プロジェクトこのアプリケーションはJavascriptが動作することが必要です。持つセキュリティ機能について解説し、それらの機能の設定方法および注意事項について解説します。単体の管理権限を委譲することができます。接続する必要があります。関する情報は取得も設定もできません。全体の設定を参照することはできますが、変更することはできません。証明書の秘密鍵ファイルなどの機密事項が格納されたデータには一切アクセスすることができないようになっています。「管理パスワード」をいつでも変更することができます。オフライン」状態をいつでも変更することができます。関するさまざまな設定変更やカスケード接続の作成、ユーザーやグループなどのオブジェクトの定義などが可能です。全体の管理者によって、あらかじめ制限されている場合があります。変更することは許可されていません。全体の管理者に限られます。一覧が自動的に取得され、ドロップダウンリストボックスに表示されます。一覧を列挙することが可能であることを示しています。名前を匿名のユーザーに見られるのを好ましくないと考える場合もあります。一覧を列挙した場合、リストに表示されなくなります。「vpncmd」では、「SetEnumDeny」コマンドを使用することにより、同様の設定を行うことができます。表示されなくなります。名前すら見ることができない状態になります。名前自体に意味があり、それを隠したい場合に有効です。サーバー」を設定しておく必要があります。ボタンをクリックします。「vpncmd」では、「RadiusServerSet」コマンドを使用して設定することができます。認証を使用する場合は使用するドメインコントローラの設定を行う必要はありません。複数の「ユーザー」と「グループ」を登録することができます。つのグループにのみに参加することができます。以上のグループに同時に参加することはできません。「グループ」は、複数のユーザーをまとめて管理し、そのグループに登録されているユーザーすべてに、同一の「セキュリティポリシー」を適用したい場合に使用すると便利です。グループが削除されると、そのグループに参加していたユーザーは、どのグループにも所属していない状態になります。ボタンをクリックします。ボタンをクリックします。ユーザーやグループの管理はこれらのボタンをクリックすることによって表示される一覧画面で行います。「GroupList」コマンドで、登録されているユーザーおよびグループの一覧を取得することができます。登録されているユーザーの一覧が表示されます。各ユーザーのユーザー名だけではなく本名、所属グループ、説明、選択されているユーザー認証方法、これまでのログイン回数および最後にログインした日時が表示されます。「vpncmd」では「UserCreate」コマンドを使用します。新しいユーザーを作成する際は、そのユーザーの「ユーザー名」を決定する必要があります。(そのような名前を指定すると、パラメータが不正であるというエラーが発生します)。動作とは関係がないメモの入力欄のため、任意の文字を指定することができます。ユーザーを作成するときに設定した項目は、あとから変更が可能です。設定することもできます。接続できなくなります。ユーザー作成・編集画面ユーザーの認証方法ユーザーの「認証方法」を選択する必要があります。同時に認証方法に応じた「パラメータ」を指定する必要があります。簡単に設定することができます。「vpncmd」では、「UserAnonymousSet」コマンド、「UserPasswordSet」コマンド、「UserCertSet」コマンド、「UserSignedSet」コマンド、「UserRadiusSet」コマンド、「UserNTLMSet」コマンドなどを使用して設定することができます。いうボタンがあります。証明書」と「秘密鍵」のペアを簡単に生成することができます。各ユーザーの「統計情報」を取得することができます。ボタンをクリックしてください。「vpncmd」では、「UserGet」コマンドを使用することができます。ログイン回数などが取得できます。登録されているグループの一覧が表示されます。クリックしてください。ボタンをクリックしてください。「GroupSet」コマンドを使用することができます。一覧から選択してください。「GroupUnjoin」コマンドを使用することができます。セッションで通信が行われたときに、通信量の統計情報をグループに対しても記録します。「vpncmd」コマンドでは「GroupGet」コマンドを使用することができます。信頼できる証明機関の証明書の一覧を管理することができます。機能でも使用されます。ボタンをクリックしてください。「CAGet」コマンドが使用できます。「無効な証明書」の一覧を管理することができます。「無効な証明書」の定義は、信頼する証明機関の証明書の定義に優先します。秘密鍵が漏洩したり、その証明書に対応するユーザーが退社したりしたといった場合などで、証明書の効力をサーバー側で強制的に無効にしたい場合に、その証明書のシリアル番号などを登録することによって無効化することができます。