imRAD N1 Wiki(kor) - 사용자 기여 [ko]

환경변수(variables)

2021-06-16T01:46:18Z

Baseinmediawiki:

imRAD 시스템에서 사용하는 서비스 환경 변수(variable) 목록 입니다. 
Dynamic이 yes인 경우 설정값을 변경하면 서비스 재시작 없이 적용되며 no인 경우 서비스를 재시작 해야 적용됩니다.

====== check_reserv_ip_at_renew======
* '''설명:''' yes로 설정하면 임대 갱신 할 때 갱신 할 주소와 예약 주소가 다르면 NAK(DHCPv4) 또는 NoBinding 상태코드(DHCPv6)를 전송하여 예약된 주소를 할당 받게합니다. 단, 클라이언트는 새로운 주소를 할당 받아야하므로 네트워크 연결이 일시적으로 단절 될 수 있습니다.
* '''대상 서비스:''' dhcpv4, dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' yes | no
* '''Default Value:''' no
* '''Data Type:''' 문자
* '''Dynamic:''' yes

====== dhcpv4_dbpool======
* '''Description:''' Database Pool 개수를 의미하며 기본값 사용을 권장합니다. 필요시 시스템이 자동으로 값을 증가시킵니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 or more
* '''Default Value:''' 2
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv4_decline_age ======
* '''설명:''' 임대 거부된 주소는 이 시간이 초과되면 임대 가능으로 변경됩니다.
* '''대상 서비스:''' dhcpv4
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 300 ~ 7200
* '''Default Value:''' 1200
* '''Data Type:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv4_expire_check_intv======
* '''설명:''' 임대 만료를 확인 하는 주기입니다.
* '''대상 서비스:''' dhcpv4
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 30 ~ 600
* '''Default Value:''' 600
* '''Data Type:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv4_socket_rcvbuf======
* '''Description:''' 소켓 수신 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 200k
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv4_socket_sndbuf======
* '''Description:''' 소켓 전송 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 204800
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv6_dbpool======
* '''Description:''' Database Pool 개수를 의미하며 기본값 사용을 권장합니다. 필요시 시스템이 자동으로 값을 증가시킵니다.
* '''Target Service:''' dhcpv6
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 or more
* '''Default Value:''' 2
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv6_decline_age ======
* '''설명:''' 임대 거부된 주소는 이 시간이 초과되면 임대 가능으로 변경됩니다.
* '''대상 서비스:''' dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' 300 ~ 7200
* '''기본 값:''' 1200
* '''값 형식:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv6_expire_check_intv======
* '''설명:''' 임대 만료를 확인 하는 주기입니다.
* '''대상 서비스:''' dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' 30 ~ 600
* '''기본 값:''' 600
* '''값 형식:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv6_socket_rcvbuf======
* '''Description:''' 소켓 수신 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv6
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 200k
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv6_socket_sndbuf======
* '''Description:''' 소켓 전송 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv6
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 204800
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== entid_from_hostname ======
* '''설명:''' yes로 설정하면 호스트 이름을 통해 제조사 코드를 수집합니다.
* '''대상 서비스:''' dhcpv4, dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' yes | no
* '''기본 값:''' no
* '''값 형식:''' 문자
* '''Dynamic:''' yes

====== from_encoding ======
* '''Description:''' 멀티바이트가 포함된 dhcpv4 client의 호스트 이름을 utf8로 전환하기 위해 사용되는 from_encoding입니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' The encode name(e.g. euc-jp)
* '''Default Value:''' euc-kr
* '''Data Type:''' 문자
* '''Dynamic:''' No

====== logexp_dbpool ======
* '''Description:''' Database Pool 개수를 의미하며 기본값 사용을 권장합니다. 필요시 시스템이 자동으로 값을 증가시킵니다.
* '''Target Service:''' logexp
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 or more
* '''Default Value:''' 3
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== lsyslog_priority ======
* '''Description:''' imRAD가 기록한 syslog 중 데이터베이스에 기록할 최대 prioriy를 지정합니다.
* '''Target Service:''' logexp
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 ~ 6
* '''Default Value:''' 5
* '''Data Type:''' 숫자
* '''Dynamic:''' Yes

====== mysql_tls ======
* '''Description:''' If you set it to "yes", All applications except for "radiusd" connect to the database using TLS.
{{note | You can configure database TLS connection of "radius" from the management interface(RADIUS> Settings> General> RADIUS Database Configuration).}}
* '''Target Service:''' dhcpv4, dhcpv6
* '''How to configure:''' [[CLI - Database]]
* '''Range:''' yes | no
* '''Default Value:''' no
* '''Data Type:''' 문자
* '''Dynamic:''' no

====== postdhcp_success======
* '''설명:''' yes로 설정하면 임대 성공에 대해서도 DHCP 처리 이력을 생성 합니다.
* '''대상 서비스:''' dhcpv4, dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' yes | no
* '''기본 값:''' no
* '''값 형식:''' 문자
* '''Dynamic:''' yes

====== syslog_priority ======
* '''Description:''' syslog 중 데이터베이스에 기록할 최대 prioriy를 지정합니다.
* '''Target Service:''' logexp
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 ~ 6
* '''Default Value:''' 5
* '''Data Type:''' 숫자
* '''Dynamic:''' Yes

환경변수(variables)

2021-06-16T01:45:03Z

Baseinmediawiki:

imRAD 시스템에서 사용하는 서비스 환경 변수(variable) 목록 입니다. 
Dynamic이 yes인 경우 설정값을 변경하면 서비스 재시작 없이 적용되며 no인 경우 서비스를 재시작 해야 적용됩니다.

====== check_reserv_ip_at_renew======
* '''설명:''' yes로 설정하면 임대 갱신 할 때 갱신 할 주소와 예약 주소가 다르면 NAK(DHCPv4) 또는 NoBinding 상태코드(DHCPv6)를 전송하여 예약된 주소를 할당 받게합니다. 단, 클라이언트는 새로운 주소를 할당 받아야하므로 네트워크 연결이 일시적으로 단절 될 수 있습니다.
* '''대상 서비스:''' dhcpv4, dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' yes | no
* '''Default Value:''' no
* '''Data Type:''' 문자
* '''Dynamic:''' yes

====== dhcpv4_dbpool======
* '''Description:''' Database Pool 개수를 의미하며 기본값 사용을 권장합니다. 필요시 시스템이 자동으로 값을 증가시킵니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 or more
* '''Default Value:''' 2
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv4_decline_age ======
* '''설명:''' 임대 거부된 주소는 이 시간이 초과되면 임대 가능으로 변경됩니다.
* '''대상 서비스:''' dhcpv4
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 300 ~ 7200
* '''Default Value:''' 1200
* '''Data Type:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv4_expire_check_intv======
* '''설명:''' 임대 만료를 확인 하는 주기입니다.
* '''대상 서비스:''' dhcpv4
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 30 ~ 600
* '''Default Value:''' 600
* '''Data Type:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv4_socket_rcvbuf======
* '''Description:''' 소켓 수신 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 200k
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv4_socket_sndbuf======
* '''Description:''' 소켓 전송 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 204800
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv6_dbpool======
* '''Description:''' Database Pool 개수를 의미하며 기본값 사용을 권장합니다. 필요시 시스템이 자동으로 값을 증가시킵니다.
* '''Target Service:''' dhcpv6
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 or more
* '''Default Value:''' 2
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv6_decline_age ======
* '''설명:''' 임대 거부된 주소는 이 시간이 초과되면 임대 가능으로 변경됩니다.
* '''대상 서비스:''' dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' 300 ~ 7200
* '''기본 값:''' 1200
* '''값 형식:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv6_expire_check_intv======
* '''설명:''' 임대 만료를 확인 하는 주기입니다.
* '''대상 서비스:''' dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' 30 ~ 600
* '''기본 값:''' 600
* '''값 형식:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv6_socket_rcvbuf======
* '''Description:''' 소켓 수신 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv6
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 200k
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv6_socket_sndbuf======
* '''Description:''' 소켓 전송 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv6
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 204800
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== entid_from_hostname ======
* '''설명:''' yes로 설정하면 호스트 이름을 통해 제조사 코드를 수집합니다.
* '''대상 서비스:''' dhcpv4, dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' yes | no
* '''기본 값:''' no
* '''값 형식:''' 문자
* '''Dynamic:''' yes

====== from_encoding ======
* '''Description:''' 멀티바이트가 포함된 dhcpv4 client의 호스트 이름을 utf8로 전환하기 위해 사용되는 from_encoding입니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' The encode name(e.g. euc-jp)
* '''Default Value:''' euc-kr
* '''Data Type:''' 문자
* '''Dynamic:''' No

====== logexp_dbpool ======
* '''Description:''' Database Pool 개수를 의미하며 기본값 사용을 권장합니다. 필요시 시스템이 자동으로 값을 증가시킵니다.
* '''Target Service:''' logexp
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 or more
* '''Default Value:''' 3
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== lsyslog_priority ======
* '''Description:''' imRAD가 기록한 syslog 중 데이터베이스에 기록할 최대 prioriy를 지정합니다.
* '''Target Service:''' logexp
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 ~ 6
* '''Default Value:''' 5
* '''Data Type:''' 숫자
* '''Dynamic:''' Yes

====== mysql_tls ======
* '''Description:''' If you set it to "yes", All applications except for "radiusd" connect to the database using TLS.
{{note | You can configure database TLS connection of "radius" from the management interface(RADIUS> Settings> General> RADIUS Database Configuration).}}
* '''Target Service:''' dhcpv4, dhcpv6
* '''How to configure:''' [[CLI - Database]]
* '''Range:''' yes | no
* '''Default Value:''' no
* '''Data Type:''' string
* '''Dynamic:''' no

====== postdhcp_success======
* '''설명:''' yes로 설정하면 임대 성공에 대해서도 DHCP 처리 이력을 생성 합니다.
* '''대상 서비스:''' dhcpv4, dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' yes | no
* '''기본 값:''' no
* '''값 형식:''' 문자
* '''Dynamic:''' yes

====== syslog_priority ======
* '''Description:''' syslog 중 데이터베이스에 기록할 최대 prioriy를 지정합니다.
* '''Target Service:''' logexp
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 ~ 6
* '''Default Value:''' 5
* '''Data Type:''' 숫자
* '''Dynamic:''' Yes

환경변수(variables)

2021-06-16T01:15:02Z

Baseinmediawiki:

imRAD 시스템에서 사용하는 서비스 환경 변수(variable) 목록 입니다. 
Dynamic이 yes인 경우 설정값을 변경하면 서비스 재시작 없이 적용되며 no인 경우 서비스를 재시작 해야 적용됩니다.

====== check_reserv_ip_at_renew======
* '''설명:''' yes로 설정하면 임대 갱신 할 때 갱신 할 주소와 예약 주소가 다르면 NAK(DHCPv4) 또는 NoBinding 상태코드(DHCPv6)를 전송하여 예약된 주소를 할당 받게합니다. 단, 클라이언트는 새로운 주소를 할당 받아야하므로 네트워크 연결이 일시적으로 단절 될 수 있습니다.
* '''대상 서비스:''' dhcpv4, dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' yes | no
* '''Default Value:''' no
* '''Data Type:''' 문자
* '''Dynamic:''' yes

====== dhcpv4_dbpool======
* '''Description:''' Database Pool 개수를 의미하며 기본값 사용을 권장합니다. 필요시 시스템이 자동으로 값을 증가시킵니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 or more
* '''Default Value:''' 2
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv4_decline_age ======
* '''설명:''' 임대 거부된 주소는 이 시간이 초과되면 임대 가능으로 변경됩니다.
* '''대상 서비스:''' dhcpv4
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 300 ~ 7200
* '''Default Value:''' 1200
* '''Data Type:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv4_expire_check_intv======
* '''설명:''' 임대 만료를 확인 하는 주기입니다.
* '''대상 서비스:''' dhcpv4
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 30 ~ 600
* '''Default Value:''' 600
* '''Data Type:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv4_socket_rcvbuf======
* '''Description:''' 소켓 수신 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 200k
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv4_socket_sndbuf======
* '''Description:''' 소켓 전송 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 204800
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv6_dbpool======
* '''Description:''' Database Pool 개수를 의미하며 기본값 사용을 권장합니다. 필요시 시스템이 자동으로 값을 증가시킵니다.
* '''Target Service:''' dhcpv6
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 or more
* '''Default Value:''' 2
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv6_decline_age ======
* '''설명:''' 임대 거부된 주소는 이 시간이 초과되면 임대 가능으로 변경됩니다.
* '''대상 서비스:''' dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' 300 ~ 7200
* '''기본 값:''' 1200
* '''값 형식:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv6_expire_check_intv======
* '''설명:''' 임대 만료를 확인 하는 주기입니다.
* '''대상 서비스:''' dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' 30 ~ 600
* '''기본 값:''' 600
* '''값 형식:''' 숫자(sec)
* '''Dynamic:''' yes

====== dhcpv6_socket_rcvbuf======
* '''Description:''' 소켓 수신 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv6
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 200k
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== dhcpv6_socket_sndbuf======
* '''Description:''' 소켓 전송 버퍼 크기를 의미합니다.
* '''Target Service:''' dhcpv6
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Default Value:''' 204800
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== entid_from_hostname ======
* '''설명:''' yes로 설정하면 호스트 이름을 통해 제조사 코드를 수집합니다.
* '''대상 서비스:''' dhcpv4, dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' yes | no
* '''기본 값:''' no
* '''값 형식:''' 문자
* '''Dynamic:''' yes

====== from_encoding ======
* '''Description:''' 멀티바이트가 포함된 dhcpv4 client의 호스트 이름을 utf8로 전환하기 위해 사용되는 from_encoding입니다.
* '''Target Service:''' dhcpv4
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' The encode name(e.g. euc-jp)
* '''Default Value:''' euc-kr
* '''Data Type:''' 문자
* '''Dynamic:''' No

====== logexp_dbpool ======
* '''Description:''' Database Pool 개수를 의미하며 기본값 사용을 권장합니다. 필요시 시스템이 자동으로 값을 증가시킵니다.
* '''Target Service:''' logexp
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 or more
* '''Default Value:''' 3
* '''Data Type:''' 숫자
* '''Dynamic:''' no

====== lsyslog_priority ======
* '''Description:''' imRAD가 기록한 syslog 중 데이터베이스에 기록할 최대 prioriy를 지정합니다.
* '''Target Service:''' logexp
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 ~ 6
* '''Default Value:''' 5
* '''Data Type:''' 숫자
* '''Dynamic:''' Yes

====== postdhcp_success======
* '''설명:''' yes로 설정하면 임대 성공에 대해서도 DHCP 처리 이력을 생성 합니다.
* '''대상 서비스:''' dhcpv4, dhcpv6
* '''값 설정 방식:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''값 범위:''' yes | no
* '''기본 값:''' no
* '''값 형식:''' 문자
* '''Dynamic:''' yes

====== syslog_priority ======
* '''Description:''' syslog 중 데이터베이스에 기록할 최대 prioriy를 지정합니다.
* '''Target Service:''' logexp
* '''How to configure:''' [[CLI_-_서비스(데몬)#.EC.84.9C.EB.B9.84.EC.8A.A4_.EB.B3.80.EC.88.98_.EC.84.A4.EC.A0.95 | 서비스 변수 설정]]
* '''Range:''' 1 ~ 6
* '''Default Value:''' 5
* '''Data Type:''' 숫자
* '''Dynamic:''' Yes

로그전용서버

2021-05-10T08:11:45Z

Baseinmediawiki:

로그전용서버란 본 시스템에서 생성되는 로그를 저장 할 수 있는 외부 로그 서버를 의미합니다. 
본 시스템에서 발생하는 로그 및 그 보유 기간은 다음 표와 같으며 로그 전용 서버 저장 기간은 각 로그별로 변경 가능합니다.

