imRAD N1 Wiki(kor) - 사용자 기여 [ko]

Reject2ban

2024-03-06T05:42:39Z

Ehkim: /* Reject2ban 설정 */

__FORCETOC__
=== 개요 ===
Reject2ban이란 하나의 클라이언트(supplicant)가 지정된 시간(findtime)내에 지정된 회수(maxretry) 이상 인증 실패가 발생하면 일정 시간(bantime) 동안 인증을 거부하는 기능입니다.
이렇게 설정된 시간으로 인증이 거부된 클라이언트는 Reject2ban Jail에 등록되며, Jail에 등록된 시간 이후 bantime이 지나야 다시 인증을 받을 수 있습니다.

=== Reject2ban Jail ===
RADIUS> Reject2ban Jail 메뉴는 Reject2ban 조건에 의해 Jail된 사용자를 표시하며 bantime이 지나면 목록에서 자동 삭제됩니다. 다만, 10분마다 자동 삭제를 확인하므로 정확히 bantime과 일치하지 않을 수 있습니다.
{{note|Jail에 포함되어있더라도 해제 시간이 현재 시간보다 작으면 해당 사용자의 인증 요청은 정상적으로 처리됩니다.}}

사용자 이름이 Jail에 포함되면 해당 사용자의 인증 요청은 인증 데이터베이스(로컬 및 외부) 쿼리를 실행하지 않고 무조건 Access-Reject를 응답합니다. 이로 인해 brute-force 등으로 인한 공격 발생 시 인증 데이터베이스의 부하(Load) 증가를 방지할 수 있습니다.
예를 들어 findtime이 10분이며 maxretry는 100 그리고 bantime이 5분인 경우 10분 이내에 100번의 Access-Reject를 발생하면 Jail에 등록되고, 5분 동안 어떠한 데이터베이스 쿼리도 실행하지 않고 인증이 거부됩니다.

다만 이 기능은 무선랜 컨트롤러 및 AP의 설정에 따라 클라이언트의 인증 요청 회수보다 많은 요청이 인증 서버 전송 수신 될 수 있으므로 충분한 값을 설정하는 것을 권장합니다. 즉, 클라이언트는 한번 요청했지만 무선랜 컨트롤러에서 재 요청을 진행하여 2회 이상의 인증 요청이 인증 서버에 전송될 수 있으며 이러한 경우 인증 서버는 인증 실패를 2회로 간주합니다.

또한 Jail에 포함된 이후 bantime 동안 클라이언트가 인증 요청을 시도하면 클라이언트에 어떠한 인증 실패 피드백(feedback)이 전송되지 않으므로 사용자에 사전 공지가 필요합니다.

Jail된 클라이언트에 대해 즉시 인증을 다시 허용하려면 Reject2ban Jail 메뉴에서 해당 사용자를 삭제하면 됩니다.
* 등록 시간: Jail에 추가된 시간을 의미합니다.
* 해제 시간: Jail에서 제외될 시간을 의미하며 자동으로 Jail에 등록된 경우는 "등록 시간 + bantime" 이며 관리자가 수동으로 등록된 경우는 수동 등록에서 설정한 시간입니다. 
[[File:jail-list.png|800px]]

==== 수동 등록 ====
사용자 이름과 Jail에서 해제할 시간을 설정 후 수동으로 등록 할 수 있습니다. 
[[File:jail-add.png|800px]]

=== Reject2ban 설정 ===
RADIUS> 설정> 일반> 전역 추가 속성 항목에서 인증 속성 중 Reject2ban에서 설정하며 사용여부, 인증 거부 시간(bantime, 분), Access-Reject 확인 기준 시간(findtime), 그리고 Access-Reject 회수(maxretry)를 설정할 수 있습니다.
제품 초기 이 기능은 "사용 안 함" 상태로 출고되므로 사용을 원할 경우 "사용"으로 변경하고 나머지 값을 설정하세요.
bantime, findtime, 그리고 maxretry의 초기 값은 10분, 60초, 60회이며, 권장 값은 각각 120분, 60분, 그리고 60회 입니다.

