SonicWALL Aventail での電子証明書認証

Gléas で発行した電子証明書を使って、デル株式会社の SSL-VPN アプライアンスである SonicWALL Aventail でクライアント証明書認証の動作確認を行いました。

その検証内容や手順を記載したホワイトペーパーを公開します。

SonicWALL Aventail にサーバ証明書を、Windows、iOS、Android にクライアント証明書をそれぞれインポートします。

クライアント端末から SonicWALL Aventail へ SSL-VPN 接続する際に、クライアント証明書と Active Directory のパスワードの2要素で認証を行います。

クライアント証明書のサブジェクト CN と、Active Directory のユーザ名の一致を確認することで、ユーザ名の詐称を防ぐことができます。