ファイアウォール認証バナーのカスタマイズ
バナーは、認証が成功したか失敗したかをユーザーに示すために作成できるカスタマイズされたメッセージです。
ファイアウォール認証バナーのカスタマイズについて
バナーは、ログインの種類に応じて異なる場所のモニターに表示されるメッセージです。
図 1 に示すように、ユーザーが Web 認証アドレスへのログインに成功した後のブラウザー画面の上部に表示されます。
Telnet、FTP、HTTP、または HTTPS ログイン プロンプト、成功メッセージ、およびユーザーへの失敗メッセージの前後
コンソール・ログイン・バナーを除くすべてのバナーには、デフォルト・メッセージがあります。バナーに表示されるメッセージは、デバイスを使用するネットワーク環境に合わせてカスタマイズできます。
例:ファイアウォール認証バナーのカスタマイズ
この例では、ブラウザーに表示されるバナー テキストをカスタマイズする方法を示します。
要件
開始する前に、アクセスプロファイルを作成します。
概要
バナーは、ログインの種類に応じて異なる場所のモニターに表示されるメッセージです。この例では、ウェブ認証によるログインに成功した後、ユーザが正常に認証されたことを示すためにブラウザに表示されるバナーを変更する方法を示しています。新しいメッセージは「Web 認証に成功しました」です。認証に失敗すると、新しいメッセージに「認証に失敗しました」と表示されます。
構成
手順
CLIクイック構成
この例を素早く設定するには、以下のコマンドをテキストファイルにコピーし、改行を削除し、ネットワーク設定に合わせて必要な詳細を変更し、[edit]階層レベルのCLIにコマンドをコピー&ペーストし、設定モードから を入力してください commit 。
set access firewall-authentication pass-through default-profile Profile-1set access firewall-authentication pass-through ftp banner fail “ Authentication failed”set access firewall-authentication web-authentication default-profile Profile-1set access firewall-authentication web-authentication banner success “ Web authentication is successful”
手順
次の例では、設定階層のいくつかのレベルに移動する必要があります。その方法の詳細については、 設定モードでのCLIエディターの使用を参照してください。
ブラウザに表示されるバナーテキストをカスタマイズするには:
FTP 経由のパススルー認証に失敗した場合のバナー テキストを指定します。
[edit] user@host# set access firewall-authentication pass-through default-profile Profile-1 user@host# set access firewall-authentication pass-through ftp banner fail “ Authentication failed”
Web 認証を成功させるためのバナー テキストを指定します。
[edit] user@host# set access web-authentication default-profile Profile-1 user@host# set access web-authentication banner success “ Web authentication is successful”
結果
設定モードから、 コマンドを入力して show access firewall-authentication 設定を確認します。出力結果に意図した設定内容が表示されない場合は、この例の設定手順を繰り返して設定を修正します。
user@host# show access firewall-authentication
pass-through {
default-profile Profile-1;
ftp {
banner {
fail "Authentication failed";
}
}
}
web-authentication {
default-profile Profile-1;
banner {
success "Web authentication is successful";
}
}
デバイスの設定が完了したら、設定モードから を入力します commit 。