{{note | 이 기능은 일부 악성 클라이언트의 비정상 요청으로부터 데이터베이스 부하를 감소하기 위한 목적이므로 권장 설정 값 보다 작게 지정할 경우 정상적인 클라이언트가 의도치 않게 Jail에 포함되어 인증이 거부될 수 있습니다. 또한 자체적으로 Brute-force attack을 방지하기 위해 인증이 실패한 클라이언트는 자동으로 1초의 delay가 발생합니다. delay 시간은 RADIUS> 설정> 일반> [[RADIUS 일반 설정|RADIUS 구성]]에서 변경 할 수 있습니다.}}

=== Reject2ban 이력 ===
RADIUS> 이력> Reject2ban은 특정 사용자의 요청이 Reject2ban 조건(findtime, maxretry)을 만족하여 Reject2ban Jail에 등록되고 이후 bantime이 종료되어 해제된 이력을 포함합니다. 
또한 관리자가 수동으로 특정 사용자를 Jail에 추가하거나 제외할 수 있는데 이러한 이력도 포함됩니다.

RADIUS 사용자

2024-03-06T04:54:19Z

Ehkim: /* 가져오기 [로컬 사용자] */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 사용자 목록 ====
RADIUS > 사용자 페이지에는 RADIUS 인증을 위한 사용자 목록이 표시되며, 상단의 검색 조건을 통해 사용자 목록 내 특정 사용자를 검색할 수 있습니다. 

{| class="wikitable"
|+ 사용자 검색 조건
|-
! style='width:150px;' | 항목 !! 기본값 !! 설명
|-
| 사용자이름 || - || 입력한 값이 사용자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 승인 처리자 || - || 계정을 승인한 관리자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 정보 || - || 환경설정 > 사용자 정보에서 표시 설정한 사용자 정보 목록이 표시되며 선택한 사용자 정보 항목에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 유형 || 로컬 사용자(사용자 이름) || 선택한 승인 유형에 해당하는 사용자를 검색합니다. 사용자 유형은 전체/로컬 사용자(사용자 이름)/로컬 사용자(컴퓨터)/외부 사용자가 있으며, 외부 사용자의 경우 외부인증을 통해 승인된 캐시 사용자를 의미합니다.
|-
| 승인 || 예 || 상태가 승인인 사용자 목록을 검색합니다.
|-
| 미승인 || 예 || 상태가 미승인인 사용자 목록을 검색합니다.
|-
|}

 
사용자 목록에서 데이터 행 또는 제목 줄의 체크박스([[File:Radcheck_select_chk.png|100px]]
)를 통해 사용자를 선택할 수 있으며 선택된 사용자는 파란색으로 표시됩니다. 선택된 사용자를 다시 클릭 시 선택이 해제됩니다.

{| class="wikitable"
|+ 사용자 선택
|-
! scope="row" | 선택 전
| [[File:Radcheck_select_0.PNG|500px]]
|-
! scope="row" | 개별 선택
| [[File:Radcheck_select_1.PNG|500px]]
|-
! scope="row" | 전체 선택
| [[File:Radcheck_select_all.PNG|500px]]
|-
|}

 
사용자 선택 후 사용자 목록 테이블의 우측 상단의 버튼 목록의 사용자 승인, 비밀번호 초기화, 삭제 버튼을 통해 기능을 실행할 수 있습니다. 

{| class="wikitable"
|-
! scope="row" | 버튼 목록
| [[File:Radcheck_table_buttons.png]]
|-
|}

 
 

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정의 상태를 승인 상태인지 미승인 상태인지 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요. 비밀번호 정책은 RADIUS > 설정 > 일반의 로컬 RADIUS 사용자 비밀번호 정책에 설정된 규칙을 따릅니다.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC주소자동연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ 컴퓨터 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 유형 || 예 || 컴퓨터 인증 시 인증하려는 항목의 유형을 선택합니다. 인증 유형은 MAC 주소와 컴퓨터 이름이 있으며, 기본값은 MAC 주소입니다.
|-
| MAC 주소 || Optional || 유형이 MAC 주소 인 경우 필수 입니다. 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 컴퓨터이름 || Optional || 유형이 컴퓨터 이름인 경우 필수입니다. 사용자 단말의 컴퓨터 이름을 입력하세요. 컴퓨터 이름은 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC주소자동연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
미승인 사용자는 목록에서 해당 데이터를 클릭 후 우측 상당의 사용자 승인 버튼을 클릭하여 변경하거나, 사용자 목록의 맨 앞에있는 [[File:Detail_icon.png|23x]] 아이콘을 클릭하여 사용자 상세 페이지에서 계정 정보를 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 사용자 가져오기 [로컬 사용자] ====

사용자 목록 우측 상단의 버튼 목록 중 가져오기 버튼을 클릭 시 사용자 가져오기 페이지로 이동합니다.
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

엑셀 데이터 중 비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

RADIUS 사용자

2024-03-06T04:38:05Z

Ehkim: /* 미승인 사용자 승인, 정보 변경 및 삭제 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 사용자 목록 ====
RADIUS > 사용자 페이지에는 RADIUS 인증을 위한 사용자 목록이 표시되며, 상단의 검색 조건을 통해 사용자 목록 내 특정 사용자를 검색할 수 있습니다. 

