まだ Firepower Management Center にログインしていない場合は、ログインします。

[ポリシー（Policies）] > [アクセス コントロール（Access Control）] > [アイデンティティ（Identity）] の順にクリックして、アイデンティティ ポリシーを作成または編集します。

（オプション）[カテゴリの追加（Add Category）] をクリックし、そのキャプティブ ポータル アイデンティティ ルール用にカテゴリを追加して、カテゴリの [名前（Name）] を入力します。

[アクティブ認証（Active Authentication）] タブをクリックします。

リストから適切な [サーバ証明書（Server Certificate）] を選択するか、追加アイコン（）をクリックして証明書を追加します。

[ポート（Port）] フィールドに 885 と入力し、[最大ログイン試行回数（Maximum login attempts）] を指定します。

（オプション）キャプティブ ポータル フィールド の説明に従って、[アクティブ認証応答ページ（Active Authentication Response Page）] を選択します。

次の図は例を示しています。

[保存（Save）] をクリックします。

[ルール（Rules）] タブをクリックします。

[ルールの追加（Add Rule）] をクリックして新しいキャプティブ ポータル アイデンティティ ポリシー ルールを追加するか、編集アイコン（）をクリックして既存のルールを編集します。

ルールの [名前（Name）] を入力します。

[アクション（Action）] リストから [アクティブ認証（Active Authentication）] を選択します。

[レルムおよび設定（Realm & Settings）] タブをクリックします。

[レルム（Realms）] 一覧から、ユーザ認証に使用するレルムを選択します。

（オプション）[認証でユーザを識別できない場合はゲストとして識別する（Identify as Guest if authentication cannot identify user）] をオンにします。詳細については、キャプティブ ポータル フィールドを参照してください。

リストから [認証プロトコル（Authentication Protocol）] を 1 つ選択します。

（オプション）キャプティブ ポータルから特定のアプリケーション トラフィックを除外する方法については、キャプティブ ポータルからのアプリケーションの除外を参照してください。

ルール条件タイプの説明に従って、ルールに条件を追加します（ポートやネットワークなど）。

[追加（Add）] をクリックします。

ページの上部にある [保存（Save）] をクリックします。

アクセス コントロール ポリシー エディタで、[ルールの追加（Add Rule）] をクリックします。

ルールの [名前（Name）] を入力します。

[アクション（Action）] 一覧から、[許可（Allow）] を選択します。

[ポート（Ports）] タブをクリックします。

[選択した宛先ポート（Selected Destination Ports）] フィールの [プロトコル（Protocol）] 一覧から、[TCP] を選択します。

[ポート（Port）] フィールドに 885 と入力します。

[ポート（Port）] フィールドの横にある [追加（Add）] をクリックします。

次の図は例を示しています。

ページ下部の [追加（Add）] をクリックします。

ルール エディタで、[ルールの追加（Add Rule）] をクリックします。

ルールの [名前（Name）] を入力します。

[アクション（Action）] 一覧から、[許可（Allow）] を選択します。

[ユーザ（Users）] タブをクリックします。

[使用可能なレルム（Available Realms）] 一覧で、許可するレルムをクリックします。

レルムが表示されない場合は、（更新）をクリックします。

[使用可能なユーザ（Available Users）] 一覧で、ルールに追加するユーザを選択し、[ルールに追加（Add to Rule）] をクリックします。

（オプション）ルール条件タイプの説明に従って、アクセス コントロール ポリシーに条件を追加します。

[追加（Add）] をクリックします。

[アクセス制御ルール（access control rule）] ページで、[保存（Save）] をクリックします。

ポリシー エディタで、ルールの位置を設定します。クリックしてドラッグするか、または右クリック メニューを使用してカット アンド ペーストを実行します。ルールには 1 から番号が付けられます。システムは、ルール番号の昇順で上から順に、ルールをトラフィックと照合します。トラフィックが一致する最初のルールは、そのトラフィックを処理するルールです。適切なルールの順序を指定することで、ネットワーク トラフィックの処理に必要なリソースが削減され、ルールのプリエンプションを回避できます。

PKI オブジェクトの説明に従って、SSL トラフィックを複合化するための証明書オブジェクトを作成します（まだ作成していない場合）。

[ポリシー（Policies）] > [アクセス コントロール（Access Control）] > [SSL] の順にクリックします。

[新しいポリシー（New Policy）] をクリックします。

ポリシーの [名前（Name）] を入力し、[デフォルトのアクション（Default Action）] を選択します。デフォルトのアクションについては、SSL ポリシーのデフォルト アクションを参照してください。

[保存（Save）] をクリックします。

[ルールの追加（Add Rule）] をクリックします。

ルールの [名前（Name）] を入力します。

[アクション（Action）] 一覧から、[復号-再署名（Decrypt - Resign）] を選択します。

[with] 一覧から、使用する PKI オブジェクトを選択します。

[ユーザ（Users）] タブをクリックします。

[使用可能なレルム（Available Realms）] 一覧の上にある （更新）をクリックします。

[使用可能なレルム（Available Realms）] 一覧で、[特殊なアイデンティティ（Special Identities）] をクリックします。

[使用可能なユーザ（Available Users）] 一覧で、[不明（Unknown）] をクリックします。

[ルールに追加（Add to Rule）] をクリックします。

次の図は例を示しています。

（オプション）TLS/SSL ルール条件の説明に従って、他のオプションを設定します。

[追加（Add）] をクリックします。

ページの上部にある [保存（Save）] をクリックします。

[ポリシー（Policies）] > [アクセス制御（Access Control）] > [アクセス制御（Access Control）] をクリックして、キャプティブ ポータルの設定パート 2：TCP ポートアクセス コントロール ルールの作成の説明に従い作成したアクセス コントロール ポリシーを編集します。 代わりに表示アイコン（）が表示される場合、設定は先祖ドメインに属しており、設定を変更する権限がありません。

新しいアクセス コントロール ポリシーを作成するか、既存のポリシーを編集します。

ページ上部の [アイデンティティポリシー（Identity Policy）] の横にあるリンクをクリックします。

一覧から、使用するアイデンティティ ポリシーの名前を選択し、ページ上部にある [保存（Save）] をクリックします。

上記の手順を繰り返して、使用するキャプティブ ポータル SSL ポリシーをアクセス コントロール ポリシーに関連付けます。

アクセス コントロール ポリシーのターゲット デバイスの設定の説明に従って、管理対象デバイスでそのポリシーをターゲットにします（この手順をまだ行っていない場合）。

アイデンティティ ルール エディタ ページの [レルムおよび設定（Realm & Settings）] タブで、[アプリケーション フィルタ（Application Filters）] リストのシスコ提供のフィルタを使用して、フィルタに追加するアプリケーションのリストを絞り込みます。

[使用可能なアプリケーション（Available Applications）] リストから、フィルタに追加するアプリケーションを選択します。

外部認証から除外する、選択したアプリケーションを追加します。クリックしてドラッグするか、[ルールに追加（Add to Rule）] をクリックできます。結果は、選択したアプリケーション フィルタの組み合わせになります。