ログインクリデンシャルが正しくない場合にユーザをロックアウトする方法

ログイン資格情報が正しくない場合にユーザーをロックアウトするように SonicWall セキュリティ アプライアンスを設定するにはどうすればよいでしょうか?

SonicOS 7.X の解決策

このリリースには、SonicOS 6.5 以前のファームウェアとは異なる、大幅なユーザー インターフェイスの変更と多くの新機能が含まれています。以下の解決策は、SonicOS 7.X ファームウェアを使用しているお客様向けです。

ログイン資格情報が正しくない場合に、管理者またはユーザーをロックアウトするように SonicWall セキュリティ装置を設定できます。

デバイス | 管理 | ログイン / 複数の管理者タブに移動し、管理者/ユーザーのロックアウト チェックボックスをオンにして、適切な認証資格情報なしでユーザーが SonicWall セキュリティ装置にログインできないようにします。

ユーザーがロックアウトされるまでの失敗回数を、ロックアウトするまでのログイン試行回数フィールドに入力します。

ユーザーが SonicWall セキュリティ装置に再度ログインを試みるまでの経過時間を、ロックアウト期間 (分)フィールドに入力します。

 注意: 管理者とユーザーが同じソース IP アドレスを使用して SonicWall セキュリティ アプライアンスにログインしている場合、管理者も SonicWall セキュリティ アプライアンスからロックアウトされます。ロックアウトは、ユーザーまたは管理者のソース IP アドレスに基づいて行われます。

SonicOS 6.5.4.x 以降では、ソース IP はブロックされません。代わりに、ログイン試行が失敗すると、ユーザー名/パスワードが正しくないというエラーが返されます。IP アドレスをブロックする場合は、「ローカル管理者/ユーザー アカウントのロックアウト(ログイン IP アドレスのロックアウトの場合はチェックを外す)」オプションをオフのままにしておきます。

SonicOS 6.5 の解決策

このリリースには、SonicOS 6.2 以前のファームウェアとは異なる、大幅なユーザー インターフェイスの変更と多くの新機能が含まれています。以下の解決策は、SonicOS 6.5 ファームウェアを使用しているお客様向けです。

ログイン資格情報が正しくない場合に管理者またはユーザーをロックアウトするように SonicWall セキュリティ アプライアンスを設定できます。

[管理] | [装置] | [基本設定]に移動し、[管理者/ユーザのロックアウトを有効にする]チェックボックスをオンにして、適切な認証資格情報なしでユーザーが SonicWall セキュリティ アプライアンスにログインできないようにします。 [ログイン失敗回数が次の回数になったらロックアウト] フィールドに、ユーザーがロックアウトされるまでの失敗回数を入力します。[ロックアウト期間 (分) ]フィールドに、ユーザーが SonicWall セキュリティ アプライアンスに再度ログインするまでの経過時間を入力します。0 にすると永続的にロックアウトします。

 注意: 管理者とユーザーが同じソース IP アドレスを使用して SonicWall セキュリティ アプライアンスにログインしている場合、管理者も SonicWall セキュリティ アプライアンスからロックアウトされます。ロックアウトは、ユーザーまたは管理者のソース IP アドレスに基づいて行われます。

SonicOS 6.5.4.x 以降では、ソース IP はブロックされません。代わりに、ログイン試行が失敗すると、ユーザー名/パスワードが正しくないというエラーが返されます。IP アドレスをブロックする場合は、「ローカル管理者/ユーザー アカウントのロックアウト(ログイン IP アドレスのロックアウトの場合はチェックを外す)」オプションをオフのままにしておきます。

また、SonicOS 6.5.4.x 以降では、ロックアウト ポリシーが CLI ユーザー向けに拡張されています。同じロックアウト ポリシーを適用して、CLI からの失敗した試行をブロックできます。CLI からの試行回数も、「CLI 経由の最大ログイン試行回数 (同じローカル管理者/ユーザー アカウント ロックアウト ポリシー)」オプションを使用してカスタマイズできます。