{| class="wikitable"
|+ 사용자 검색 조건
|-
! style='width:150px;' | 항목 !! 기본값 !! 설명
|-
| 사용자이름 || - || 입력한 값이 사용자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 승인 처리자 || - || 계정을 승인한 관리자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 정보 || - || 환경설정 > 사용자 정보에서 표시 설정한 사용자 정보 목록이 표시되며 선택한 사용자 정보 항목에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 유형 || 로컬 사용자(사용자 이름) || 선택한 승인 유형에 해당하는 사용자를 검색합니다. 사용자 유형은 전체/로컬 사용자(사용자 이름)/로컬 사용자(컴퓨터)/외부 사용자가 있으며, 외부 사용자의 경우 외부인증을 통해 승인된 캐시 사용자를 의미합니다.
|-
| 승인 || 예 || 상태가 승인인 사용자 목록을 검색합니다.
|-
| 미승인 || 예 || 상태가 미승인인 사용자 목록을 검색합니다.
|-
|}

 
사용자 목록에서 데이터 행 또는 제목 줄의 체크박스([[File:Radcheck_select_chk.png|100px]]
)를 통해 사용자를 선택할 수 있으며 선택된 사용자는 파란색으로 표시됩니다. 선택된 사용자를 다시 클릭 시 선택이 해제됩니다.

{| class="wikitable"
|+ 사용자 선택
|-
! scope="row" | 선택 전
| [[File:Radcheck_select_0.PNG|500px]]
|-
! scope="row" | 개별 선택
| [[File:Radcheck_select_1.PNG|500px]]
|-
! scope="row" | 전체 선택
| [[File:Radcheck_select_all.PNG|500px]]
|-
|}

 
사용자 선택 후 사용자 목록 테이블의 우측 상단의 버튼 목록의 사용자 승인, 비밀번호 초기화, 삭제 버튼을 통해 기능을 실행할 수 있습니다. 

{| class="wikitable"
|-
! scope="row" | 버튼 목록
| [[File:Radcheck_table_buttons.png]]
|-
|}

 
 

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정의 상태를 승인 상태인지 미승인 상태인지 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요. 비밀번호 정책은 RADIUS > 설정 > 일반의 로컬 RADIUS 사용자 비밀번호 정책에 설정된 규칙을 따릅니다.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC주소자동연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ 컴퓨터 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 유형 || 예 || 컴퓨터 인증 시 인증하려는 항목의 유형을 선택합니다. 인증 유형은 MAC 주소와 컴퓨터 이름이 있으며, 기본값은 MAC 주소입니다.
|-
| MAC 주소 || Optional || 유형이 MAC 주소 인 경우 필수 입니다. 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 컴퓨터이름 || Optional || 유형이 컴퓨터 이름인 경우 필수입니다. 사용자 단말의 컴퓨터 이름을 입력하세요. 컴퓨터 이름은 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC주소자동연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
미승인 사용자는 목록에서 해당 데이터를 클릭 후 우측 상당의 사용자 승인 버튼을 클릭하여 변경하거나, 사용자 목록의 맨 앞에있는 [[File:Detail_icon.png|23x]] 아이콘을 클릭하여 사용자 상세 페이지에서 계정 정보를 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 가져오기 [로컬 사용자] ====
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

파일:Detail icon.png

2024-03-06T04:34:01Z

Ehkim:

RADIUS 사용자

2024-03-06T03:58:07Z

Ehkim: /* 새로운 사용자 등록 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 사용자 목록 ====
RADIUS > 사용자 페이지에는 RADIUS 인증을 위한 사용자 목록이 표시되며, 상단의 검색 조건을 통해 사용자 목록 내 특정 사용자를 검색할 수 있습니다. 

