Cisco ASDM ユーザ ガイド Version 6.0(3)

POP3S タブ

POP3S AAA パネルでは、AAA サーバ グループを関連付け、POP3S セッションに適用するデフォルトのグループ ポリシーを設定します。

フィールド

• AAA server groups：AAA Server Groups パネル（Configuration > Features > Properties > AAA Setup > AAA Server Groups）に移動する場合にクリックします。ここでは、AAA サーバ グループを追加または編集できます。

• group policies：Group Policy パネル（Configuration > Features > VPN > General > Group Policy）に移動する場合にクリックします。ここでは、グループ ポリシーを追加または編集できます。

• Authentication Server Group：POP3S ユーザ認証用の認証サーバ グループを選択します。デフォルトでは、認証サーバが設定されていません。AAA を POP3S 用の認証方式として設定した場合には（Configuration > Features AAA > VPN > E-Mail Proxy > Authentication パネル）、AAA サーバを設定してここで選択しないと、常に認証に失敗します。

• Authorization Server Group：POP3S ユーザ認可用の認可サーバ グループを選択します。デフォルトでは、認可サーバが設定されていません。

• Accounting Server Group：POP3S ユーザ アカウンティング用のアカウンティング サーバ グループを選択します。デフォルトでは、アカウンティング サーバが設定されていません。

• Default Group Policy：AAA が CLASSID アトリビュートを返さない場合に POP3S ユーザに適用するグループ ポリシーを選択します。長さは、4 ～ 15 文字の英数字です。デフォルトのグループ ポリシーを指定しなかった場合と、CLASSID が存在しない場合には、セキュリティ アプライアンスがセッションを確立できません。

• Authorization Settings：セキュリティ アプライアンスが POP3S 認可のために認識するユーザ名の値を設定できるようにします。この名前は、デジタル証明書を使用して認証し、LDAP または RADIUS 認可を必要とする POP3S ユーザに適用されます。

–User the entire DN as the username：POP3S 認可用の認定者名を使用する場合に選択します。

–Specify individual DN fields as the username：ユーザ認可用に特定の DN フィールドを指定する場合に選択します。

DN フィールドは、プライマリとセカンダリの 2 つを選択できます。たとえば、EA を選択した場合には、ユーザは電子メール アドレスによって認証されます。John Doe という通常名（CN）と johndoe@cisco.com という電子メール アドレスを持つユーザは、John Doe または johndoe として認証されません。このユーザは、johndoe@cisco.com として認証される必要があります。EA と O を選択した場合には、John Doe が johndoe@cisco.com および Cisco Systems, Inc として認証される必要があります。

–Primary DN Field：POP3S 認可用に設定するプライマリ DN フィールドを選択します。デフォルトは CN です。オプションは次のとおりです。

–Secondary DN Field：（オプション）POP3S 認可用に設定するセカンダリ DN フィールドを選択します。デフォルトは OU です。オプションには、上記の表に記載されているすべてに加え、セカンダリ フィールドを指定しない場合に選択する None があります。

モード

次の表に、この機能を使用できるモードを示します。

IMAP4S タブ

IMAP4S AAA パネルでは、AAA サーバ グループを関連付け、IMAP4S セッションに適用するデフォルトのグループ ポリシーを設定します。

フィールド

• AAA server groups：AAA Server Groups パネル（Configuration > Features > Properties > AAA Setup > AAA Server Groups）に移動する場合にクリックします。ここでは、AAA サーバ グループを追加または編集できます。

• group policy：Group Policy パネル（Configuration > Features > VPN > General > Group Policy）に移動する場合にクリックします。ここでは、グループ ポリシーを追加または編集できます。

• Authentication Server Group：IMAP4S ユーザ認証用の認証サーバ グループを選択します。デフォルトでは、認証サーバが設定されていません。AAA を IMAP4S 用の認証方式として設定した場合には（Configuration > Features AAA > VPN > E-Mail Proxy > Authentication パネル）、AAA サーバを設定してここで選択しないと、常に認証に失敗します。

• Authorization Server Group：IMAP4S ユーザ認可用の認可サーバ グループを選択します。デフォルトでは、認可サーバが設定されていません。

• Accounting Server Group：IMAP4S ユーザ アカウンティング用のアカウンティング サーバ グループを選択します。デフォルトでは、アカウンティング サーバが設定されていません。

• Default Group Policy：AAA が CLASSID アトリビュートを返さない場合に IMAP4S ユーザに適用するグループ ポリシーを選択します。デフォルトのグループ ポリシーを指定しなかった場合と、CLASSID が存在しない場合には、セキュリティ アプライアンスがセッションを確立できません。

• Authorization Settings：セキュリティ アプライアンスが IMAP4S 認可のために認識するユーザ名の値を設定できるようにします。この名前は、デジタル証明書を使用して認証し、LDAP または RADIUS 認可を必要とする IMAP4S ユーザに適用されます。

