの高可用性を構成することができます(下記参照)。ホスト名または IP アドレスを入力してサーバーを指定するか、
[...]
ボタンをクリックして Active Directory 経由でサーバーを選択します。
-
RADIUS サーバーが 2 台指定されている場合は、
[HA モード]
ドロップダウンリストから次の高可用性モードのいずれかを選択します。
[アクティブ - アクティブ(パラレル)]
は、コマンドが両方のサーバーに同時に送信され、最初に応答した方が使用されます。
[アクティブ - パッシブ(フェイルオーバー)]
は、フェイルオーバー動作を意味し、タイムアウトが 2 倍になり、Parallels RAS は両方のホストからの応答を待ちます。
-
HA モード:
上記の
プライマリサーバー
および
セカンダリサーバー
を参照してください。
プライマリサーバー
のみを指定した場合、このフィールドは無効になります。
-
ポート:
RADIUS サーバーのポート番号を入力します。デフォルト値を使用するには、
[デフォルト]
ボタンをクリックします。
-
タイムアウト:
パケットタイムアウトを秒単位で指定します。
-
再試行:
接続の確立を試みる場合の再試行回数を指定します。
-
秘密鍵
: 秘密鍵を入力します。
-
パスワードのエンコード:
RADIUS サーバーで指定した設定に従って [PAP](パスワード認証プロトコル)または [CHAP](チャレンジハンドシェイク認証プロトコル)から選択します。
[接続の確認]
ボタンをクリックして、接続を検証します。接続が適切に構成されている場合、確認メッセージが表示されます。
必要に応じて追加のプロパティを指定します。
-
RADIUS サーバーにユーザー名のみを送る
: 必要に応じてこのオプションを選択します。
-
最初のパスワードを Windows 認証プロバイダーに転送する
: このオプションを選択すると、パスワードを 2 回入力するプロンプトを回避できます(RADIUS と Windows AD)。Azure MFA サーバーでは、このオプションは常に有効にされていて、解除できないことに注意してください。
-
選択した RADIUS ソリューションに固有の特定の設定を提案している、ダイアログ(利用可能な場合)の一番下にある注記もお読みください。
|