{| class="wikitable"
|+ 사용자 검색 조건
|-
! style='width:150px;' | 항목 !! 기본값 !! 설명
|-
| 사용자이름 || - || 입력한 값이 사용자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 승인 처리자 || - || 계정을 승인한 관리자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 정보 || - || 환경설정 > 사용자 정보에서 표시 설정한 사용자 정보 목록이 표시되며 선택한 사용자 정보 항목에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 유형 || 로컬 사용자(사용자 이름) || 선택한 승인 유형에 해당하는 사용자를 검색합니다. 사용자 유형은 전체/로컬 사용자(사용자 이름)/로컬 사용자(컴퓨터)/외부 사용자가 있으며, 외부 사용자의 경우 외부인증을 통해 승인된 캐시 사용자를 의미합니다.
|-
| 승인 || 예 || 상태가 승인인 사용자 목록을 검색합니다.
|-
| 미승인 || 예 || 상태가 미승인인 사용자 목록을 검색합니다.
|-
|}

 
사용자 목록에서 데이터 행 또는 제목 줄의 체크박스([[File:Radcheck_select_chk.png|100px]]
)를 통해 사용자를 선택할 수 있으며 선택된 사용자는 파란색으로 표시됩니다. 선택된 사용자를 다시 클릭 시 선택이 해제됩니다.

{| class="wikitable"
|+ 사용자 선택
|-
! scope="row" | 선택 전
| [[File:Radcheck_select_0.PNG|500px]]
|-
! scope="row" | 개별 선택
| [[File:Radcheck_select_1.PNG|500px]]
|-
! scope="row" | 전체 선택
| [[File:Radcheck_select_all.PNG|500px]]
|-
|}

 
사용자 선택 후 사용자 목록 테이블의 우측 상단의 버튼 목록의 사용자 승인, 비밀번호 초기화, 삭제 버튼을 통해 기능을 실행할 수 있습니다. 

{| class="wikitable"
|-
! scope="row" | 버튼 목록
| [[File:Radcheck_table_buttons.png]]
|-
|}

 
 

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정의 상태를 승인 상태인지 미승인 상태인지 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요. 비밀번호 정책은 RADIUS > 설정 > 일반의 로컬 RADIUS 사용자 비밀번호 정책에 설정된 규칙을 따릅니다.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC주소자동연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ 컴퓨터 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 유형 || 예 || 컴퓨터 인증 시 인증하려는 항목의 유형을 선택합니다. 인증 유형은 MAC 주소와 컴퓨터 이름이 있으며, 기본값은 MAC 주소입니다.
|-
| MAC 주소 || Optional || 유형이 MAC 주소 인 경우 필수 입니다. 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 컴퓨터이름 || Optional || 유형이 컴퓨터 이름인 경우 필수입니다. 사용자 단말의 컴퓨터 이름을 입력하세요. 컴퓨터 이름은 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC주소자동연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
미승인 사용자는 사용자 목록의 맨 앞에있는 [[File:popup.png|23x]] 아이콘을 클릭하면 사용자 계정을 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 가져오기 [로컬 사용자] ====
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

RADIUS 사용자

2024-03-06T02:30:20Z

Ehkim: /* 새로운 사용자 등록 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 사용자 목록 ====
RADIUS > 사용자 페이지에는 RADIUS 인증을 위한 사용자 목록이 표시되며, 상단의 검색 조건을 통해 사용자 목록 내 특정 사용자를 검색할 수 있습니다. 

{| class="wikitable"
|+ 사용자 검색 조건
|-
! style='width:150px;' | 항목 !! 기본값 !! 설명
|-
| 사용자이름 || - || 입력한 값이 사용자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 승인 처리자 || - || 계정을 승인한 관리자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 정보 || - || 환경설정 > 사용자 정보에서 표시 설정한 사용자 정보 목록이 표시되며 선택한 사용자 정보 항목에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 유형 || 로컬 사용자(사용자 이름) || 선택한 승인 유형에 해당하는 사용자를 검색합니다. 사용자 유형은 전체/로컬 사용자(사용자 이름)/로컬 사용자(컴퓨터)/외부 사용자가 있으며, 외부 사용자의 경우 외부인증을 통해 승인된 캐시 사용자를 의미합니다.
|-
| 승인 || 예 || 상태가 승인인 사용자 목록을 검색합니다.
|-
| 미승인 || 예 || 상태가 미승인인 사용자 목록을 검색합니다.
|-
|}

 
사용자 목록에서 데이터 행 또는 제목 줄의 체크박스([[File:Radcheck_select_chk.png|100px]]
)를 통해 사용자를 선택할 수 있으며 선택된 사용자는 파란색으로 표시됩니다. 선택된 사용자를 다시 클릭 시 선택이 해제됩니다.