{| class="wikitable"
! 로그 테이블 !! 로컬 데이터베이스 !! 로그 전용 서버 !! 로그 설명
|-
| IP/MAC address history || 3 개월 || 48 개월 || DHCP 임대
|-
| RADIUS Accounting || 3 개월 || 48 개월 || RADIUS Accounting
|-
| RADIUS post-auth || 3 개월 || 48 개월 || RADIUS 인증처리
|-
|}

=== 로그 서버 구축 방법 ===
1. 로그 전용 서버에서 MySQL 5.7 또는 MariaDB 10.0 이상을 설치 합니다(운영체제 상관 없음). 

2. 파일 다운로드 
로그 전용 데이터가 기록될 데이터베이스 및 계정, 테이블 생성 정보가 있는 파일을 다운로드합니다. 
"환경설정 > 로그 전용 서버 > 로그 테이블"에서 [ ] 아이콘을 클릭하여 쿼리 파일(imradlog.sql)를 다운로드합니다. 
다운로드한 쿼리 파일을 로그 서버로 복사하거나, 파일의 내용을 복사하여 로그 서버에 이름이 imradlog.sql인 텍스트 파일을 만들어 내용을 붙여넣은 후 다음과 같이 로그 데이터베이스에 Import 합니다. 
이 명령은 리눅스 프롬프트나 윈도우즈 cmd 환경에서 실행해야 합니다. 

<pre>
mysql -u[root] -p[root패스워드] < [쿼리파일경로]/imradlog.sql
</pre>

위 명령어에서 []로 묶인 부분은 로그 서버 정보에 맞는 값으로 변경 후 실행해야 합니다. 
{| class="wikitable"
! 항목 !! 설명
|-
| [root] || 쿼리 파일을 실행할 계정의 id입니다.
|-
| [root패스워드] || 쿼리 파일을 실행할 계정의 패스워드입니다.
|-
| [쿼리파일경로] || 쿼리 파일이 존재하는 경로의 전체 경로명입니다.
|-
|}

3. imRAD 환경설정 > 로그 전용 서버 
3-1. 로그 서버 설정
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 로그 서버로 로그를 전송할 것인지를 선택합니다.
|-
| 주소 || 로그 서버 IP 주소를 입력하세요.
|-
| 포트 || 로그 서버 mysql 포트를 입력하세요. 기본 포트는 3306입니다.
|-
| username/비밀번호 || 생성된 MySQL 접속 username과 비밀번호를 입력하세요.
|-
| sql 오류 무시 || 로그 전송 중 발생한 sql 오류를 무시합니다. 
만일 No를 선택하면 sql 오류 발생 시 결과가 성공으로 처리될 때까지 동일 로그의 전송을 계속 시도합니다.
|-
|}

3-2. 대상 처리 상태 
로그 서버가 설정된 후 로그 전송이 실행되면 서비스(Logexp)에서 로그 서버에 마지막으로 연결한 시간, 로그가 마지막으로 전송된 시간 및 미전송 로그 수가 표시됩니다.

3-3. 대상 테이블 
전송할 로그를 사용하도록 선택하세요.

모든 과정이 끝나면 해당 서비스(Logexp)는 로컬 데이터베이스의 로그를 전용 서버로 전송합니다.

* 주의사항
로그 서버가 설정되어 데이터가 전송된 경우, 본 시스템에서 발생한 로그를 강제로 삭제 또는 초기화 시 로그 서버에도 초기화를 해야 합니다. 
로그 서버에 로그가 있는 상태로 시스템의 로그만 초기화하는 경우 이력 조회 시 조회한 데이터가 아닌 데이터가 출력되는 등의 문제가 발생할 수 있습니다.

로그전용서버

2021-03-26T02:03:45Z

Baseinmediawiki:

로그전용서버란 본 시스템에서 생성되는 로그를 저장 할 수 있는 외부 로그 서버를 의미합니다. 
본 시스템에서 발생하는 로그 및 그 보유 기간은 다음 표와 같습니다.

{| class="wikitable"
! 로그 !! 기본 보유 !! 로그 전용 서버 저장 !! 로그 설명
|-
| IP/MAC address history || 3 개월 || 제한 없음 || MAC 주소 기준 사용한 IP 주소 이력
|-
| DHCP IP assignment logs || 3 개월 || 제한 없음 || DHCP 임대, 해제, 거부, 만료 이력
|-
| RADIUS Accounting || 3 개월 || 제한 없음 || RADIUS Accounting
|-
| RADIUS post-auth logs || 3 개월 || 제한 없음 || RADIUS 처리(postauth) 이력
|-
|}

=== 로그 서버 구축 방법 ===
1. 로그 전용 서버에서 MySQL 5.7 또는 MariaDB 10.0 이상을 설치 합니다(운영체제 상관 없음). 

2. 데이터베이스 생성 
로그 전용 데이터가 기록될 데이터베이스를 생성합니다. 
<pre>
mysql -uroot
mysql> CREATE DATABASE IF NOT EXISTS `ip_log_database` /*!40100 DEFAULT CHARACTER SET utf8mb4 */;
mysql> CREATE DATABASE IF NOT EXISTS `radius_log_database` /*!40100 DEFAULT CHARACTER SET utf8mb4 */;
</pre>

ip_log_database, radius_log_database는 쿼리 파일(imradlog.sql)을 참조하여 변경하세요.

3. MySQL 계정 생성 
• 계정 생성 및 권한 부여
<pre>
mysql> CREATE USER 'newuser'@'host_name' IDENTIFIED BY 'user_password';
mysql> GRANT type_of_permission ON database_name.table_name TO 'newuser'@'host_name';
mysql> flush privileges;
</pre>
새로 생성한 로그 전용 데이터베이스에 대한 권한을 가진, 불특정 호스트에서 접속이 가능한 사용자 계정을 생성합니다.
<pre>
mysql -uroot
mysql> CREATE USER 'newuser'@'%' IDENTIFIED BY 'user_password';
mysql> GRANT ALL PRIVILEGES ON ip_log_database.* TO 'newuser'@'%';
mysql> GRANT ALL PRIVILEGES ON radius_log_database.* TO 'newuser'@'%';
mysql> flush privileges;
</pre>

또는 imRAD 장비에서만 접속이 가능하게 계정을 생성할 수 있습니다.
<pre>
mysql> CREATE USER 'newuser'@'imRAD-IP-Address' IDENTIFIED BY 'user_password';
mysql> GRANT ALL PRIVILEGES ON ip_log_database.* TO 'newuser'@'imRAD-IP-Address';
mysql> GRANT ALL PRIVILEGES ON radius_log_database.* TO 'newuser'@'imRAD-IP-Address';
mysql> flush privileges;
</pre>

ip_log_database, radius_log_database, newuser, user_password 그리고 imRAD-IP-Address는 사용 환경에 맞게 변경하세요.

4. 테이블 생성 
환경설정 > 로그 전용 서버> 대상 로그에서 쿼리 파일(imradlog.sql)를 다운로드 하여 서버로 복사 후 다음과 같이 로그 데이터베이스에 Import 합니다. 
이 명령은 리눅스 프롬프트나 윈도우즈 cmd 환경에서 실행해야 합니다.
<pre>
mysql -unewuser -puser_password < imradlog.sql
</pre>

5. imRAD 환경설정 > 로그 전용 서버 
5-1. 로그 서버 설정
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 로그 서버로 로그를 전송 할 것인지를 선택합니다.
|-
| 주소 || 로그 서버 IP 주소를 입력하세요.
|-
| 포트 || 로그 서버 mysql 포트를 입력하세요. 기본 포트는 3306입니다.
|-
| username/비밀번호 || 생성된 MySQL 접속 username과 비밀번호를 입력하세요.
|-
| sql 오류 무시 || 로그 전송 중 발생된 sql 오류를 무시합니다. 만일 No를 선택하면 sql 오류 발생시 결과가 성공으로 처리 될 때 까지 동일 로그의 전송을 계속 시도합니다.
|-
| 처리 서버 || 로그를 전송 할 imRAD 장비를 지정합니다.
|-
|}

5-2. 대상 로그 
전송 할 로그를 사용 하도록 선택하세요.

모든 과정이 끝나면 해당 서비스(Logexp)는 로컬 데이터베이스의 로그를 전용 서버로 전송합니다.

* 주의사항

로그서버가 설정되어 데이터가 전송된 경우, 본 시스템에서 발생한 로그를 강제로 삭제 또는 초기화 시 로그서버에도 초기화를 해야 합니다. 
로그서버에 로그가 있는 상태로 시스템의 로그만 초기화 하는 경우 이력 조회 시 조회한 데이터가 아닌 데이터가 출력되는 등의 문제가 발생할 수 있습니다.

유지관리

2021-03-10T06:21:40Z

Baseinmediawiki: /* 운영계정 */

__FORCETOC__
=== 유지 관리 ===
유지관리 메뉴는 imRAD 관리인터페이스에 접근 할 수 있는 계정을 관리하고 운영중에 발생한 각종 처리 이력을 조회 할 수 있습니다.

==== 운영계정 ====
운영계정은 관리자와 운영자로 구분되며 운영자는 읽기 권한만 있습니다. 
새로운 운영 계정을 생성하려면 유지관리> 운영계정을 클릭 후 화면 우측 상단의 "새로운 계정 생성" 버튼을 클릭하세요.
{| class="wikitable"
|+ 운영 계정
|-
! 항목 !! 필수 !! 설명
|-
| 계정 유형 || 예 || 관리자 또는 운영자를 선택하세요.
|-
| 로그인 아이디 || 예 || 계정의 ID를 입력하세요.
|-
| 로그인 인증 방식 || 예 ||
* Local: imRAD 데이터베이스에 계정이 저장되며 이를 통해 로그인 인증을 처리합니다. 비밀번호는 임시 비밀번호 형태로 저장되며 생성된 아이디와 임시 비밀번호로 최초 로그인 시 비밀번호를 다시 설정 하도록 유도됩니다.
* RADIUS: 3rd party RADIUS 장비에서 인증이 확인되어야 관리인터페이스에 로그인 할 수 있습니다. 따라서 계정 생성시 RADIUS 장비를 선택해야 하며 저장된 RADIUS 장비가 없다면 유지관리> 설정> 인증 객체에서 생성 할 수 있습니다.
* LDAP: 3rd party LDAP 서버로부터 인증이 확인되어야 관리인터페이스에 로그인 할 수 있습니다. 따라서 계정 생성시 LDAP 서버 선택해야 하며 저장된 LDAP 서버가 없다면 유지관리> 설정> 인증 객체에서 생성 할 수 있습니다.
|-
| 이메일 || 아니오 || 계정 사용자의 이메일을 입력하세요.
|-
| 설명 || 아니오 || 계정 사용자에 대한 설명을 입력하세요.
|-
|}

===== 임시 비밀번호=====
저장된 Local 계정의 비밀번호는 복호화 할 수 없는 암호화 된 형태이므로 계정의 비밀번호를 잊어버린 경우 임시 비밀번호를 발급해 비밀번호를 다시 설정하게 할 수 있습니다. 
Local 계정의 경우 "임시 비밀번호" 버튼을 클릭하면 좌측 하단에 붉은 색으로 임시 비밀번호가 표시됩니다. 
또한 새로 생성된 Local 계정의 비밀번호도 기본적으로 임시 비밀번호로 발급됩니다. 
발급된 임시 비밀번호는 3일간 유효하며, 기간 내 로그인하지 않는 경우 임시 비밀번호는 만료되므로
3일 이내에 로그인해야 새로운 비밀번호를 설정 할 수 있습니다. 

===== 계정 잠금/해제=====
관리자가 수동으로 계정을 잠그거나 설정 > 휴면관리에 정의된 기간 동안 계정을 사용하지 않으면 그 계정은 자동으로 잠금 상태로 변경되어 더 이상 로그인 할 수 없습니다. 
이렇게 계정이 잠기면 계정 상태가 잠금으로 표시됩니다. 
계정 잠금 상태를 해제하거나 반대로 계정을 잠그려면 운영 계정 상세정보를 통해 처리할 수 있습니다.