–User the entire DN as the username：IMAP4S 認可用の完全修飾ドメイン名を使用する場合に選択します。

–Specify individual DN fields as the username：ユーザ認可用に特定の DN フィールドを指定する場合に選択します。

DN フィールドは、プライマリとセカンダリの 2 つを選択できます。たとえば、EA を選択した場合には、ユーザは電子メール アドレスによって認証されます。John Doe という通常名（CN）と johndoe@cisco.com という電子メール アドレスを持つユーザは、John Doe または johndoe として認証されません。このユーザは、johndoe@cisco.com として認証される必要があります。EA と O を選択した場合には、John Doe が johndoe@cisco.com および CiscoSystems, Inc として認証される必要があります。

– Primary DN Field ：IMAP4S 認可用に設定するプライマリ DN フィールドを選択します。デフォルトは CN です。オプションは次のとおりです。

–Secondary DN Field：（オプション）IMAP4S 認可用に設定するセカンダリ DN フィールドを選択します。デフォルトは OU です。オプションには、上記の表に記載されているすべてに加え、セカンダリ フィールドを指定しない場合に選択する None があります。

モード

次の表に、この機能を使用できるモードを示します。

SMTPS タブ

SMTPS AAA パネルでは、AAA サーバ グループを関連付け、SMTPS セッションに適用するデフォルトのグループ ポリシーを設定します。

フィールド

• AAA server groups：AAA Server Groups パネル（Configuration > Features > Properties > AAA Setup > AAA Server Groups）に移動する場合にクリックします。ここでは、AAA サーバ グループを追加または編集できます。

• group policy：Group Policy パネル（Configuration > Features > VPN > General > Group Policy）に移動する場合にクリックします。ここでは、グループ ポリシーを追加または編集できます。

• Authentication Server Group：SMTPS ユーザ認証用の認証サーバ グループを選択します。デフォルトでは、認証サーバが設定されていません。AAA を SMTPS 用の認証方式として設定した場合には（Configuration > Features AAA > VPN > E-Mail Proxy > Authentication パネル）、AAA サーバを設定してここで選択しないと、常に認証に失敗します。

• Authorization Server Group：SMTPS ユーザ認可用の認可サーバ グループを選択します。デフォルトでは、認可サーバが設定されていません。

• Accounting Server Group：SMTPS ユーザ アカウンティング用のアカウンティング サーバ グループを選択します。デフォルトでは、アカウンティング サーバが設定されていません。

• Default Group Policy：AAA が CLASSID アトリビュートを返さない場合に SMTPS ユーザに適用するグループ ポリシーを選択します。デフォルトのグループ ポリシーを指定しなかった場合と、CLASSID が存在しない場合には、セキュリティ アプライアンスがセッションを確立できません。

• Authorization Settings：セキュリティ アプライアンスが SMTPS 認可のために認識するユーザ名の値を設定できるようにします。この名前は、デジタル証明書を使用して認証し、LDAP または RADIUS 認可を必要とする SMTPS ユーザに適用されます。

–User the entire DN as the username：SMTPS 認可用の完全修飾ドメイン名を使用する場合に選択します。

–Specify individual DN fields as the username：ユーザ認可用に特定の DN フィールドを指定する場合に選択します。

DN フィールドは、プライマリとセカンダリの 2 つを選択できます。たとえば、EA を選択した場合には、ユーザは電子メール アドレスによって認証されます。John Doe という通常名（CN）と johndoe@cisco.com という電子メール アドレスを持つユーザは、John Doe または johndoe として認証されません。このユーザは、johndoe@cisco.com として認証される必要があります。EA と O を選択した場合には、John Doe が johndoe@cisco.com および Cisco Systems, Inc として認証される必要があります。

–Primary DN Field：SMTPS 認可用に設定するプライマリ DN フィールドを選択します。デフォルトは CN です。オプションは次のとおりです。

– Secondary DN Field ：（オプション）SMTPS 認可用に設定するセカンダリ DN フィールドを選択します。デフォルトは OU です。オプションには、上記の表に記載されているすべてに加え、セカンダリ フィールドを指定しない場合に選択する None があります。

モード

次の表に、この機能を使用できるモードを示します。

Edit E-Mail Proxy Access

E-mail Proxy Access 画面では、電子メール プロキシを設定するインターフェイスを識別できます。電子メール プロキシは、個々のインターフェイスで設定できます。また、1 つのインターフェイスで電子メール プロキシを設定すると、その設定をすべてのインターフェイスに適用できます。

フィールド

• Interface：選択されたインターフェイスの名前を表示します。

• POP3S Enabled：そのインターフェイスで POP3S をイネーブルにする場合に選択します。

• IMAP4S Enabled：そのインターフェイスで IMAP4S をイネーブルにする場合に選択します。

• SMTPS Enabled：そのインターフェイスで SMTPS をイネーブルにする場合に選択します。

• Apply to all interface：現在のインターフェイスの設定を、設定されているすべてのインターフェイスに適用する場合に選択します。

モード

次の表に、この機能を使用できるモードを示します。