{| class="wikitable"
|+ 사용자 선택
|-
! scope="row" | 선택 전
| [[File:Radcheck_select_0.PNG|500px]]
|-
! scope="row" | 개별 선택
| [[File:Radcheck_select_1.PNG|500px]]
|-
! scope="row" | 전체 선택
| [[File:Radcheck_select_all.PNG|500px]]
|-
|}

 
사용자 선택 후 사용자 목록 테이블의 우측 상단의 버튼 목록의 사용자 승인, 비밀번호 초기화, 삭제 버튼을 통해 기능을 실행할 수 있습니다. 

{| class="wikitable"
|-
! scope="row" | 버튼 목록
| [[File:Radcheck_table_buttons.png]]
|-
|}

 
 

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정의 상태를 승인 상태인지 미승인 상태인지 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요. 비밀번호 정책은 RADIUS > 설정 > 일반의 로컬 RADIUS 사용자 비밀번호 정책에 설정된 규칙을 따릅니다.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC주소자동연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ 컴퓨터 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 유형 || 예 || 컴퓨터 인증 시 인증하려는 항목의 유형을 선택합니다. 인증 유형은 MAC 주소와 컴퓨터 이름이 있으며, 기본값은 MAC 주소입니다.
|-
| MAC 주소 || Optional || 유형이 MAC 주소 인 경우 필수 입니다. 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 컴퓨터이름 || Optional || 유형이 컴퓨터 이름인 경우 필수입니다. 사용자 단말의 컴퓨터 이름을 입력하세요. 컴퓨터 이름은 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC주소자동연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
미승인 사용자는 사용자 목록의 맨 앞에있는 [[File:popup.png|23x]] 아이콘을 클릭하면 사용자 계정을 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 가져오기 [로컬 사용자] ====
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

RADIUS 사용자

2024-03-06T02:13:47Z

Ehkim: /* 새로운 사용자 등록 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 사용자 목록 ====
RADIUS > 사용자 페이지에는 RADIUS 인증을 위한 사용자 목록이 표시되며, 상단의 검색 조건을 통해 사용자 목록 내 특정 사용자를 검색할 수 있습니다. 

{| class="wikitable"
|+ 사용자 검색 조건
|-
! style='width:150px;' | 항목 !! 기본값 !! 설명
|-
| 사용자이름 || - || 입력한 값이 사용자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 승인 처리자 || - || 계정을 승인한 관리자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 정보 || - || 환경설정 > 사용자 정보에서 표시 설정한 사용자 정보 목록이 표시되며 선택한 사용자 정보 항목에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 유형 || 로컬 사용자(사용자 이름) || 선택한 승인 유형에 해당하는 사용자를 검색합니다. 사용자 유형은 전체/로컬 사용자(사용자 이름)/로컬 사용자(컴퓨터)/외부 사용자가 있으며, 외부 사용자의 경우 외부인증을 통해 승인된 캐시 사용자를 의미합니다.
|-
| 승인 || 예 || 상태가 승인인 사용자 목록을 검색합니다.
|-
| 미승인 || 예 || 상태가 미승인인 사용자 목록을 검색합니다.
|-
|}

 
사용자 목록에서 데이터 행 또는 제목 줄의 체크박스([[File:Radcheck_select_chk.png|100px]]
)를 통해 사용자를 선택할 수 있으며 선택된 사용자는 파란색으로 표시됩니다. 선택된 사용자를 다시 클릭 시 선택이 해제됩니다.

{| class="wikitable"
|+ 사용자 선택
|-
! scope="row" | 선택 전
| [[File:Radcheck_select_0.PNG|500px]]
|-
! scope="row" | 개별 선택
| [[File:Radcheck_select_1.PNG|500px]]
|-
! scope="row" | 전체 선택
| [[File:Radcheck_select_all.PNG|500px]]
|-
|}

 
사용자 선택 후 사용자 목록 테이블의 우측 상단의 버튼 목록의 사용자 승인, 비밀번호 초기화, 삭제 버튼을 통해 기능을 실행할 수 있습니다. 