{| class="wikitable"
! 잠금 상태 !! 설명
|-
| 자동잠금 || 로그인 실패가 일정 회수를 초과하면 자동으로 계정이 잠기며 일정 시간 이후에는 다시 로그인 할 수 있습니다. 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 휴면잠금 || 일정 기간 로그인을 하지 않은 휴면 계정을 나타내며 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 잠금 || 관리지가 수동으로 계정을 잠금 설정한 경우이며 계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|}

==== 감사 이력(Audit history) ====
관리자, 운영자 또는 시스템 내부에서 처리된 로그를 확인 할 수 있습니다. 운영로그의 상세를 확인하려면 [[File:popup.png|25px]]를 클릭하여 상세 로그 정보를 확인 할 수 있습니다.
* 발생시간: 로그가 기록된 시간을 의미합니다.
* 아이템: 로그가 발생된 위치를 의미합니다.
* 이벤트: 로그 종류를 의미합니다.
* Tag: 로그를 발생 시킨주체를 의미하며 SYS-XXX와 같이 표시되는 경우는 시스템 내부에서 발생된 로그입니다.
* 처리결과: 로그 처리결과를 의미합니다.
* 비고: 로그에 대한 키가 되는 정보입니다.
* 반복: 동일 로그가 연속해 반복 발생되면 그 회수가 증가합니다.

==== 설정 ====
유지관리> 설정 메뉴에서 계정 휴면 및 인증 객체를 설정 할 수 있습니다. 
'''계정 관리''' 
운영 계정은 장시간 로그인 하지 않을 경우 자동으로 잠금 상태로 전환됩니다. 이러한 기간을 이 메뉴에서 설정할 수 있습니다.
 
'''인증객체''' 
운영 계정의 3rd party 인증을 위한 객체를 생성 할 수 있습니다. 인증 유형은 RADIUS나 LDAP(또는 Windows Active Directory)으로 정의할 수 있습니다. 
외부 RADIUS를 통해 인증을 하려면 RADIUS 인증 서버에 imRAD IP 주소를 등록해야 합니다.

운영 / 시스템 메시지

2021-03-10T06:13:56Z

Baseinmediawiki: /* 시스템 메시지 */

=== 운영 메시지 ===
여러 운영자/관리자간 메시지를 공유할 수 있는 기능으로 관리인터페이스 상단 말풍선 아이콘을 클릭하여 확인/작성 할 수 있습니다.

=== 시스템 메시지 ===
시스템을 운영하면서 발생할 수 있는 중요 이벤트를 관리인터페이스에 제공하는데 이를 시스템 메시지라합니다. 

[[File:system_message.png|300px|thumb]]
그림과 같이 아이콘을 클릭하면 발생된 시스템 메시지를 확인 할 수 있습니다.
 
{| class="wikitable"
! 항목 !! 내용 !! 설명
|-
| 시스템 || 디스크 사용률 경고 임계치 || 디스크 사용률이 지정된 수치를 초과하면 경고 메시지를 표시합니다.
|-
| 시스템 || 디스크 사용률 경고 임계치 || 디스크 사용율이 지정된 수치를 초과하면 심각 메시지를 표시합니다.
|-
| 시스템 || 시스템 유휴(idle) 상태 기준 시간 || 모든 시스템은 주기적(10분)으로 그 시스템의 정보를 데이터베이스에 저장하는데 이러한
과정이 지정된 기간 이상 진행되지 않으면 유휴(idle) 상태로 정의합니다. 
이러한 경우 반드시 시스템에 접속(SSH) 후 상태 및 서비스(SMGR)을 확인하세요.
|-
| 시스템 || 서비스 유휴(idle) 상태 기준 시간 || 모든 서비스는 주기적(10분)으로 그 정보가 데이터베이스에 저장되는데 이러한
과정이 지정된 기간 이상 진행되지 않으면 유휴(idle) 상태로 정의합니다. 
이러한 경우 반드시 시스템에 접속(SSH) 후 유휴 서비스를 확인하세요.
|-
| 시스템 || 서비스 중지 || 중지된 서비스가 존재하는 경우 시스템 메시지를 생성합니다.
|-
| DHCP || DHCP 범위 사용률 임계치 || DHCP 범위 사용율이 지정된 수치를 초과하면 시스템 메시지를 발생시킵니다.
|-
| 데이터베이스 복제 || 데이터베이스 복제 동기화 지연 || 시스템 이중화를 사용하는 환경에서 데이터베이스 동기화가 지연된 경우 발생하며 마스터(master) 데이터베이스의 데이터와 슬레이브(slave) 데이터베이스의 데이터 동기화가 지연된 시간 이상 차이가 남을 의미합니다. 
만일 동기화 지연 상태가 일정 시간 이상 계속 지연되는 경우 Passive 장비의 failover 서비스를 재시작 후 상태를 확인 하세요.
|-
| 데이터베이스 복제 || 데이터베이스 복제 오류 || 시스템 이중화를 사용하는 환경에서 데이터베이스 동기화가 오류가 발생한 경우를 나타내며 Passive 장비의 failover 서비스를 재시작 후 상태를 확인 하세요.
|-
| 로그 전용 서버 || 미전송 로그 개수 || 로그 전용 서버로 미 전송된 로그 개수가 지정된 개수를 초과하여 발생하면 메시지를 출력하며 계속된 메시지가 출력될 경우 로그 전용 서버의 연결 상태를 확인 후 로그 서비스(logexp)를 재시작하세요.
|-
| RADIUS || 3rd party DBMS/LDAP 연결 오류 || 3rd party 데이터베이스를 통해 RADIUS 사용자 인증을 하는 경우 그 데이터베이스에 연결이 되지 않을 경우 표시됩니다.
|-
| 업데이트 || 새로운 업데이트 알림 || 새로운 업데이트가 존재하면 표시를 하며 업데이트 적용은 CLI를 통해 진행 할 수 있습니다.
시스템(장비)가 여러대일 경우 각 장비별로 업데이트를 진행해야 합니다. 
자세한 업데이트 방법은 [[CLI - 시스템 업데이트|시스템 업데이트]]를 참고하세요.
|}

인증 데이터베이스

2021-03-09T08:43:35Z

Baseinmediawiki: /* Stored Function을 이용한 외부 DB 쿼리 */

__FORCETOC__
=== RADIUS > 설정 > 외부 데이터베이스 인증 ===

imRAD 내부 데이터베이스에 존재하는 사용자 계정이 아닌 고객 데이터베이스 통해 인증을 처리하기 위한 기능으로 RADIUS 클라이언트(스마트폰, 테블릿, 노트북, PC 등)에서 입력한 User-Name과 User-Password가 올바른지를 외부 데이터베이스에 쿼리(Query)를 실행 해 그 결과를 확인합니다. 
이 기능을 이용하면 고객사에 이미 구축되어있는 내부 데이터베이스를 이용하므로 별도로 사용자를 imRAD에 등록하지 않아도 고객사 내부 구성원에 대한 인증을 처리 할 수 있습니다.<ref>지원되는 DBMS 종류는 [[RADIUS 개요]]를 참고하세요.</ref> 
외부 데이터베이스는 최대 4개까지 등록 할 수 있으며 2개 이상의 외부 데이터베이스가 등록되면 요청된 User-Name은 그 정보가 맞을때까지 모든 등록된 데이터베이스에 접속해 확인합니다.

==== 외부 데이터베이스 인증 추가 ====
외부 데이터베이스 인증 목록 하단의 "추가" 버튼을 클릭하여 외부 데이터베이스 정보를 등록 할 수 있습니다. 
이 기능을 사용하려면 User-Name과 User-Password가 올바른지를 처리할 수 있는 Stored Function(권장) 혹은 View Table이 준비되어 있어야 합니다. Password는 복호화된 plaintext입니다.
{| class="wikitable"
! 이름 !! 필수 !! 설명
|-
| 이름 || 아니오 || 표시되는 이름입니다.
|-
| DBMS 종류 || 예 || DBMS를 선택하세요.
|-
| 서버 주소 || 예 || 데이터베이스 서버 IP 주소를 입력하세요.
|-
| 포트 || 예 || 데이터베이스 연결 포트를 입력하세요.
|-
| 사용자 아이디 || 예 || 데이터베이스 연결 ID를 입력하세요.
|-
| 비밀번호 || 예 || 데이터베이스 연결 비밀번호를 입력하세요.<ref>imRAD에 저장될때 암호화되어 저장됩니다.</ref>
|-
| 데이터베이스 또는 SID || 예 || DBMS가 Oracle인 경우 SID를 입력하시고 나머지는 기본 데이터베이스 혹은 대상 데이터베이스를 입력하세요.
|-
| 외부 DB 쿼리 || 예 || User-Name과 Password를 확인 할 쿼리(Query)를 입력하세요. 쿼리 생성 방법은 아래 "외부 DB 쿼리"를 참고하세요.
|-
|}

===== Stored Function을 이용한 외부 DB 쿼리 =====
결과가 올바른 경우 반드시 ''''OK''''를 반환 할 수 있도록 SELECT 구문을 사용하거나 Stored Function을 통해 Function 내부에서 User-Name과 User-Password에 일치하는 레코드가 존재하면 'OK'를 반환하게 정의하세요. 
User-Name은 '''##SU_NAME##'''로 입력하고 User-Password는 '''##U_PWD##'''로 입력하세요.
<pre>
# mysql의 stored function인 test는 User-Name과 User-Password에 일치하는 레코드가 존재하면 'Y'를 반환
SELECT 'OK' WHERE test(##SU_NAME##, ##U_PWD##) = 'Y'

# oracle의 stored function인 FNC_USER는 User-Name과 User-Password에 일치하는 레코드가 존재하면 1을 반환
SELECT 'OK' FROM DUAL WHERE FNC_USER(##SU_NAME##, ##U_PWD##) = 1

# mssql의 stored function인 fnc_mssql_user는 User-Name과 User-Password에 일치하는 레코드가 존재하면 'OK'를 반환
SELECT dbo.fnc_mssql_user(##SU_NAME##, ##U_PWD##)
</pre>

===== NAS-ID(무선랜 SSID) 기반 인증 허용 =====
외부 데이터베이스를 통한 인증을 특정 NAS-ID(무선랜 SSID)에 연결된 사용자만 허용하게 하려면 외부 데이터베이스 인증 등록 혹은 상세 정보 화면 하단의 고급을 클릭 하신 후 [[NAS Identifier|NAS-Identifier]]를 선택하면 해당 [[NAS Identifier|NAS-ID]]로 연결된 사용자만 외부 데이터베이스 인증을 시도 할 수 있습니다.

 <hr>

Realm and proxy

2021-03-09T07:56:59Z

Baseinmediawiki: /* 홈 서버 */

=== RADIUS > 설정 > Realms/Proxys ===
 
[[Realm|Realm 및 Proxy]] 정의는 3가지로 구성됩니다.
{| class="wikitable"
| 홈 서버 풀 || 홈 서버의 그룹을 의미하며 하나의 홈 서버 풀에는 두 개 이상의 홈 서버를 포함 할 수 있습니다. 
만일 두 개의 홈 서버가 포함되어 있다면 로컬 RADIUS는 하나의 서버가 장애로 판단되면 또 다른 서버로 인증을 요청합니다.
|-
| 홈 서버 || 인증을 처리할 외부 인증 서버 정보를 의미합니다. 홈 서버는 반드시 하나의 홈 서버 풀에 포함되어야 합니다.
|-
| Realm(렐름) || User-Name 영역을 지정하며 realm에 따라 특정 홈 서버에서 처리 할 것인지 아니면 로컬 RADIUS에서 처리 할 것인지를 정의합니다.
|-
|}

새로운 Proxy를 정의하는 단계는 다음과 같습니다. 
1. 홈 서버 풀 생성 
2. 홈 서버 생성 
3. Realm 생성 

==== 홈 서버 풀 ====
홈 서버 풀 목록 하단의 "추가" 버튼을 클릭하여 입력 할 수 있습니다.
{| class="wikitable"
! 항목 || 설명
|-
| 이름 || 홈 서버 풀을 식별 하기 위한 이름으로 원하는 이름으로 지정하면 되나 영문/숫자만 허용됩니다.
|-
| 유형 ||
* fail-over: 첫 번째 live 서버에 인증 요청을 시도하며 그 서버가 장애로 감시되면 두 번째 서버로 인증 요청을 전송합니다(default).
* client-balance: fail-over와 유사하나 인증 요청 패킷의 원본 IP 주소를 기반으로 외부 인증 서버(홈 서버)를 선택합니다.<ref>
이 외에도 load-balance, client-port-balance, keyed-balance와 같은 유형이 존재하나 imRAD에서는 지원하지 않습니다.
</ref>
|-
|}

==== 홈 서버 ====
모든 정보는 필수 입니다.
{| class="wikitable"
! 항목 || 설명
|-
| 이름 || 홈 서버를 식별 하기 위한 이름으로 원하는 이름으로 지정하면 되나 영문/숫자만 허용됩니다.
|-
| 유형 ||
* auth: 인증 요청만 전송합니다(default).
* acct: Accounting만 전송합니다.
* auth+acct: 인증 요청 및 Accouting을 전송합니다.
일반적으로 auth 및 auth+acct를 사용하며 어떠한 것을 사용 할 지는 외부 인증 서버 담당자에게 문의하세요.
|-
| Proxy 서버 IP 주소 || 외부 인증 서버의 IP 주소를 입력하세요. a.b.c.d/bit와 같은 서브넷 형태는 지원하지 않습니다.
|-
| 공유키 || 공유키(shared secret key)를 입력하세요.
|-
| 포트 || 인증 요청 혹은 accounting을 전송 할 외부 서버의 포트를 지정합니다. 표준 포트는 유형이 auth인 경우 1812 이며 acct인 경우는 1813 입니다. auth+acct인 경우도 1812를 입력하세요. 
오래된 인증 서버는 1645, 1646를 사용하기도 하나 자세한 정보는 부 인증 서버 담당자에게 문의하세요.
|-
| 프로코콜 || 대부분의 radius 인증 서버는 udp를 사용합니다.
|-
| 홈 서버 풀 ||
이미 생성되어 있는 홈 서버 풀 중 하나를 선택하세요. <ref>
하나의 홈 서버 풀에 포함되어 있는 모든 홈 서버의 유형은 동일해야 합니다. 즉, 홈 서버의 유형이 auth라면 또 다른 홈서버도 auth 유형으로 지정되어야 합니다.
{| class="wikitable"
|-
! 홈 서버 풀 !! 홈 서버 !! 홈 서버 유형
|-
| rowspan="2" | hsp-1 (정상) || hs-10 || auth
|-
| hs-11 || auth
|-
| rowspan="2" | hsp-2 (잘못된 설정) || hs-20 || auth
|-
| hs-21 || acct
|-
| rowspan="2" | hsp-3 (잘못된 설정) || hs-30 || auth
|-
| hs-31 || auth+acct
|-
|}
</ref>
|-
|}

==== Realms ====
realm은 DEFAULT realm과 <my.company.com>와 같은 영역 이름 형태로 지정 할 수 있습니다. 
DEFAULT realm은 reaml 포함된 모든 user-name은 지정된 홈 서버를 통해 인증을 처리한다는 의미입니다.
그렇지 않고 <my.company.com>와 같은 특정 realm에 홈 서버를 지정하면 <my.company.com>이 포함된 user-name은 지정된 홈 서버로 인증 요청을 전송합니다. 

