AXシリーズとSafeNetのクラウド型認証サービス およびeTokenによる認証の相互接続評価報告書
2013年1月30日
アラクサラネットワークス株式会社
ネットワークテクニカルサポート© ALAXALA Networks Corporation 2013. All rights reserved.

資料No. NTS-12-R-031

Rev. 0はじめに 注意事項
本資料に記載の内容は、弊社が特定の環境において、基本動作や接続動作を確認したものであり、すべての環境で機能・性能・信頼性を保証するものではありません。
 輸出時の注意
AXシリーズに関し、本製品を輸出される場合には、外国為替及び外国貿易法の規制並びに米国輸出管理規制など外国の輸出関連法規をご確認の上、必要な手続きをおとりください。なお、不明な場合は、弊社担当営業にお問い合わせ下さい。
 商標一覧
・アラクサラの名称及びロゴマークは，アラクサラネットワークス株式会社の商標及び登録商標です。
・SafeNet、SafeNetロゴはSafeNet, Inc.の登録商標です。
・eTokenはイスラエルAladdin Knowledge Systems社のイスラエル及びその他の国での登録商標です。
・そのほかの記載の会社名，製品名は，それぞれの会社の商標もしくは登録商標です。
 関連資料・AX2500Sシリーズ 製品マニュアル( http://www.alaxala.com/jp/techinfo/manual/index.html )・SafeNet クラウド認証サービスについて(https://jp-mktg.safenet-inc.com/auth-service/index.htm )・SafeNet eToken 製品について（http://jp.safenet-inc.com/data-protection/multi-factor-authentication-2/ )© ALAXALA Networks Corporation 2013. All rights reserved.

2

目次
１． 「SafeNet Authentication Service」との相互接続
1.1 SafeNet Authentication Serviceの概要
1.2 評価内容
1.3 評価機器および設定条件
１.4 評価結果
２． 「SafeNet eToken」を用いたクライアントPCの認証評価
2.1 SafeNet eToken （2要素認証製品）の概要
2.2 評価内容
2.3 評価機器および設定条件
2.4 評価結果© ALAXALA Networks Corporation 2013. All rights reserved.

3

1. 「SafeNet Authentication Service」との相互接続
１．１ SafeNet Authentication Service の概要
OTP（ワンタイムパスワード）認証をサービスで提供
初期費用不要・サーバ構築不要①ユーザID/OTP入力

VPN機器等⑤リソースアクセス②認証を依頼(RADIUS等）④認証成功/失敗
社内サーバリソース群

各種運用管理
初期設定
展開
レポート

③結果を返却

クラウド型の認証サービス

認証サービス
ユーザ情報管理© ALAXALA Networks Corporation 2013. All rights reserved.

4

1. 「SafeNet Authentication Service」との相互接続
１．２ 評価内容
SafeNet Authentication
Service
クラウド型の認証サービス

インターネットルータ
認証スイッチ AXシリーズ（AX2530S）

クライアントPC

認証ポートにWeb認証を設定

OTPトークン

SafeNetクラウド型認証サービス(SafeNet Authentication Service)にインターネット経由でAXシリーズを接続し、OTPトークンを用いてクライアントPCをWeb認証できることを検証する。 また、このOTP認証のほかに、トークンを使わないパスワード認証も検証する。
© ALAXALA Networks Corporation 2013. All rights reserved.

5

1. 「SafeNet Authentication Service」との相互接続
１．３ 評価機器および設定条件（１）「SafeNet Authentication Service」の設定条件
・ 認証ユーザの作成（OTP認証用、パスワード認証用）
・ Radiusクライアントの設定として、 認証スイッチのIPアドレスと認証キーを設定する。
（本試験構成ではインターネットに接続したルータでNATを行ったため、本試験ではRadiusクライアントにはルータのグローバルIPアドレスを設定した。）（２）認証スイッチ「AXシリーズ」の設定条件
・ 使用機器 AX2530S （Ver3.4）
・ クライアントPCを接続する認証ポートは、Web認証ポートに設定する。
・ Web認証のRadiusサーバの設定として、 SafeNet Authentication Serviceの IPアドレスと認証キーを設定する。

１．４ 評価結果
OTP認証、パスワード認証ともに、「SafeNet Authentication Service 」を認証スイッチ「AXシリーズ」のWeb認証のRadiusサーバとして設定するだけで簡単に連携がおこなえ、クライアントPCのWeb認証が正常に成功することを確認した。
© ALAXALA Networks Corporation 2013. All rights reserved.

6

2. 「SafeNet eToken」を用いたクライアント認証評価
２．１ SafeNet eToken （2要素認証製品）の概要
 フィッシング等によるID・パスワード盗用に備え、パスワード＋αの2要素認証のニーズが拡大
 クラウドへのネットワークアクセスには必須のセキュリティアイテム

© ALAXALA Networks Corporation 2013. All rights reserved.

7

2. 「SafeNet eToken」を用いたクライアント認証評価
２．２ 評価内容
Windows Server 2008 R2NPS(ﾈｯﾄﾜｰｸﾎﾟﾘｼｰｻ-ﾊﾞ）、AD証明書サービス

認証スイッチ AXシリーズ（AX2530S）

ユーザ証明書IEEE802.1x(EAP-TLS)認証

クライアントPC

本評価では、eTokonに格納する証明書は、Windowsサーバを用いてActive Directoryと証明書サービスを構築しユーザ証明書を発行しました。

（Windows7）

SafeNet eToken（USBポートに挿入、PINコード入力）

ユーザ証明書の入ったeTokenをクライアントPCのUSBポートに挿入しPINコードを入力することでIEEE802.1x（EAP-TLS)認証が実行され、AXシリーズの通信ポートでクライアントPC認証が成功することを確認する。
© ALAXALA Networks Corporation 2013. All rights reserved.

8

2.「SafeNet eToken」を用いたクライアント認証評価
２．３ 評価機器および設定条件（１）Windows Server の設定条件
・ 使用バージョン Windows Server 2008 R2 SP1
・ AD(Active directory),AD証明書サービス、NPS(ネットワークポリシーサーバ）を構築し、RadiusクライアントにAX2530SのIPアドレスと認証キー設定します。

（２）「SafeNet eToken」の設定
・ 使用機器 SafeNet eToken 5100
・ （１）で構築したWindowsサーバの証明局からユーザ証明書を発行しeTokenに入れてPINコードを設定します。

（３）クライアントPCの設定
・ 使用機器 Windows 7 SP1
・ 「Wired Auto Configサービス」を有効化しLANの通信ポートのIEEE802.1ｘを有効化して認証方法を「スマートカードまたは証明書」を選択します。

（４）認証スイッチ「AXシリーズ」の設定条件
・ 使用機器 AX2530S （Ver3.4）
・ PCの接続ポートはIEEE802.1x認証ポートとし、RadiusサーバとしてWindows Server 2008 R2サーバのIPアドレスと認証キーを設定する。
© ALAXALA Networks Corporation 2013. All rights reserved.

9

2.「SafeNet eTokenを用いたクライアント認証評価」
２．４ 評価結果
認証スイッチ 「AXシリーズ」と「SafeNet eToken」を用いて、クライアントPCのIEEE802.1ｘ（EAP-TLS)認証が正常に成功することを確認しました。

© ALAXALA Networks Corporation 2013. All rights reserved.

10© ALAXALA Networks Corporation 2013. All rights reserved.

11