{| class="wikitable"
|-
! scope="row" | 버튼 목록
| [[File:Radcheck_table_buttons.png]]
|-
|}

 
 

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정의 상태를 승인 상태인지 미승인 상태인지 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요. 비밀번호 정책은 RADIUS > 설정 > 일반의 로컬 RADIUS 사용자 비밀번호 정책에 설정된 규칙을 따릅니다.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC주소자동연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ 컴퓨터 인증인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 유형 || 예 || 컴퓨터 인증 시 인증 유형을 선택합니다. 인증 유형은 MAC 주소와 컴퓨터 이름이 있으며, 기본값은 MAC 주소입니다.
|-
| MAC 주소 || Optional || 유형이 MAC 주소 인 경우 필수 입니다. 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 컴퓨터이름 || Optional || 유형이 컴퓨터 이름인 경우 필수입니다. 사용자 단말의 컴퓨터 이름을 입력하세요. 컴퓨터 이름은 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC주소자동연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
미승인 사용자는 사용자 목록의 맨 앞에있는 [[File:popup.png|23x]] 아이콘을 클릭하면 사용자 계정을 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 가져오기 [로컬 사용자] ====
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

RADIUS 사용자

2024-03-06T01:57:46Z

Ehkim: /* 사용자 목록 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 사용자 목록 ====
RADIUS > 사용자 페이지에는 RADIUS 인증을 위한 사용자 목록이 표시되며, 상단의 검색 조건을 통해 사용자 목록 내 특정 사용자를 검색할 수 있습니다. 

{| class="wikitable"
|+ 사용자 검색 조건
|-
! style='width:150px;' | 항목 !! 기본값 !! 설명
|-
| 사용자이름 || - || 입력한 값이 사용자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 승인 처리자 || - || 계정을 승인한 관리자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 정보 || - || 환경설정 > 사용자 정보에서 표시 설정한 사용자 정보 목록이 표시되며 선택한 사용자 정보 항목에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 유형 || 로컬 사용자(사용자 이름) || 선택한 승인 유형에 해당하는 사용자를 검색합니다. 사용자 유형은 전체/로컬 사용자(사용자 이름)/로컬 사용자(컴퓨터)/외부 사용자가 있으며, 외부 사용자의 경우 외부인증을 통해 승인된 캐시 사용자를 의미합니다.
|-
| 승인 || 예 || 상태가 승인인 사용자 목록을 검색합니다.
|-
| 미승인 || 예 || 상태가 미승인인 사용자 목록을 검색합니다.
|-
|}

 
사용자 목록에서 데이터 행 또는 제목 줄의 체크박스([[File:Radcheck_select_chk.png|100px]]
)를 통해 사용자를 선택할 수 있으며 선택된 사용자는 파란색으로 표시됩니다. 선택된 사용자를 다시 클릭 시 선택이 해제됩니다.

{| class="wikitable"
|+ 사용자 선택
|-
! scope="row" | 선택 전
| [[File:Radcheck_select_0.PNG|500px]]
|-
! scope="row" | 개별 선택
| [[File:Radcheck_select_1.PNG|500px]]
|-
! scope="row" | 전체 선택
| [[File:Radcheck_select_all.PNG|500px]]
|-
|}

 
사용자 선택 후 사용자 목록 테이블의 우측 상단의 버튼 목록의 사용자 승인, 비밀번호 초기화, 삭제 버튼을 통해 기능을 실행할 수 있습니다. 

{| class="wikitable"
|-
! scope="row" | 버튼 목록
| [[File:Radcheck_table_buttons.png]]
|-
|}

 
 

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC 주소 자동 연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ MAC 주소 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| MAC 주소 || 예 || 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC 주소 자동 연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
미승인 사용자는 사용자 목록의 맨 앞에있는 [[File:popup.png|23x]] 아이콘을 클릭하면 사용자 계정을 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 가져오기 [로컬 사용자] ====
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

RADIUS 사용자

2024-03-06T01:52:27Z

Ehkim: /* 사용자 목록 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 사용자 목록 ====
RADIUS > 사용자 페이지에는 RADIUS 인증을 위한 사용자 목록이 표시되며, 상단의 검색 조건을 통해 사용자 목록 내 특정 사용자를 검색할 수 있습니다. 

{| class="wikitable"
|+ 사용자 검색 조건
|-
! style='width:150px;' | 항목 !! 기본값 !! 설명
|-
| 사용자이름 || - || 입력한 값이 사용자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 승인 처리자 || - || 계정을 승인한 관리자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 정보 || - || 환경설정 > 사용자 정보에서 표시 설정한 사용자 정보 목록이 표시되며 선택한 사용자 정보 항목에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 유형 || 로컬 사용자(사용자 이름) || 선택한 승인 유형에 해당하는 사용자를 검색합니다. 사용자 유형은 전체/로컬 사용자(사용자 이름)/로컬 사용자(컴퓨터)/외부 사용자가 있으며, 외부 사용자의 경우 외부인증을 통해 승인된 캐시 사용자를 의미합니다.
|-
| 승인 || 예 || 상태가 승인인 사용자 목록을 검색합니다.
|-
| 미승인 || 예 || 상태가 미승인인 사용자 목록을 검색합니다.
|-
|}

 
사용자 목록에서 데이터 행 또는 제목 줄의 체크박스([[File:Radcheck_select_chk.png|100px]]
)를 통해 사용자를 선택할 수 있으며 선택된 사용자는 파란색으로 표시됩니다. 선택된 사용자를 다시 클릭 시 선택이 해제됩니다.