아래 예시는 다음과 같습니다. 
kim@sales.basein.net과 같은 user-name은 hsp-2에 포함된 홈 서버에서 인증하며 park@tech.basein.net과 같은 user-name은 로컬 RADIUS를 통해 인증하고 나머지 realm이 포함된 user-name은 hsp-1에 포함된 홈 서버에서 인증을 처리합니다. 
realm이 포함되지 않은 user-name(에, hong)은 로컬 RADIUS에서 인증 합니다.
{| class="wikitable"
|-
! realm 이름 !! 홈 서버 풀
|-
| DEFAULT || hsp-1
|-
| sales.basein.net || hsp-2
|-
| tech.basein.net || LOCAL
|-
|}

===== realm 등록 =====
{| class="wikitable"
|-
! 항목 !! 필수 !! 설명
|-
| Realm 이름 || 예 || Realm 이름을 지정하며 realm이 지정되지 않은 나머지 모든 realm은 DEFAULT라고 입력하세요.
|-
| 홈 서버 풀 || 예 || realm이 포함된 User-name에 대한 인증을 처리할 풀을 선택하세요. 
로컬에서 처리하려면 LOCAL 이라고 입력하세요.
|-
| Realm 지정 NAS-ID || 아니오 || 이 값이 선택되면 지정된 NAS-ID를 통해 요청된 인증 정보만 홈 서버에 전송합니다.
|-
| nostrip || 아니오 || User-name과 realm 영역을 분리해 홈 서버에 전송 할 것인지를 나타냅니다. 
일반적으로 홈 서버에 User-Name을 전송 할 때는 원본 형태를 그대로 유지 합니다. 
예) 
{|
|-
! nostrip !! 로컬 radius에 수신된 User-Name !! 홈 서버에 수신된 User-Name
|-
| 선택하지 않음 || hong@sales.baseinet || hong@sales.basinet
|-
| 선택 함 || hong@sales.baseinet || hong
|-
|}
|-
| 정규식 || 아니오 || 정규식 형태로 realm 이름을 지정 할 경우 선택하세요. 정규식은 realm이 여러 sub-domain으로 이뤄진 환경에서 사용 하면 하나의 realm으로 여러 sub-domain을 포함 할 수 있습니다. 
만일 example.net와 같은 realm을 등록 후 정규식을 선택하면 '''~(.*\.)*example\.net$'''와 같은 정규식으로 자동 전환되며 example.net의 모든 sub-domain에 대해서 처리 할 수 있습니다.<ref>
realm은 구분자(delimiter)인 "@,/,%"등으로 User-Name과 realm을 분리하므로 정규식을 선택하지 않으면 모든 sub-doamin에 대해 각각 정의해야 합니다. 
예)
a.example.com, b.example.com, c.example.com, ....
</ref>
|-
|}
 
<hr>

Realm and proxy

2021-03-09T07:52:09Z

Baseinmediawiki: /* RADIUS > 설정 > Realms/Proxys */

=== RADIUS > 설정 > Realms/Proxys ===
 
[[Realm|Realm 및 Proxy]] 정의는 3가지로 구성됩니다.
{| class="wikitable"
| 홈 서버 풀 || 홈 서버의 그룹을 의미하며 하나의 홈 서버 풀에는 두 개 이상의 홈 서버를 포함 할 수 있습니다. 
만일 두 개의 홈 서버가 포함되어 있다면 로컬 RADIUS는 하나의 서버가 장애로 판단되면 또 다른 서버로 인증을 요청합니다.
|-
| 홈 서버 || 인증을 처리할 외부 인증 서버 정보를 의미합니다. 홈 서버는 반드시 하나의 홈 서버 풀에 포함되어야 합니다.
|-
| Realm(렐름) || User-Name 영역을 지정하며 realm에 따라 특정 홈 서버에서 처리 할 것인지 아니면 로컬 RADIUS에서 처리 할 것인지를 정의합니다.
|-
|}

새로운 Proxy를 정의하는 단계는 다음과 같습니다. 
1. 홈 서버 풀 생성 
2. 홈 서버 생성 
3. Realm 생성 

==== 홈 서버 풀 ====
홈 서버 풀 목록 하단의 "추가" 버튼을 클릭하여 입력 할 수 있습니다.
{| class="wikitable"
! 항목 || 설명
|-
| 이름 || 홈 서버 풀을 식별 하기 위한 이름으로 원하는 이름으로 지정하면 되나 영문/숫자만 허용됩니다.
|-
| 유형 ||
* fail-over: 첫 번째 live 서버에 인증 요청을 시도하며 그 서버가 장애로 감시되면 두 번째 서버로 인증 요청을 전송합니다(default).
* client-balance: fail-over와 유사하나 인증 요청 패킷의 원본 IP 주소를 기반으로 외부 인증 서버(홈 서버)를 선택합니다.<ref>
이 외에도 load-balance, client-port-balance, keyed-balance와 같은 유형이 존재하나 imRAD에서는 지원하지 않습니다.
</ref>
|-
|}

==== 홈 서버 ====
모든 정보는 필수 입니다.
{| class="wikitable"
! 항목 || 설명
|-
| 이름 || 홈 서버를 식별 하기 위한 이름으로 원하는 이름으로 지정하면 되나 영문/숫자만 허용됩니다.
|-
| 유형 ||
* auth: 인증 요청만 전송합니다(default).
* acct: Accounting만 전송합니다.
* auth+acct: 인증 요청 및 Accouting을 전송합니다.
일반적으로 auth 및 auth+acct를 사용하며 어떠한 것을 사용 할 지는 외부 인증 서버 담당자에게 문의하세요.
|-
| Proxy 서버 IP 주소 || 외부 인증 서버의 IP 주소를 입력하세요. a.b.c.d/bit와 같은 서브넷 형태는 지원하지 않습니다.
|-
| 공유키 || 공유키(hared secret key)를 입력하세요.
|-
| 포트 || 인증 요청 혹은 accounting을 전송 할 외부 서버의 포트를 지정합니다. 표준 포트는 유형이 auth인 경우 1812 이며 acct인 경우는 1813 입니다. auth+acct인 경우도 1812를 입력하세요. 
오래된 인증 서버는 1645, 1646를 사용하기도 하나 자세한 정보는 부 인증 서버 담당자에게 문의하세요.
|-
| 프로코콜 || 대부분의 radius 인증 서버는 udp를 사용합니다.
|-
| 홈 서버 풀 ||
이미 생성되어 있는 홈 서버 풀 중 하나를 선택하세요. <ref>
하나의 홈 서버 풀에 포함되어 있는 모든 홈 서버의 유형은 동일해야 합니다. 즉, 홈 서버의 유형이 auth라면 또 다른 홈서버도 auth 유형으로 지정되어야 합니다.
{| class="wikitable"
|-
! 홈 서버 풀 !! 홈 서버 !! 홈 서버 유형
|-
| rowspan="2" | hsp-1 (정상) || hs-10 || auth
|-
| hs-11 || auth
|-
| rowspan="2" | hsp-2 (잘못된 설정) || hs-20 || auth
|-
| hs-21 || acct
|-
| rowspan="2" | hsp-3 (잘못된 설정) || hs-30 || auth
|-
| hs-31 || auth+acct
|-
|}
</ref>
|-
|}

==== Realms ====
realm은 DEFAULT realm과 <my.company.com>와 같은 영역 이름 형태로 지정 할 수 있습니다. 
DEFAULT realm은 reaml 포함된 모든 user-name은 지정된 홈 서버를 통해 인증을 처리한다는 의미입니다.
그렇지 않고 <my.company.com>와 같은 특정 realm에 홈 서버를 지정하면 <my.company.com>이 포함된 user-name은 지정된 홈 서버로 인증 요청을 전송합니다. 

아래 예시는 다음과 같습니다. 
kim@sales.basein.net과 같은 user-name은 hsp-2에 포함된 홈 서버에서 인증하며 park@tech.basein.net과 같은 user-name은 로컬 RADIUS를 통해 인증하고 나머지 realm이 포함된 user-name은 hsp-1에 포함된 홈 서버에서 인증을 처리합니다. 
realm이 포함되지 않은 user-name(에, hong)은 로컬 RADIUS에서 인증 합니다.
{| class="wikitable"
|-
! realm 이름 !! 홈 서버 풀
|-
| DEFAULT || hsp-1
|-
| sales.basein.net || hsp-2
|-
| tech.basein.net || LOCAL
|-
|}

===== realm 등록 =====
{| class="wikitable"
|-
! 항목 !! 필수 !! 설명
|-
| Realm 이름 || 예 || Realm 이름을 지정하며 realm이 지정되지 않은 나머지 모든 realm은 DEFAULT라고 입력하세요.
|-
| 홈 서버 풀 || 예 || realm이 포함된 User-name에 대한 인증을 처리할 풀을 선택하세요. 
로컬에서 처리하려면 LOCAL 이라고 입력하세요.
|-
| Realm 지정 NAS-ID || 아니오 || 이 값이 선택되면 지정된 NAS-ID를 통해 요청된 인증 정보만 홈 서버에 전송합니다.
|-
| nostrip || 아니오 || User-name과 realm 영역을 분리해 홈 서버에 전송 할 것인지를 나타냅니다. 
일반적으로 홈 서버에 User-Name을 전송 할 때는 원본 형태를 그대로 유지 합니다. 
예) 
{|
|-
! nostrip !! 로컬 radius에 수신된 User-Name !! 홈 서버에 수신된 User-Name
|-
| 선택하지 않음 || hong@sales.baseinet || hong@sales.basinet
|-
| 선택 함 || hong@sales.baseinet || hong
|-
|}
|-
| 정규식 || 아니오 || 정규식 형태로 realm 이름을 지정 할 경우 선택하세요. 정규식은 realm이 여러 sub-domain으로 이뤄진 환경에서 사용 하면 하나의 realm으로 여러 sub-domain을 포함 할 수 있습니다. 
만일 example.net와 같은 realm을 등록 후 정규식을 선택하면 '''~(.*\.)*example\.net$'''와 같은 정규식으로 자동 전환되며 example.net의 모든 sub-domain에 대해서 처리 할 수 있습니다.<ref>
realm은 구분자(delimiter)인 "@,/,%"등으로 User-Name과 realm을 분리하므로 정규식을 선택하지 않으면 모든 sub-doamin에 대해 각각 정의해야 합니다. 
예)
a.example.com, b.example.com, c.example.com, ....
</ref>
|-
|}
 
<hr>

그룹

2021-03-09T07:43:24Z

Baseinmediawiki: /* RADIUS > 그룹 */

__FORCETOC__
=== RADIUS > 그룹 ===
RADIUS 사용자 계정을 그룹화하는 기능으로 사용자를 그룹화하거나 그룹 정책을 이용해 사용자를 관리 할 수 있습니다. 
RADIUS [[RADIUS 사용자|사용자]]를 등록하거나 수정 할 때 생성된 그룹을 선택 할 수 있으며 생성된 그룹에 새로운 사용자를 포함 시킬 수 있습니다.

==== 그룹 관리 ====
RADIUS 그룹은 왼쪽 그룹 트리의 "그룹 등록" 버튼을 클릭하여 새로운 그룹을 생성 할 수 있으며 특정 그룹명에서 마우스 오른쪽 클릭 후 새로운 그룹을 생성, 수정 그리고 삭제 할 수 있습니다. 
가장 상위 그룹에는 정책 및 사용자를 포함 시킬 수 없으며 그 하위 그룹부터 사용자 및 정책을 포함 시킬 수 있습니다. 

===== 그룹 정책 / 그룹 응답(reply) 정책 =====
그룹에 포함된 사용자에 적용 할 수 있는 정책과 응답시 전송 할 수 있는 정책을 정의할 수 있습니다. 
정책은 RADIUS Attribute<ref>https://freeradius.org/rfc/attributes.html</ref> 및 연산자<ref>https://wiki.freeradius.org/config/Operators</ref>를 사용하여 등록 할 수 있으며 [[속성(Attributes)|속성]] 검색에서 필요한 Attribute를 검색 할 수 있습니다.

{| class="wikitable"
|+ 그룹 응답 정책 예
|-
! 속성(Attribute) !! 연산자 !! 값 !! 설명
|-
| Reply-Message|| = || "Hello, bob" || 응답 메시지에 포함
|}

===== 사용자 =====
그룹에 포함된 사용자를 표시하며 그룹 정책 및 응답 정책이 있는 경우 그 정책을 적용합니다. 
사용자 탭에서 새로운 사용자를 등록하면 현재 선택된 그룹에 생성된 사용자가 포함됩니다.

