ファイアウォール 管理ガイド R75.40VS - Check Point

2. [User Access]セクションの[Portal Settings]ウィンドウで、[Unregistered guest login]が 選 択 されていること
を 確 認 します。
3. [Unregistered guest login - Settings]をクリックします。
4. [Unregistered guest login - Settings]ウィンドウで、 以 下 を 設 定 します。
• ゲストの 入 力 必 須 データ。
• ゲストがネットワーク・リソースにアクセスできる 期 間 。
• ユーザの 使 用 許 諾 の 同 意 が 必 要 かどうか、またそのテキスト 内 容
5. ファイアウォール・ルール・ベースに 新 しいルールを 2 つ 作 成 します。
A) 認 識 されるユーザは 組 織 からインターネットにアクセスできるようにルールを 作 成 します(ない 場 合 )。
i. ルールの[Source]で、 右 クリックして 新 しいアクセス・ロールを 作 成 します。
ii.
iii.
iv.
アクセス・ロールの[Name]を 入 力 します。
[Users]タブで[All identified users]を 選 択 します。
[OK]をクリックします。
アクセス・ロールがルールに 追 加 されます。
Name Source Destination VPN Service Action
Internet Identified_users ExternalZone Any
Traffic
http
accept
B) 認 識 されないユーザはインターネットだけにアクセスできるようにルールを 作 成 します。
v. ルールの[Source]で、 右 クリックして 新 しいアクセス・ロールを 作 成 します。
vi.
vii.
viii.
ix.
アクセス・ロールの[Name]を 入 力 します。
[Users]タブで[Specific users]を 選 択 し、[Unauthenticated Guests]を 指 定 します。
[OK]をクリックします。アクセス・ロールがルールに 追 加 されます。
[Action]には[access]を 指 定 します
x. [Action]カラムを 右 クリックして、[Edit Properties]を 選 択 します。[Action Properties]ウィンドウが
開 きます。
xi.
xii.
[Redirect http connections to an authentication (captive) portal. Note: redirection will not
occur if the source IP is already mapped to a user]を 選 択 します。
[OK]をクリックします。
Name Source Destination VPN Service Action
Guests Guests ExternalZone Any
Traffic
http
accept(display captive
portal)
ユーザの 操 作
ACME のゲスト・ユーザとして、 次 の 手 順 を 実 行 します。
1. ノート PC からインターネット・サイトへアクセスします。
このユーザは 識 別 されていないためインターネットにアクセスできません。そのため Captive Portal が 開 きま
す。
2. ID 情 報 をを Captive Portal に 入 力 し、ネットワーク・アクセスの 使 用 許 諾 条 件 を 読 んで 同 意 します。
[Welcome to the network]ウィンドウが 開 きます。
3. ユーザは、 特 定 の 時 間 だけインターネットのブラウジングができるようになります。
ログのユーザ 認 識
以 下 の SmartView Tracker ログは、システムがどのようにゲストを 識 別 するかを 表 しています。
36 | ファイアウォール 管 理 ガイド R75.40VS