{| class="wikitable"
|+ 사용자 선택
|-
! scope="row" | 선택 전
| [[File:Radcheck_select_0.PNG|500px]]
|-
! scope="row" | 개별 선택
| [[File:Radcheck_select_1.PNG|500px]]
|-
! scope="row" | 전체 선택
| [[File:Radcheck_select_all.PNG|500px]]
|-
|}

 
사용자 선택 후 버튼 목록의 사용자 승인, 비밀번호 초기화, 삭제 버튼을 통해 기능을 실행할 수 있습니다. 
버튼 목록은 다음과 같습니다. 
[[File:Radcheck_table_buttons.png]]
 
 

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC 주소 자동 연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ MAC 주소 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| MAC 주소 || 예 || 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC 주소 자동 연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
미승인 사용자는 사용자 목록의 맨 앞에있는 [[File:popup.png|23x]] 아이콘을 클릭하면 사용자 계정을 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 가져오기 [로컬 사용자] ====
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

DHCP 설정

2024-03-04T02:34:50Z

Ehkim: /* 새로운 범위 생성 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| 그룹 || 4/6 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS > 그룹에서 설정된 그룹과 동일한 그룹을 사용합니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.(2~128)
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== DHCP 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

===== IP 주소 범위 =====
범위의 목록에 대한 상세 설명은 아래와 같습니다.
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 설정된 범위가 사용중인지 여부를 표시합니다.
|-
| 시작 IP 주소 || 설정된 IP주소 범위의 시작 IP 주소를 표시합니다.
|-
| 기본 게이트웨이 || IP 범위가 IPv4인 경우 표시되며, 설정된 IP 주소 범위의 기본 게이트웨이/서브넷마스크 정보를 표시합니다.
|-
| Identity association || IP 범위가 IPv6인 경우 표시되며, IP 주소 범위 등록 시 설정한 Identity association의 값을 표시합니다.
|-
| 개수 || 설정된 IP 주소 범위의 IP 개수를 표시합니다.
|-
| 사용 가능 || 설정된 IP 주소 범위 중 할당되지 않은 IP 개수를 표시합니다.
|-
| 할당 || 설정된 IP 주소 범위 중 할당된 IP 개수를 표시합니다. 이 때 할당에는 임대, 임대 예약, 임대 제외 등이 포함됩니다.
|-
|}
등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
예약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-03-04T02:32:30Z

Ehkim: /* 새로운 범위 생성 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| 그룹 || 4/6 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS > 그룹에서 설정된 그룹과 동일한 그룹을 사용합니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== DHCP 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

===== IP 주소 범위 =====
범위의 목록에 대한 상세 설명은 아래와 같습니다.
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 설정된 범위가 사용중인지 여부를 표시합니다.
|-
| 시작 IP 주소 || 설정된 IP주소 범위의 시작 IP 주소를 표시합니다.
|-
| 기본 게이트웨이 || IP 범위가 IPv4인 경우 표시되며, 설정된 IP 주소 범위의 기본 게이트웨이/서브넷마스크 정보를 표시합니다.
|-
| Identity association || IP 범위가 IPv6인 경우 표시되며, IP 주소 범위 등록 시 설정한 Identity association의 값을 표시합니다.
|-
| 개수 || 설정된 IP 주소 범위의 IP 개수를 표시합니다.
|-
| 사용 가능 || 설정된 IP 주소 범위 중 할당되지 않은 IP 개수를 표시합니다.
|-
| 할당 || 설정된 IP 주소 범위 중 할당된 IP 개수를 표시합니다. 이 때 할당에는 임대, 임대 예약, 임대 제외 등이 포함됩니다.
|-
|}
등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
예약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-03-04T02:31:46Z

Ehkim: /* 새로운 범위 생성 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS > 그룹에서 설정된 그룹과 동일한 그룹을 사용합니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== DHCP 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