 
<hr>

RADIUS 사용자

2021-03-09T05:12:46Z

Baseinmediawiki: /* 미승인 사용자 승인, 정보 변경 및 삭제 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 등록"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 계정에는 User-Name과 User-Password attribute만 정의하며 나머지 attribute는 정의 할 수 없습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || User-Name으로 영문/숫자만 허용됩니다.
|-
| 상태 || 예 || 승인을 선택하세요.
|-
| 비밀번호 유형 || 예 || 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호 비밀번호 확인|| 예 || 계정의 비밀번호를 입력하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[RADIUS 그룹]]을 참고하세요.
|-
|}

{| class="wikitable"
|+ MAC 주소 인증
|-
! 항목 !! 필수 !! 설명
|-
| MAC 주소 || 예 || 사용자가 사용하는 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자를 구분하므로 반드시 동일하게 입력해야하며 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 상태 || 예 || 승인을 선택하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[RADIUS 그룹]]을 참고하세요.
|-
|}

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
NAS 장비에서 설정된 RADIUS 사용자 계정 신청 양식에서 등록된 사용자는 "미승인" 상태로 등록되며 RADIUS > 사용자 목록의 맨 앞에있는 [[File:popup.png|23x]] 아이콘을 클릭하면 사용자 계정을 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 
<hr>

유지관리

2021-03-08T08:30:54Z

Baseinmediawiki: /* 감사 이력(Audit history) */

__FORCETOC__
=== 유지 관리 ===
유지관리 메뉴는 imRAD 관리인터페이스에 접근 할 수 있는 계정을 관리하고 운영중에 발생한 각종 처리 이력을 조회 할 수 있습니다.

==== 운영계정 ====
운영계정은 관리자와 운영자로 구분되며 운영자는 읽기 권한만 있습니다. 
새로운 운영 계정을 생성하려면 유지관리> 운영계정을 클릭 후 화면 우측 상단의 "새로운 계정 생성" 버튼을 클릭하세요.
{| class="wikitable"
|+ 운영 계정
|-
! 항목 !! 필수 !! 설명
|-
| 계정 유형 || 예 || 관리자 또는 운영자를 선택하세요.
|-
| 로그인 아이디 || 예 || 계정의 ID를 입력하세요.
|-
| 로그인 인증 방식 || 예 ||
* Local: imRAD 데이터베이스에 계정이 저장되며 이를 통해 로그인 인증을 처리합니다. 비밀번호는 임시 비밀번호 형태로 저장되며 생성된 아이디와 임시 비밀번호로 최초 로그인 후 비밀번호를 다시 설정 할 수 있게 유도됩니다.
* RADIUS: 3rd party RADIUS 장비에서 인증이 확인되어야 관리인터페이스에 로그인 할 수 있습니다. 따라서 계정 생성시 RADIUS 장비를 선택해야 하며 저장된 RADIUS 장비가 없다면 유지관리> 설정> 인증 객체에서 생성 할 수 있습니다.
* LDAP: 3rd party LDAP 서버로부터 인증이 확인되어야 관리인터페이스에 로그인 할 수 있습니다. 따라서 계정 생성시 LDAP 서버 선택해야 하며 저장된 LDAP 서버가 없다면 유지관리> 설정> 인증 객체에서 생성 할 수 있습니다.
|-
| 이메일 || 아니오 || 계정 사용자의 이메일을 입력하세요.
|-
| 설명 || 아니오 || 계정 사용자에 대한 설명을 입력하세요.
|-
|}

===== 임시 비밀번호=====
저장된 Local 계정의 비밀번호는 복호화 할 수 없는 암호화 형태이므로 계정의 비밀번호를 잊어버린 경우 임시 비밀번호를 발급해 비밀번호를 다시 설정하게 할 수 있습니다. 
Local 계정의 경우 "임시 비밀번호" 버튼을 클릭하면 좌측 하단에 붉은 색으로 임시 비밀번호가 표시됩니다. 
또한 새로 생성된 Local 계정의 비밀번호도 기본적으로 임시 비밀번호로 발급됩니다. 
발급된 임시 비밀번호는 3일간 유효하며, 기간 내 로그인하지 않는 경우 임시 비밀번호는 만료되므로
3일 이내에 로그인해야 새로운 비밀번호를 설정 할 수 있습니다. 

===== 계정 잠금/해제=====
관리자가 수동으로 계정을 잠그거나 설정 > 휴면관리에 정의된 기간 동안 계정을 사용하지 않으면 그 계정은 자동으로 잠금 상태로 변경되어 더 이상 로그인 할 수 없습니다. 
이렇게 계정이 잠기면 계정 상태가 잠금으로 표시됩니다. 
계정 잠금 상태를 해제하거나 반대로 계정을 잠그려면 운영 계정 상세정보를 통해 처리할 수 있습니다.

{| class="wikitable"
! 잠금 상태 !! 설명
|-
| 자동잠금 || 로그인 실패가 일정 회수를 초과하면 자동으로 계정이 잠기며 일정 시간 이후에는 다시 로그인 할 수 있습니다. 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 휴면잠금 || 일정 기간 로그인을 하지 않은 휴면 계정을 나타내며 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 잠금 || 관리지가 수동으로 계정을 잠금 설정한 경우이며 계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|}

==== 감사 이력(Audit history) ====
관리자, 운영자 또는 시스템 내부에서 처리된 로그를 확인 할 수 있습니다. 운영로그의 상세를 확인하려면 [[File:popup.png|25px]]를 클릭하여 상세 로그 정보를 확인 할 수 있습니다.
* 발생시간: 로그가 기록된 시간을 의미합니다.
* 아이템: 로그가 발생된 위치를 의미합니다.
* 이벤트: 로그 종류를 의미합니다.
* Tag: 로그를 발생 시킨주체를 의미하며 SYS-XXX와 같이 표시되는 경우는 시스템 내부에서 발생된 로그입니다.
* 처리결과: 로그 처리결과를 의미합니다.
* 비고: 로그에 대한 키가 되는 정보입니다.
* 반복: 동일 로그가 연속해 반복 발생되면 그 회수가 증가합니다.

==== 설정 ====
유지관리> 설정 메뉴에서 계정 휴면 및 인증 객체를 설정 할 수 있습니다. 
'''계정 관리''' 
운영 계정은 장시간 로그인 하지 않을 경우 자동으로 잠금 상태로 전환됩니다. 이러한 기간을 이 메뉴에서 설정할 수 있습니다.
 
'''인증객체''' 
운영 계정의 3rd party 인증을 위한 객체를 생성 할 수 있습니다. 인증 유형은 RADIUS나 LDAP(또는 Windows Active Directory)으로 정의할 수 있습니다. 
외부 RADIUS를 통해 인증을 하려면 RADIUS 인증 서버에 imRAD IP 주소를 등록해야 합니다.

유지관리

2021-03-08T08:21:09Z

Baseinmediawiki: /* 임시 비밀번호 */

__FORCETOC__
=== 유지 관리 ===
유지관리 메뉴는 imRAD 관리인터페이스에 접근 할 수 있는 계정을 관리하고 운영중에 발생한 각종 처리 이력을 조회 할 수 있습니다.

==== 운영계정 ====
운영계정은 관리자와 운영자로 구분되며 운영자는 읽기 권한만 있습니다. 
새로운 운영 계정을 생성하려면 유지관리> 운영계정을 클릭 후 화면 우측 상단의 "새로운 계정 생성" 버튼을 클릭하세요.
{| class="wikitable"
|+ 운영 계정
|-
! 항목 !! 필수 !! 설명
|-
| 계정 유형 || 예 || 관리자 또는 운영자를 선택하세요.
|-
| 로그인 아이디 || 예 || 계정의 ID를 입력하세요.
|-
| 로그인 인증 방식 || 예 ||
* Local: imRAD 데이터베이스에 계정이 저장되며 이를 통해 로그인 인증을 처리합니다. 비밀번호는 임시 비밀번호 형태로 저장되며 생성된 아이디와 임시 비밀번호로 최초 로그인 후 비밀번호를 다시 설정 할 수 있게 유도됩니다.
* RADIUS: 3rd party RADIUS 장비에서 인증이 확인되어야 관리인터페이스에 로그인 할 수 있습니다. 따라서 계정 생성시 RADIUS 장비를 선택해야 하며 저장된 RADIUS 장비가 없다면 유지관리> 설정> 인증 객체에서 생성 할 수 있습니다.
* LDAP: 3rd party LDAP 서버로부터 인증이 확인되어야 관리인터페이스에 로그인 할 수 있습니다. 따라서 계정 생성시 LDAP 서버 선택해야 하며 저장된 LDAP 서버가 없다면 유지관리> 설정> 인증 객체에서 생성 할 수 있습니다.
|-
| 이메일 || 아니오 || 계정 사용자의 이메일을 입력하세요.
|-
| 설명 || 아니오 || 계정 사용자에 대한 설명을 입력하세요.
|-
|}

===== 임시 비밀번호=====
저장된 Local 계정의 비밀번호는 복호화 할 수 없는 암호화 형태이므로 계정의 비밀번호를 잊어버린 경우 임시 비밀번호를 발급해 비밀번호를 다시 설정하게 할 수 있습니다. 
Local 계정의 경우 "임시 비밀번호" 버튼을 클릭하면 좌측 하단에 붉은 색으로 임시 비밀번호가 표시됩니다. 
또한 새로 생성된 Local 계정의 비밀번호도 기본적으로 임시 비밀번호로 발급됩니다. 
발급된 임시 비밀번호는 3일간 유효하며, 기간 내 로그인하지 않는 경우 임시 비밀번호는 만료되므로
3일 이내에 로그인해야 새로운 비밀번호를 설정 할 수 있습니다. 

===== 계정 잠금/해제=====
관리자가 수동으로 계정을 잠그거나 설정 > 휴면관리에 정의된 기간 동안 계정을 사용하지 않으면 그 계정은 자동으로 잠금 상태로 변경되어 더 이상 로그인 할 수 없습니다. 
이렇게 계정이 잠기면 계정 상태가 잠금으로 표시됩니다. 
계정 잠금 상태를 해제하거나 반대로 계정을 잠그려면 운영 계정 상세정보를 통해 처리할 수 있습니다.

{| class="wikitable"
! 잠금 상태 !! 설명
|-
| 자동잠금 || 로그인 실패가 일정 회수를 초과하면 자동으로 계정이 잠기며 일정 시간 이후에는 다시 로그인 할 수 있습니다. 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 휴면잠금 || 일정 기간 로그인을 하지 않은 휴면 계정을 나타내며 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 잠금 || 관리지가 수동으로 계정을 잠금 설정한 경우이며 계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|}

==== 감사 이력(Audit history) ====
관리자, 운영자 또는 시스템 내부에서 처리된 로그를 확인 할 수 있습니다. 운영로그의 상세를 확인하려면 [[File:popup.png|25px]]를 클릭하여 상세 로그 정보를 확인 할 수 있습니다.
* 발생시간: 로그가 기록된 시간을 의미합니다.
* 아이템: 로그가 발생된 위치를 의미합니다.
* 이벤트: 로그 종류를 의미합니다.
* 처리결과: 로그 처리결과를 의미합니다.
* Tag: 로그를 발생 시킨주체를 의미하며 SYS-XXX와 같이 표시되는 경우는 시스템 내부에서 발생된 로그입니다.
* 반복: 동일 로그가 연속해 반복 발생되면 그 회수가 증가합니다.

==== 설정 ====
유지관리> 설정 메뉴에서 계정 휴면 및 인증 객체를 설정 할 수 있습니다. 
'''계정 관리''' 
운영 계정은 장시간 로그인 하지 않을 경우 자동으로 잠금 상태로 전환됩니다. 이러한 기간을 이 메뉴에서 설정할 수 있습니다.
 
'''인증객체''' 
운영 계정의 3rd party 인증을 위한 객체를 생성 할 수 있습니다. 인증 유형은 RADIUS나 LDAP(또는 Windows Active Directory)으로 정의할 수 있습니다. 
외부 RADIUS를 통해 인증을 하려면 RADIUS 인증 서버에 imRAD IP 주소를 등록해야 합니다.

유지관리

2021-03-08T08:15:28Z

Baseinmediawiki: /* 운영계정 */

__FORCETOC__
=== 유지 관리 ===
유지관리 메뉴는 imRAD 관리인터페이스에 접근 할 수 있는 계정을 관리하고 운영중에 발생한 각종 처리 이력을 조회 할 수 있습니다.

==== 운영계정 ====
운영계정은 관리자와 운영자로 구분되며 운영자는 읽기 권한만 있습니다. 
새로운 운영 계정을 생성하려면 유지관리> 운영계정을 클릭 후 화면 우측 상단의 "새로운 계정 생성" 버튼을 클릭하세요.
{| class="wikitable"
|+ 운영 계정
|-
! 항목 !! 필수 !! 설명
|-
| 계정 유형 || 예 || 관리자 또는 운영자를 선택하세요.
|-
| 로그인 아이디 || 예 || 계정의 ID를 입력하세요.
|-
| 로그인 인증 방식 || 예 ||
* Local: imRAD 데이터베이스에 계정이 저장되며 이를 통해 로그인 인증을 처리합니다. 비밀번호는 임시 비밀번호 형태로 저장되며 생성된 아이디와 임시 비밀번호로 최초 로그인 후 비밀번호를 다시 설정 할 수 있게 유도됩니다.
* RADIUS: 3rd party RADIUS 장비에서 인증이 확인되어야 관리인터페이스에 로그인 할 수 있습니다. 따라서 계정 생성시 RADIUS 장비를 선택해야 하며 저장된 RADIUS 장비가 없다면 유지관리> 설정> 인증 객체에서 생성 할 수 있습니다.
* LDAP: 3rd party LDAP 서버로부터 인증이 확인되어야 관리인터페이스에 로그인 할 수 있습니다. 따라서 계정 생성시 LDAP 서버 선택해야 하며 저장된 LDAP 서버가 없다면 유지관리> 설정> 인증 객체에서 생성 할 수 있습니다.
|-
| 이메일 || 아니오 || 계정 사용자의 이메일을 입력하세요.
|-
| 설명 || 아니오 || 계정 사용자에 대한 설명을 입력하세요.
|-
|}

===== 임시 비밀번호=====
저장된 Local 계정의 비밀번호는 복호화 할 수 없는 암호화 형태이므로 계정의 비밀번호를 잊어버린 경우 임시 비밀번호를 발급해 비밀번호를 다시 설정하게 할 수 있습니다. 
Local 계정의 경우 "임시 비밀번호" 버튼을 클릭하면 좌측 하단에 붉은 색으로 임시 비밀번호가 표시됩니다.
또한 새로 생성된 계정의 비밀번호도 임시 비밀번호로 발급되므로 3일 이내에 로그인해야 새로운 비밀번호를 생성 할 수 있습니다.