無効な証明書の一覧に登録された条件に一致する証明書をユーザーが提示した場合は、たとえその証明書が信頼する証明機関の証明書の一覧に登録されている証明書によって署名されていた場合でも、ユーザー認証は拒否されます。ボタンをクリックしてください。「CrlGet」コマンドが使用できます。ダイジェスト値」を指定したりする必要があります。サーバー管理マネージャ」から、そのファイルを読み込ませてその証明書を無効にすることもできます。無効な証明書として登録するデータでは、定義された項目すべての内容に一致する証明書は無効になります。」をすでに知っている場合は、それを入力することによってその証明書だけをほぼ確実に無効にすることができます。L」などの「サブジェクトフィールド」の値を指定してフィルタリングを行い、フィルタにかかった証明書を無効にするという措置をとることができます。元に無効化設定を行うのが確実な方法です。Name)」または「シリアル番号」を検査し、それが事前にユーザーオブジェクトの設定値と、完全に一致した場合のみ接続を許可する方法を使用することができます。シリアル番号による接続可能証明書の限定」を参照してください。認証サーバーやドメインコントローラに対して認証要求を行う方法により、ユーザー認証を行う設定にすることができます。パケット内容の検査およびポリシーに一致したパケットのみを通過させることができます。までヘッダ情報を解釈し、その解釈の結果を元にして、セキュリティポリシーに適合した通信内容であるかを判別します。フレームのみを破棄します。管理者が記録を監査することができます。通信の制御が可能となります。定義することができる「ユーザー」には、「セキュリティポリシー」を設定することができます。「グループ」に対してセキュリティポリシーを適用することができます。よって自動的に行われます。その際の適用優先順位は下記のとおりです。接続を行おうとしているユーザーに対してセキュリティポリシーが設定されている場合は、そのセキュリティポリシー設定を採用します。セキュリティポリシーが設定されていない場合で、かつそのユーザーがグループに所属しており、そのグループに対してセキュリティポリシーが設定されている場合は、そのセキュリティポリシーを採用します。用の特別なセキュリティポリシーが設定されます。「デフォルトのセキュリティポリシー」の値は、下記のとおりです。ボタンをクリックして、セキュリティポリシーを編集してください。接続することを許可されます。カスケード接続の接続設定と共に設定することができるセキュリティポリシーとしては、この項目は指定できません。パケットをすべてフィルタリングします。クライアントに配布することを禁止します。アドレスしか利用できないようにします。このポリシーが設定されているユーザーのセッションでは、ブリッジ接続を禁止します。ブリッジが設定されていても、通信ができなくなります。カスケード接続の接続設定と共に設定することができるセキュリティポリシーとしては、この項目は指定できません。接続することはできなくなります。接続することができますのでご注意ください。クライアントモードセッションでは、このポリシーは自動的に有効になります。ルーティングを禁止します。ルータが動作していても、通信ができなくなります。カスケード接続の接続設定と共に設定することができるセキュリティポリシーとしては、この項目は指定できません。接続することはできなくなります。接続することができますのでご注意ください。クライアントモードセッションでは、このポリシーは自動的に有効になります。アドレスを使用することができないようにします。アドレスを使用することができないようにします。プロトコルにおけるブロードキャストパケット以外の、すべてのブロードキャストパケットの送受信を禁止します。プライバシーフィルタモードポリシーが設定されているセッション間における直接的な通信をすべてフィルタリングします。カスケード接続の接続設定と共に設定することができるセキュリティポリシーとしては、この項目は指定できません。プロトコルにおけるサーバーとしての動作を行うことを禁止します。おける「SYN」パケットに応答することができなくなります。自動的に制限しないようにします。接続することができます。カスケード接続の接続設定と共に設定することができるセキュリティポリシーとしては、この項目は指定できません。接続の最大数を設定します。カスケード接続の接続設定と共に設定することができるセキュリティポリシーとしてはこの項目は指定できません。間の通信に障害が発生した場合、セッションを切断するまでのタイムアウト時間を秒単位で設定します。カスケード接続の接続設定と共に設定することができるセキュリティポリシーとしてはこの項目は指定できません。アドレスの数を指定します。アドレスの数を指定します。内側方向に入ってくるトラフィックの帯域幅を制限します。外側方向に出て行くトラフィックの帯域幅を制限します。クライアント接続マネージャ」などから、自分のパスワードを変更することを禁止します。グループに対して適用するのは無意味です。カスケード接続の接続設定と共に設定することができるセキュリティポリシーとしては、この項目は指定できません。このポリシーが設定されているユーザーが設定されている数以上の同時ログインを行うことを禁止します。