===== 계정 잠금/해제=====
관리자가 수동으로 계정을 잠그거나 설정 > 휴면관리에 정의된 기간 동안 계정을 사용하지 않으면 그 계정은 자동으로 잠금 상태로 변경되어 더 이상 로그인 할 수 없습니다. 
이렇게 계정이 잠기면 계정 상태가 잠금으로 표시됩니다. 
계정 잠금 상태를 해제하거나 반대로 계정을 잠그려면 운영 계정 상세정보를 통해 처리할 수 있습니다.

{| class="wikitable"
! 잠금 상태 !! 설명
|-
| 자동잠금 || 로그인 실패가 일정 회수를 초과하면 자동으로 계정이 잠기며 일정 시간 이후에는 다시 로그인 할 수 있습니다. 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 휴면잠금 || 일정 기간 로그인을 하지 않은 휴면 계정을 나타내며 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 잠금 || 관리지가 수동으로 계정을 잠금 설정한 경우이며 계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|}

==== 감사 이력(Audit history) ====
관리자, 운영자 또는 시스템 내부에서 처리된 로그를 확인 할 수 있습니다. 운영로그의 상세를 확인하려면 [[File:popup.png|25px]]를 클릭하여 상세 로그 정보를 확인 할 수 있습니다.
* 발생시간: 로그가 기록된 시간을 의미합니다.
* 아이템: 로그가 발생된 위치를 의미합니다.
* 이벤트: 로그 종류를 의미합니다.
* 처리결과: 로그 처리결과를 의미합니다.
* Tag: 로그를 발생 시킨주체를 의미하며 SYS-XXX와 같이 표시되는 경우는 시스템 내부에서 발생된 로그입니다.
* 반복: 동일 로그가 연속해 반복 발생되면 그 회수가 증가합니다.

==== 설정 ====
유지관리> 설정 메뉴에서 계정 휴면 및 인증 객체를 설정 할 수 있습니다. 
'''계정 관리''' 
운영 계정은 장시간 로그인 하지 않을 경우 자동으로 잠금 상태로 전환됩니다. 이러한 기간을 이 메뉴에서 설정할 수 있습니다.
 
'''인증객체''' 
운영 계정의 3rd party 인증을 위한 객체를 생성 할 수 있습니다. 인증 유형은 RADIUS나 LDAP(또는 Windows Active Directory)으로 정의할 수 있습니다. 
외부 RADIUS를 통해 인증을 하려면 RADIUS 인증 서버에 imRAD IP 주소를 등록해야 합니다.

환경설정

2021-03-08T07:54:55Z

Baseinmediawiki: /* 표시 */

__FORCETOC__
=== 환경 설정 ===
환경설정에서 설정을 변경하면 모든 세션에 공통으로 적용됩니다.

===== 표시 =====
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="2" | 언어 및 시간 || 기본 언어 || 최초 관리인터페이스 접속시 적용되는 기본 언어입니다. 계정 단위로 언어 설정을 변경하려면 인터페이스 상단의 언어를 선택하여 변경 할 수 있습니다. 
[[File:top-menu.png|200px|표시 언어 변경]]
|-
| 날짜 및 시간 형식 || 인터페이스에 표시되는 날짜 및 시간 형식을 변경 할 수 있습니다.
|-
| rowspan="2" | 주소 형식 || IPv6 주소 형식 || 인터페이스에 표시되는 IPv6 주소의 형식을 변경 할 수 있습니다.
|-
| MAC 주소 형식 || 인터페이스에 표시되는 MAC 주소의 형식을 변경 할 수 있습니다.
|-
|}

===== 보안=====
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="4" | 비밀번호 정책 || 최소 길이 || 운영 계정 비밀번호의 최소길이를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 복잡도 || 운영 계정 비밀번호의 복잡도를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 비밀번호 강제 변경 || 운영 계정의 비밀번호를 지정된 기간(일)마다 강제로 변경하게 끔 유도합니다.
|-
| 잠금 || 지정된 회수 이상 로그인에 실패하면 지정된 시간 동안 로그인을 할 수 없습니다.
|-
| rowspan="2" | 세션 정책 || 다중 세션 허용 || 동일 계정으로 중복 로그인을 허용 할 것인지를 설정합니다. 
다중 세션 허용이 꺼진 상태(허용 안함)에서 동일 계정으로 로그인 하면 먼저 로그인된 세션은 강제로 해제되어 로그아웃됩니다.
|-
| 세션 종료 || 지정된 시간 이상 활동이 감지되지 않으면 세션을 종료해 강제로 로그아웃됩니다.
|-
|}

===== 사용자 정보=====
{| class="wikitable"
| 표시이름 || IP 주소 상세 및 RADIUS 사용자 정보에 표시되는 이름입니다.
|-
| 사용 || 선택되면 해당 항목이 표시됩니다.
|-
| 필수 || 선택되면 정보 입력시 반드시 입력해야 합니다.
|-
|}

===== 로그 전용 서버 =====
로컬 데이터베이스에 저장되는 로그를 외부 로그 서버로 전송하기 위한 설정으로 자세한 정보는 [[로그전용서버]]를 참고하세요

===== 시스템 메시지=====
시스템에서 발생하는 중요 이벤트를 "[[운영 / 시스템 메시지|시스템 메시지]]"로 표시하기 위한 기능입니다.

===== 기타 =====
* 새로운 업데이트 확인
Yes를 선택하면 imRAD의 새로운 업데이트를 하루에 한번 자동으로 확인하며 새로운 업데이트가 존재하는 경우 [[운영 / 시스템 메시지|시스템 메시지]]에 결과를 표시합니다.

* 휴면 데이터 처리 주기
휴면 RADIUS 사용자, 유지 관리 계정 및 DHCP 예약을 처리하는 주기입니다.

* RADIUS 인증서버 연결 확인 주기
외부 데이터베이스 및 LDAP의 연결 상태를 확인하는 주기입니다.

환경설정

2021-03-08T07:44:06Z

Baseinmediawiki: /* 보안 */

__FORCETOC__
=== 환경 설정 ===
환경설정에서 설정을 변경하면 모든 세션에 공통으로 적용됩니다.

===== 표시 =====
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="2" | 언어 및 시간 || 기본 언어 || 최초 관리인터페이스 접속시 적용되는 기본 언어입니다. 계정 단위로 언어 설정을 변경하려면 인터페이스 상단의 언어를 선택하여 변경 할 수 있습니다. 
[[File:top-menu.png|200px|표시 언어 변경]]
|-
| 날짜 및 시간 형식 || 인터페이스에 표시되는 날짜 및 시간 형식을 변경 할 수 있습니다.
|-
| rowspan="2" | 주소 형식 || IPv6 주소 || 인터페이스에 표시되는 IPv6 주소의 형식을 변경 할 수 있습니다.
|-
| MAC 주소 || 인터페이스에 표시되는 MAC 주소의 형식을 변경 할 수 있습니다.
|-
|}

===== 보안=====
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="4" | 비밀번호 정책 || 최소 길이 || 운영 계정 비밀번호의 최소길이를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 복잡도 || 운영 계정 비밀번호의 복잡도를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 비밀번호 강제 변경 || 운영 계정의 비밀번호를 지정된 기간(일)마다 강제로 변경하게 끔 유도합니다.
|-
| 잠금 || 지정된 회수 이상 로그인에 실패하면 지정된 시간 동안 로그인을 할 수 없습니다.
|-
| rowspan="2" | 세션 정책 || 다중 세션 허용 || 동일 계정으로 중복 로그인을 허용 할 것인지를 설정합니다. 
다중 세션 허용이 꺼진 상태(허용 안함)에서 동일 계정으로 로그인 하면 먼저 로그인된 세션은 강제로 해제되어 로그아웃됩니다.
|-
| 세션 종료 || 지정된 시간 이상 활동이 감지되지 않으면 세션을 종료해 강제로 로그아웃됩니다.
|-
|}

===== 사용자 정보=====
{| class="wikitable"
| 표시이름 || IP 주소 상세 및 RADIUS 사용자 정보에 표시되는 이름입니다.
|-
| 사용 || 선택되면 해당 항목이 표시됩니다.
|-
| 필수 || 선택되면 정보 입력시 반드시 입력해야 합니다.
|-
|}

===== 로그 전용 서버 =====
로컬 데이터베이스에 저장되는 로그를 외부 로그 서버로 전송하기 위한 설정으로 자세한 정보는 [[로그전용서버]]를 참고하세요

===== 시스템 메시지=====
시스템에서 발생하는 중요 이벤트를 "[[운영 / 시스템 메시지|시스템 메시지]]"로 표시하기 위한 기능입니다.

===== 기타 =====
* 새로운 업데이트 확인
Yes를 선택하면 imRAD의 새로운 업데이트를 하루에 한번 자동으로 확인하며 새로운 업데이트가 존재하는 경우 [[운영 / 시스템 메시지|시스템 메시지]]에 결과를 표시합니다.

* 휴면 데이터 처리 주기
휴면 RADIUS 사용자, 유지 관리 계정 및 DHCP 예약을 처리하는 주기입니다.

* RADIUS 인증서버 연결 확인 주기
외부 데이터베이스 및 LDAP의 연결 상태를 확인하는 주기입니다.

로그전용서버

2021-03-08T06:50:43Z

Baseinmediawiki:

로그전용서버

2021-03-08T05:38:29Z

Baseinmediawiki:

로그전용서버란 본 시스템에서 생성되는 로그를 저장 할 수 있는 외부 로그 서버를 의미합니다. 
본 시스템에서 발생하는 로그 및 그 보유 기간은 다음 표와 같습니다.

{| class="wikitable"
! 로그 !! 기본 보유 !! 로그 전용 서버 저장 !! 로그 설명
|-
| IP/MAC address history || 3 개월 || 제한 없음 || MAC 주소 기준 사용한 IP 주소 이력
|-
| DHCP IP assignment logs || 3 개월 || 제한 없음 || DHCP 임대, 해제, 거부, 만료 이력
|-
| RADIUS Accounting || 3 개월 || 제한 없음 || RADIUS Accounting
|-
| RADIUS post-auth logs || 3 개월 || 제한 없음 || RADIUS 처리(postauth) 이력
|-
|}

=== 로그 서버 구축 방법 ===
1. 로그 전용 서버에서 MySQL 5.7 또는 MariaDB 10.0 이상을 설치 합니다(운영체제 상관 없음). 

2. 데이터베이스 생성 
로그 전용 데이터가 기록될 데이터베이스를 생성합니다. 
<pre>
mysql -uroot
mysql> CREATE DATABASE IF NOT EXISTS `ip_log_database` /*!40100 DEFAULT CHARACTER SET utf8mb4 */;
mysql> CREATE DATABASE IF NOT EXISTS `radius_log_database` /*!40100 DEFAULT CHARACTER SET utf8mb4 */;
</pre>

ip_log_database, radius_log_database는 쿼리 파일(imradlog.sql)을 참조하여 변경하세요.

3. MySQL 계정 생성 
• 계정 생성 및 권한 부여
<pre>
mysql> CREATE USER 'newuser'@'host_name' IDENTIFIED BY 'user_password';
mysql> GRANT type_of_permission ON database_name.table_name TO 'newuser'@'host_name';
mysql> flush privileges;
</pre>
새로 생성한 로그 전용 데이터베이스에 대한 권한을 가진, 불특정 호스트에서 접속이 가능한 사용자 계정을 생성합니다.
<pre>
mysql -uroot
mysql> CREATE USER 'newuser'@'%' IDENTIFIED BY 'user_password';
mysql> GRANT ALL PRIVILEGES ON ip_log_database.* TO 'newuser'@'%';
mysql> GRANT ALL PRIVILEGES ON radius_log_database.* TO 'newuser'@'%';
mysql> flush privileges;
</pre>

또는 imRAD 장비에서만 접속이 가능하게 계정을 생성할 수 있습니다.
<pre>
mysql> CREATE USER 'newuser'@'imRAD-IP-Address' IDENTIFIED BY 'user_password';
mysql> GRANT ALL PRIVILEGES ON ip_log_database.* TO 'newuser'@'imRAD-IP-Address';
mysql> GRANT ALL PRIVILEGES ON radius_log_database.* TO 'newuser'@'imRAD-IP-Address';
mysql> flush privileges;
</pre>

ip_log_database, radius_log_database, newuser, user_password 그리고 imRAD-IP-Address는 사용 환경에 맞게 변경하세요.

4. 테이블 생성
환경설정 > 로그 전용 서버> 대상 로그에서 쿼리 파일(imradlog.sql)를 다운로드 하여 서버로 복사 후 다음과 같이 로그 데이터베이스에 Import 합니다. 
이 멸영은 리눅스 프롬프트나 윈도우즈 cmd 환경에서 실행해야 합니다.
<pre>
mysql -unewuser -puser_password < imradlog.sql
</pre>

5. imRAD 환경설정 > 로그 전용 서버 
5-1. 로그 서버 설정
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 로그 서버로 로그를 전송 할 것이지를 선택합니다.
|-
| 주소 || 로그 서버 IP 주소를 입력하세요.
|-
| 포트 || 로그 서버 mysql 포트를 입력하세요. 기본 포트는 3306입니다.
|-
| username/비밀번호 || 생성된 MySQL 접속 username과 비밀번호를 입력하세요.
|-
| sql 오류 무시 || 로그 전송 중 발생된 sql 오류를 무시합니다. 만일 No를 선택하면 sql 오류 발생시 결과가 성공으로 처리 될 때 까지 동일 로그의 전송을 계속 시도합니다.
|-
| 처리 서버 || 로그를 전송 할 imRAD 장비를 지정합니다.
|-
|}

5-2. 대상 로그 
전송 할 로그를 사용 하도록 선택하세요.

모든 과정이 끝나면 해당 서비스(Logexp)는 로컬 데이터베이스의 로그를 전용 서버로 전송합니다.

로그전용서버

2021-03-05T06:00:30Z

Baseinmediawiki:

로그전용서버란 본 시스템에서 생성되는 로그를 저장 할 수 있는 외부 로그 서버를 의미합니다. 
본 시스템에서 발생하는 로그 및 그 보유 기간은 다음 표와 같습니다.

{| class="wikitable"
! 로그 !! 기본 보유 !! 로그 전용 서버 저장 !! 로그 설명
|-
| IP/MAC address history || 3 개월 || 제한 없음 || MAC 주소 기준 사용한 IP 주소 이력
|-
| DHCP IP assignment logs || 3 개월 || 제한 없음 || DHCP 임대, 해제, 거부, 만료 이력
|-
| RADIUS Accounting || 3 개월 || 제한 없음 || RADIUS Accounting
|-
| RADIUS post-auth logs || 3 개월 || 제한 없음 || RADIUS 처리(postauth) 이력
|-
|}

=== 로그 서버 구축 방법 ===
1. 로그 전용 서버에서 MySQL 5.7 또는 MariaDB 10.0 이상을 설치 합니다(운영체제 상관 없음). 
2. 데이터베이스 생성 
로그 전용 데이터가 기록될 데이터베이스를 생성합니다. 
<pre>
mysql -uroot
mysql> CREATE DATABASE IF NOT EXISTS `ip_log_database` /*!40100 DEFAULT CHARACTER SET utf8mb4 */;
mysql> CREATE DATABASE IF NOT EXISTS `radius_log_database` /*!40100 DEFAULT CHARACTER SET utf8mb4 */;
</pre>
3. MySQL 계정 생성 
• 계정 생성 및 권한 부여
<pre>
mysql> CREATE USER 'newuser'@'access-address' IDENTIFIED BY 'user_password';
mysql> GRANT type_of_permission ON database_name.table_name TO 'username'@'access-address';
mysql> flush privileges;
</pre>
새로 생성한 로그 전용 데이터베이스에 대한 권한을 가진, 모든 호스트에서 접속이 가능한 사용자 계정을 생성합니다.
<pre>
mysql -uroot
mysql> CREATE USER 'newuser'@'%' IDENTIFIED BY 'user_password';
mysql> GRANT ALL PRIVILEGES ON ip_log_database.* TO 'username'@'%';
mysql> GRANT ALL PRIVILEGES ON radius_log_database.* TO 'username'@'%';
mysql> flush privileges;
</pre>

또는 imRAD 장비에서만 접속이 가능하게 계정을 생성할 수 있습니다.
<pre>
mysql> CREATE USER 'newuser'@'imRAD-IP-Address' IDENTIFIED BY 'user_password';
mysql> GRANT type_of_permission ON database_name.table_name TO 'username'@'imRAD-IP-Address';
mysql> flush privileges;
</pre>

ip_log_database, radius_log_database, newuser, user-password 그리고 imRAD-IP-Address는 사용 환경에 맞게 변경하세요.

4. 테이블 생성
환경설정 > 로그 전용 서버> 대상 로그에서 쿼리 파일(imradlog.sql)를 다운로드 하여 서버로 복사 후 다음과 같이 로그 데이터베이스에 Import 합니다. 
이 멸영은 리눅스 프롬프트나 윈도우즈 cmd 환경에서 실행해야 합니다.
<pre>
mysql -unewuser -puser_password < imradlog.sql
</pre>

5. imRAD 환경설정 > 로그 전용 서버 
5-1. 로그 서버 설정
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 로그 서버로 로그를 전송 할 것이지를 선택합니다.
|-
| 주소 || 로그 서버 IP 주소를 입력하세요.
|-
| 포트 || 로그 서버 mysql 포트를 입력하세요. 기본 포트는 3306입니다.
|-
| username/비밀번호 || 생성된 MySQL 접속 username과 비밀번호를 입력하세요.
|-
| sql 오류 무시 || 로그 전송 중 발생된 sql 오류를 무시합니다. 만일 No를 선택하면 sql 오류 발생시 결과가 성공으로 처리 될 때 까지 동일 로그의 전송을 계속 시도합니다.
|-
| 처리 서버 || 로그를 전송 할 imRAD 장비를 지정합니다.
|-
|}

5-2. 대상 로그 
전송 할 로그를 사용 하도록 선택하세요.

모든 과정이 끝나면 해당 서비스(Logexp)는 로컬 데이터베이스의 로그를 전용 서버로 전송합니다.

로그전용서버

2021-03-05T05:54:34Z

Baseinmediawiki:

로그전용서버란 본 시스템에서 생성되는 로그를 저장 할 수 있는 외부 로그 서버를 의미합니다. 
본 시스템에서 발생하는 로그 및 그 보유 기간은 다음 표와 같습니다.

{| class="wikitable"
! 로그 !! 기본 보유 !! 로그 전용 서버 저장 !! 로그 설명
|-
| IP/MAC address history || 3 개월 || 제한 없음 || MAC 주소 기준 사용한 IP 주소 이력
|-
| DHCP IP assignment logs || 3 개월 || 제한 없음 || DHCP 임대, 해제, 거부, 만료 이력
|-
| RADIUS Accounting || 3 개월 || 제한 없음 || RADIUS Accounting
|-
| RADIUS post-auth logs || 3 개월 || 제한 없음 || RADIUS 처리(postauth) 이력
|-
|}

=== 로그 서버 구축 방법 ===
1. 로그 전용 서버에서 MySQL 5.7 또는 MariaDB 10.0 이상을 설치 합니다(운영체제 상관 없음). 
2. 데이터베이스 생성 
로그 전용 데이터가 기록될 데이터베이스를 생성합니다. 
<pre>
mysql -uroot
mysql> CREATE DATABASE IF NOT EXISTS `lyon_history` /*!40100 DEFAULT CHARACTER SET utf8mb4 */;
mysql> CREATE DATABASE IF NOT EXISTS `lyon_rad` /*!40100 DEFAULT CHARACTER SET utf8mb4 */;
</pre>
3. MySQL 계정 생성 
• 계정 생성 및 권한 부여
<pre>
mysql> CREATE USER 'newuser'@'access-address' IDENTIFIED BY 'user_password';
mysql> GRANT type_of_permission ON database_name.table_name TO 'username'@'access-address';
mysql> flush privileges;
</pre>
새로 생성한 로그 전용 데이터베이스에 대한 권한을 가진, 모든 호스트에서 접속이 가능한 사용자 계정을 생성합니다.
<pre>
mysql -uroot
mysql> CREATE USER 'newuser'@'%' IDENTIFIED BY 'user_password';
mysql> GRANT ALL PRIVILEGES ON lyon_history.* TO 'username'@'%';
mysql> GRANT ALL PRIVILEGES ON lyon_rad.* TO 'username'@'%';
mysql> flush privileges;
</pre>

또는 imRAD 장비에서만 접속이 가능하게 계정을 생성할 수 있습니다.
<pre>
mysql> CREATE USER 'newuser'@'imRAD-IP-Address' IDENTIFIED BY 'user_password';
mysql> GRANT type_of_permission ON database_name.table_name TO 'username'@'imRAD-IP-Address';
mysql> flush privileges;
</pre>

newuser, user-password 그리고 imRAD-IP-Address는 사용 환경에 맞게 변경하세요.

4. 테이블 생성
환경설정 > 로그 전용 서버> 대상 로그에서 쿼리 파일(imradlog.sql)를 다운로드 하여 서버로 복사 후 다음과 같이 로그 데이터베이스에 Import 합니다. 
이 멸영은 리눅스 프롬프트나 윈도우즈 cmd 환경에서 실행해야 합니다.
<pre>
mysql -unewuser -puser_password < imradlog.sql
</pre>

5. imRAD 환경설정 > 로그 전용 서버 
5-1. 로그 서버 설정
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 로그 서버로 로그를 전송 할 것이지를 선택합니다.
|-
| 주소 || 로그 서버 IP 주소를 입력하세요.
|-
| 포트 || 로그 서버 mysql 포트를 입력하세요. 기본 포트는 3306입니다.
|-
| username/비밀번호 || 생성된 MySQL 접속 username과 비밀번호를 입력하세요.
|-
| sql 오류 무시 || 로그 전송 중 발생된 sql 오류를 무시합니다. 만일 No를 선택하면 sql 오류 발생시 결과가 성공으로 처리 될 때 까지 동일 로그의 전송을 계속 시도합니다.
|-
| 처리 서버 || 로그를 전송 할 imRAD 장비를 지정합니다.
|-
|}

5-2. 대상 로그 
전송 할 로그를 사용 하도록 선택하세요.

모든 과정이 끝나면 해당 서비스(Logexp)는 로컬 데이터베이스의 로그를 전용 서버로 전송합니다.

로그전용서버

2021-03-05T05:41:26Z

Baseinmediawiki:

로그전용서버란 본 시스템에서 생성되는 로그를 저장 할 수 있는 외부 로그 서버를 의미합니다. 
본 시스템에서 발생하는 로그 및 그 보유 기간은 다음 표와 같습니다.

{| class="wikitable"
! 로그 !! 기본 보유 !! 로그 전용 서버 저장 !! 로그 설명
|-
| IP/MAC address history || 3 개월 || 제한 없음 || MAC 주소 기준 사용한 IP 주소 이력
|-
| DHCP IP assignment logs || 3 개월 || 제한 없음 || DHCP 임대, 해제, 거부, 만료 이력
|-
| RADIUS Accounting || 3 개월 || 제한 없음 || RADIUS Accounting
|-
| RADIUS post-auth logs || 3 개월 || 제한 없음 || RADIUS 처리(postauth) 이력
|-
|}

=== 로그 서버 구축 방법 ===
1. 로그 전용 서버에서 MySQL 5.7 또는 MariaDB 10.0 이상을 설치 합니다(운영체제 상관 없음). 
2. 데이터베이스 생성 
로그 전용 데이터가 기록될 데이터베이스를 생성합니다. 
<pre>
mysql -uroot
mysql> CREATE DATABASE IF NOT EXISTS `lyon_history` /*!40100 DEFAULT CHARACTER SET utf8mb4 */;
mysql> CREATE DATABASE IF NOT EXISTS `lyon_rad` /*!40100 DEFAULT CHARACTER SET utf8mb4 */;
</pre>
3. MySQL 계정 생성 
새로 생성한 로그 전용 데이터베이스에 대한 권한을 가진 사용자 계정을 생성합니다.
<pre>
mysql -uroot
mysql> CREATE USER 'newuser'@'%' IDENTIFIED BY 'user_password';
mysql> GRANT type_of_permission ON database_name.table_name TO 'username'@'%';
mysql> GRANT ALL PRIVILEGES ON lyon_history.* TO 'username'@'%';
mysql> GRANT ALL PRIVILEGES ON lyon_rad.* TO 'username'@'%';
mysql> flush privileges;
</pre>

또는 imRAD 장비에서만 접속이 가능하게 계정을 생성할 수 있습니다.
<pre>
mysql> CREATE USER 'newuser'@'imRAD-IP-Address' IDENTIFIED BY 'user_password';
mysql> GRANT type_of_permission ON database_name.table_name TO 'username'@'imRAD-IP-Address';
mysql> flush privileges;
</pre>

newuser, user-password 그리고 imRAD-IP-Address는 사용 환경에 맞게 변경하세요.

4. 테이블 생성
환경설정 > 로그 전용 서버> 대상 로그에서 쿼리 파일(imradlog.sql)를 다운로드 하여 서버로 복사 후 다음과 같이 로그 데이터베이스에 Import 합니다. 
이 멸영은 리눅스 프롬프트나 윈도우즈 cmd 환경에서 실행해야 합니다.
<pre>
mysql -unewuser -puser_password < imradlog.sql
</pre>

5. imRAD 환경설정 > 로그 전용 서버 
5-1. 로그 서버 설정
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 로그 서버로 로그를 전송 할 것이지를 선택합니다.
|-
| 주소 || 로그 서버 IP 주소를 입력하세요.
|-
| 포트 || 로그 서버 mysql 포트를 입력하세요. 기본 포트는 3306입니다.
|-
| username/비밀번호 || 생성된 MySQL 접속 username과 비밀번호를 입력하세요.
|-
| sql 오류 무시 || 로그 전송 중 발생된 sql 오류를 무시합니다. 만일 No를 선택하면 sql 오류 발생시 결과가 성공으로 처리 될 때 까지 동일 로그의 전송을 계속 시도합니다.
|-
| 처리 서버 || 로그를 전송 할 imRAD 장비를 지정합니다.
|-
|}

5-2. 대상 로그 
전송 할 로그를 사용 하도록 선택하세요.

모든 과정이 끝나면 해당 서비스(Logexp)는 로컬 데이터베이스의 로그를 전용 서버로 전송합니다.

로그전용서버

2021-03-05T05:33:47Z

Baseinmediawiki:

로그전용서버란 본 시스템에서 생성되는 로그를 저장 할 수 있는 외부 로그 서버를 의미합니다. 
본 시스템에서 발생하는 로그 및 그 보유 기간은 다음 표와 같습니다.

{| class="wikitable"
! 로그 !! 기본 보유 !! 로그 전용 서버 저장 !! 로그 설명
|-
| IP/MAC address history || 3 개월 || 제한 없음 || MAC 주소 기준 사용한 IP 주소 이력
|-
| DHCP IP assignment logs || 3 개월 || 제한 없음 || DHCP 임대, 해제, 거부, 만료 이력
|-
| RADIUS Accounting || 3 개월 || 제한 없음 || RADIUS Accounting
|-
| RADIUS post-auth logs || 3 개월 || 제한 없음 || RADIUS 처리(postauth) 이력
|-
|}

=== 로그 서버 구축 방법 ===
1. 로그 전용 서버에서 MySQL 5.7 또는 MariaDB 10.0 이상을 설치 합니다(운영체제 상관 없음). 
2. 데이터베이스 생성 
<pre>
mysql -uroot
mysql> CREATE DATABASE IF NOT EXISTS `database_name` /*!40100 DEFAULT CHARACTER SET utf8mb4 */;
</pre>
3. MySQL 계정 생성
<pre>
mysql -uroot
mysql> CREATE USER 'newuser'@'%' IDENTIFIED BY 'user_password';
mysql> GRANT type_of_permission ON database_name.table_name TO 'username'@'%';
mysql> flush privileges;
</pre>

또는 imRAD 장비에서만 접속이 가능하게 계정을 생성할 수 있습니다.
<pre>
mysql> CREATE USER 'newuser'@'imRAD-IP-Address' IDENTIFIED BY 'user_password';
mysql> GRANT type_of_permission ON database_name.table_name TO 'username'@'imRAD-IP-Address';
mysql> flush privileges;
</pre>

newuser, user-password 그리고 imRAD-IP-Address는 사용 환경에 맞게 변경하세요.

4. 테이블 생성
환경설정 > 로그 전용 서버> 대상 로그에서 쿼리 파일(imradlog.sql)를 다운로드 하여 서버로 복사 후 다음과 같이 로그 데이터베이스에 Import 합니다. 
이 멸영은 리눅스 프롬프트나 윈도우즈 cmd 환경에서 실행해야 합니다.
<pre>
mysql -unewuser -puser_password < imradlog.sql
</pre>

5. imRAD 환경설정 > 로그 전용 서버 
5-1. 로그 서버 설정
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 로그 서버로 로그를 전송 할 것이지를 선택합니다.
|-
| 주소 || 로그 서버 IP 주소를 입력하세요.
|-
| 포트 || 로그 서버 mysql 포트를 입력하세요. 기본 포트는 3306입니다.
|-
| username/비밀번호 || 생성된 MySQL 접속 username과 비밀번호를 입력하세요.
|-
| sql 오류 무시 || 로그 전송 중 발생된 sql 오류를 무시합니다. 만일 No를 선택하면 sql 오류 발생시 결과가 성공으로 처리 될 때 까지 동일 로그의 전송을 계속 시도합니다.
|-
| 처리 서버 || 로그를 전송 할 imRAD 장비를 지정합니다.
|-
|}

5-2. 대상 로그 
전송 할 로그를 사용 하도록 선택하세요.

모든 과정이 끝나면 해당 서비스(Logexp)는 로컬 데이터베이스의 로그를 전용 서버로 전송합니다.

미디어위키:ImRAD WiKi

2020-11-10T07:44:41Z

Baseinmediawiki: Baseinmediawiki moved page MediaWiki:ImRAD WiKi to ImRAD WiKi over redirect

#REDIRECT [[ImRAD WiKi]]

ImRAD N1 WiKi

2020-11-10T07:44:40Z

Baseinmediawiki: Baseinmediawiki moved page MediaWiki:ImRAD WiKi to ImRAD WiKi over redirect

==== [[제품개요]] ====
==== [[사용자 인터페이스]] ====
===== 대시보드 =====
===== RADIUS =====
===== [[DHCP]] =====
===== 시스템 =====
===== 유지관리 =====
===== 환경설정 =====
===== 운영 메시지 =====
===== 시스템 메시지 =====
==== [[SSH 접속 및 CLI - LYSH|SSH 접속 및 CLI(LYSH)]] ====

==== 시스템 Failover ====

ImRAD N1 WiKi

2020-11-10T07:44:14Z

Baseinmediawiki: Baseinmediawiki moved page ImRAD WiKi to MediaWiki:ImRAD WiKi

ImRAD N1 WiKi

2020-11-10T07:36:16Z

Baseinmediawiki:

ImRAD N1 WiKi

2020-11-10T07:35:56Z

Baseinmediawiki:

=== [[제품개요]] ===
=== [[사용자 인터페이스]] ===
===== 대시보드 =====
===== RADIUS =====
===== [[DHCP]] =====
===== 시스템 =====
===== 유지관리 =====
===== 환경설정 =====
===== 운영 메시지 =====
===== 시스템 메시지 =====
=== [[SSH 접속 및 CLI - LYSH|SSH 접속 및 CLI(LYSH)]] ===

=== 시스템 Failover ===

ImRAD N1 WiKi

2020-11-10T07:35:26Z

Baseinmediawiki: Created page with " === 제품개요 === === 사용자 인터페이스 === ==== 대시보드 ==== ==== RADIUS ==== ==== DHCP ==== ==== 시스템 ==== ==== 유지관리 ==== ====..."

=== [[제품개요]] ===
=== [[사용자 인터페이스]] ===
==== 대시보드 ====
==== RADIUS ====
==== [[DHCP]] ====
==== 시스템 ====
==== 유지관리 ====
==== 환경설정 ====
==== 운영 메시지 ====
==== 시스템 메시지 ====
=== [[SSH 접속 및 CLI - LYSH|SSH 접속 및 CLI(LYSH)]] ===

=== 시스템 Failover ===

미디어위키:Mainpage

2020-11-10T07:32:04Z

Baseinmediawiki:

imRAD WiKi

파일:EAP & RADUIS SHIN.pdf

2020-11-10T07:15:56Z

Baseinmediawiki: MsUpload로 파일을 올림

MsUpload로 파일을 올림

파일:IPv6 and DHCPv6 SHIN.pdf

2020-11-10T07:12:03Z

Baseinmediawiki: MsUpload로 파일을 올림

MsUpload로 파일을 올림

미디어위키:Mainpage

2020-11-10T05:27:27Z

Baseinmediawiki:

imRAD WiKi HOME

미디어위키:Mainpage

2020-11-10T05:27:03Z

Baseinmediawiki: Created page with "imRAD WIKI HOME"

imRAD WIKI HOME

DUID

2020-11-10T05:18:43Z

Baseinmediawiki:

DUID(DHCP unique identifier)는 DHCPv6 서버를 통해 주소를 할당 받을때 클라이언트를 식별하기 위해 사용도비니다.
이 값은 128바이트 길이까지 여러 형태로 존재 할 수 있으며 클아이언트 운영체제에 의해 자동으로 생성됩니다. 
이 값은 [[IAID]]와 함꼐 DHCPv6 클라이언트를 식별하는데 사용됩니다.

더 많은 정보는 https://en.wikipedia.org/wiki/DHCPv6 에서 확인 할 수 있습니다.

Windows 운영체제어서 ipconfig /all로 DUID를 확인 할 수 있습니다.

[[File:duid-kr.png|400px]]

DUID

2020-11-10T05:18:26Z

Baseinmediawiki:

DUID(DHCP unique identifier)는 DHCPv6 서버를 통해 주소를 할당 받을때 클라이언트를 식별하기 위해 사용도비니다.
이 값은 128바이트 길이까지 여러 형태로 존재 할 수 있으며 클아이언트 운영체제에 의해 자동으로 생성됩니다.
이 값은 [[IAID]]와 함꼐 DHCPv6 클라이언트를 식별하는데 사용됩니다.

더 많은 정보는 https://en.wikipedia.org/wiki/DHCPv6 에서 확인 할 수 있습니다.

Windows 운영체제어서 ipconfig /all로 DUID를 확인 할 수 있습니다.

[[File:duid-kr.png|400px]]

IAID

2020-11-10T05:17:54Z

Baseinmediawiki:

IAID(Identity Association Identifier)는 DHCPv6 클라이언트에 의해 생성된 32비트 숫자이며 하나의 클라이언트에서는 고유의 값을 가집니다.
즉, 클라이언트가 여러개의 이더넷 인터페이스를 포함하고 있으면 각 인터페이스의 IAID는 서로 다른 값으로 생성됩니다.

이 값은 [[DUID]]와 함꼐 DHCPv6 클라이언트를 식별하는데 사용됩니다.

Windows 운영체에서는 이 값을 ipconfig /all 명령어로 확인 할 수 있습니다.

[[File:iaid.png|400px]]

ImRAD N1 개요

2020-11-10T05:15:06Z

Baseinmediawiki: Created page with "imRAD 시스템은 다음과 같은 기능을 포함하고 있습니다."

imRAD 시스템은 다음과 같은 기능을 포함하고 있습니다.

VCID

2020-11-10T04:50:46Z

Baseinmediawiki:

DHCPv6 클라이언트가 서버에 전송하는 Vendor Class([https://tools.ietf.org/html/rfc3925 rfc 3925], 값 16) 옵션으로부터 수집된 데이터이며 클라이언트의 운영체제정보를 나타냅니다.

<ref>https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-dhcpe/62eae564-3480-496f-8925-3d06c12f4e49</ref>
<ref>https://tools.ietf.org/html/rfc3925</ref>

등록시간 시작시간 확인시간

2020-11-10T04:50:27Z

Baseinmediawiki:

* '''등록 시간'''
데이터가 최초로 발견되어 저장된 시간을 의미합니다.
* '''시작 시간'''
호스트가 DHCP 서버로부터 주소를 할당 받은 시간을 의미합니다.
* '''최근 확인 시간'''
호스트가 주소를 할당받은 상태에서 임대갱신(RENEW)이 이뤄질 경우 최근 갱신된 시간을 의미합니다.

등록시간 시작시간 확인시간

2020-11-10T04:49:46Z

Baseinmediawiki:

* '''등록 시간'''
데이터가 최초로 발견되어 저장된 시간을 의미한다.
* '''시작 시간'''
호스트가 DHCP 서버로부터 주소를 할당 받은 시간을 의미한다.
* '''최근 확인 시간'''
호스트가 주소를 할당받은 상태에서 임대갱신(RENEW)이 이뤄질 경우 최근 갱신된 시간을 의미한다.

등록시간 시작시간 확인시간

2020-11-10T04:49:10Z

Baseinmediawiki: Created page with "* '''등록시간''' 데이터가 최초로 발견되어 저장된 시간을 의미한다. * '''시작시간''' 호스트가 DHCP 서버로부터 주소를 할당 받은 시..."

* '''등록시간'''
데이터가 최초로 발견되어 저장된 시간을 의미한다.
* '''시작시간'''
호스트가 DHCP 서버로부터 주소를 할당 받은 시간을 의미한다.
* '''최근 확인시간'''
호스트가 주소를 할당받은 상태에서 임대갱신(RENEW)이 이뤄질 경우 최근 갱신된 시간을 의미한다.

VCID

2020-11-10T04:45:28Z

Baseinmediawiki:

DHCPv6 클라이언트가 서버에 전송하는 Vendor Class([https://tools.ietf.org/html/rfc3925 rfc 3925], 값 16) 옵션으로부터 수집된 데이터이며 클라이언트의 운영체제정보를 나타낸다.

<ref>https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-dhcpe/62eae564-3480-496f-8925-3d06c12f4e49</ref>
<ref>https://tools.ietf.org/html/rfc3925</ref>

VCID

2020-11-10T04:44:02Z

Baseinmediawiki: Created page with "DHCPv6 클라이언트가 서버에 전송하는 Vendor Class([https://tools.ietf.org/html/rfc3925 rfc 3925], 값 16) 옵션으로부터 수집된 데이터이며 클라이언..."

IAID

2020-11-10T02:44:51Z

Baseinmediawiki:

IAID(Identity Association Identifier)는 DHCPv6 클라이언트에 의해 생성된 32비트 숫자이며 하나의 클라이언트에서는 고유의 값을 가집니다.
즉, 클라이언트가 여러개의 이더넷 인터페이스를 포함하고 있으면 각 인터페이스의 IAID는 서로 다른 값으로 생성됩니다.

이 값은 [http://wiki.basein.net/index.php?title=DUID DUID]와 함꼐 DHCPv6 클라이언트를 식별하는데 사용됩니다.

Windows 운영체에서는 이 값을 ipconfig /all 명령어로 확인 할 수 있습니다.

[[File:iaid.png|400px]]

DUID

2020-11-10T02:44:26Z

Baseinmediawiki:

DUID(DHCP unique identifier)는 DHCPv6 서버를 통해 주소를 할당 받을때 클라이언트를 식별하기 위해 사용도비니다.
이 값은 128바이트 길이까지 여러 형태로 존재 할 수 있으며 클아이언트 운영체제에 의해 자동으로 생성됩니다.

더 많은 정보는 https://en.wikipedia.org/wiki/DHCPv6 에서 확인 할 수 있습니다.

Windows 운영체제어서 ipconfig /all로 DUID를 확인 할 수 있습니다.

[[File:duid-kr.png|400px]]

IAID

2020-11-10T02:44:01Z

Baseinmediawiki:

IAID(Identity Association Identifier)는 DHCPv6 클라이언트에 의해 생성된 32비트 숫자이며 하나의 클라이언트에서는 고유의 값을 가집니다.
즉, 클라이언트가 여러개의 이더넷 인터페이스를 포함하고 있으면 각 인터페이스의 IAID는 서로 다른 값으로 생성됩니다.
이 값은 [http://wiki.basein.net/index.php?title=DUID DUID]와 함꼐 DHCPv6 클라이언트를 식별하는데 사용됩니다.

Windows 운영체에서는 이 값을 ipconfig /all 명령어로 확인 할 수 있습니다.

[[File:iaid.png|400px]]

DUID

2020-11-10T02:42:25Z

Baseinmediawiki: Created page with "DUID(DHCP unique identifier)는 DHCPv6 서버를 통해 주소를 할당 받을때 클라이언트를 식별하기 위해 사용도비니다. 이 값은 128바이트 길이까..."

DUID(DHCP unique identifier)는 DHCPv6 서버를 통해 주소를 할당 받을때 클라이언트를 식별하기 위해 사용도비니다.
이 값은 128바이트 길이까지 여러 형태로 존재 할 수 있으며 클아이언트 운영체제에 의해 자동으로 생성됩니다.

더 많은 정보는 https://en.wikipedia.org/wiki/DHCPv6를 통해 확인 할 수 있습니다.

Windows 운영체제어서 ipconfig /all로 DUID를 확인 할 수 있습니다.

[[File:duid-kr.png|400px]]

파일:Duid-kr.png

2020-11-10T02:42:00Z

Baseinmediawiki: File uploaded with MsUpload

File uploaded with MsUpload

IAID

2020-11-10T02:37:08Z

Baseinmediawiki:

IAID(Identity Association Identifier)는 DHCPv6 클라이언트에 의해 생성된 32비트 숫자이며 하나의 클라이언트에서는 고유의 값을 가집니다.
즉, 클라이언트가 여러개의 이더넷 인터페이스를 포함하고 있으면 각 인터페이스의 IAID는 서로 다른 값으로 생성됩니다.
이 값은 DUID와 함꼐 DHCPv6 클라이언트를 식별하는데 사용됩니다.

Windows 운영체에서는 이 값을 ipconfig /all 명령어로 확인 할 수 있습니다.

[[File:iaid.png|400px]]