===== IP 주소 범위 =====
범위의 목록에 대한 상세 설명은 아래와 같습니다.
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 설정된 범위가 사용중인지 여부를 표시합니다.
|-
| 시작 IP 주소 || 설정된 IP주소 범위의 시작 IP 주소를 표시합니다.
|-
| 기본 게이트웨이 || IP 범위가 IPv4인 경우 표시되며, 설정된 IP 주소 범위의 기본 게이트웨이/서브넷마스크 정보를 표시합니다.
|-
| Identity association || IP 범위가 IPv6인 경우 표시되며, IP 주소 범위 등록 시 설정한 Identity association의 값을 표시합니다.
|-
| 개수 || 설정된 IP 주소 범위의 IP 개수를 표시합니다.
|-
| 사용 가능 || 설정된 IP 주소 범위 중 할당되지 않은 IP 개수를 표시합니다.
|-
| 할당 || 설정된 IP 주소 범위 중 할당된 IP 개수를 표시합니다. 이 때 할당에는 임대, 임대 예약, 임대 제외 등이 포함됩니다.
|-
|}
등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
예약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:40:54Z

Ehkim: /* DHCP 범위 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== DHCP 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

===== IP 주소 범위 =====
범위의 목록에 대한 상세 설명은 아래와 같습니다.
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 설정된 범위가 사용중인지 여부를 표시합니다.
|-
| 시작 IP 주소 || 설정된 IP주소 범위의 시작 IP 주소를 표시합니다.
|-
| 기본 게이트웨이 || IP 범위가 IPv4인 경우 표시되며, 설정된 IP 주소 범위의 기본 게이트웨이/서브넷마스크 정보를 표시합니다.
|-
| Identity association || IP 범위가 IPv6인 경우 표시되며, IP 주소 범위 등록 시 설정한 Identity association의 값을 표시합니다.
|-
| 개수 || 설정된 IP 주소 범위의 IP 개수를 표시합니다.
|-
| 사용 가능 || 설정된 IP 주소 범위 중 할당되지 않은 IP 개수를 표시합니다.
|-
| 할당 || 설정된 IP 주소 범위 중 할당된 IP 개수를 표시합니다. 이 때 할당에는 임대, 임대 예약, 임대 제외 등이 포함됩니다.
|-
|}
등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
예약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:40:39Z

Ehkim: /* IP 주소 범위 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== DHCP 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 범위 =====
범위의 목록에 대한 상세 설명은 아래와 같습니다.
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 설정된 범위가 사용중인지 여부를 표시합니다.
|-
| 시작 IP 주소 || 설정된 IP주소 범위의 시작 IP 주소를 표시합니다.
|-
| 기본 게이트웨이 || IP 범위가 IPv4인 경우 표시되며, 설정된 IP 주소 범위의 기본 게이트웨이/서브넷마스크 정보를 표시합니다.
|-
| Identity association || IP 범위가 IPv6인 경우 표시되며, IP 주소 범위 등록 시 설정한 Identity association의 값을 표시합니다.
|-
| 개수 || 설정된 IP 주소 범위의 IP 개수를 표시합니다.
|-
| 사용 가능 || 설정된 IP 주소 범위 중 할당되지 않은 IP 개수를 표시합니다.
|-
| 할당 || 설정된 IP 주소 범위 중 할당된 IP 개수를 표시합니다. 이 때 할당에는 임대, 임대 예약, 임대 제외 등이 포함됩니다.
|-
|}
등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
예약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:39:53Z

Ehkim: /* 임대 예약 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== DHCP 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 범위 =====
범위의 목록에 대한 상세 설명은 아래와 같습니다.
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 설정된 범위가 사용중인지 여부를 표시합니다.
|-
| 시작 IP 주소 || 설정된 IP주소 범위의 시작 IP 주소를 표시합니다.
|-
| 기본 게이트웨이 || IP 범위가 IPv4인 경우 표시되며, 설정된 IP 주소 범위의 기본 게이트웨이/서브넷마스크 정보를 표시합니다.
|-
| Identity association || IP 범위가 IPv6인 경우 표시되며, IP 주소 범위 등록 시 설정한 Identity association의 값을 표시합니다.
|-
| 개수 || 설정된 IP 주소 범위의 IP 개수를 표시합니다.
|-
| 사용 가능 || 설정된 IP 주소 범위 중 할당되지 않은 IP 개수를 표시합니다.
|-
| 할당 || 설정된 IP 주소 범위 중 할당된 IP 개수를 표시합니다. 이 때 할당에는 임대, 임대 예약, 임대 제외 등이 포함됩니다.
|-
|}

각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
예약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:39:40Z

Ehkim: /* IP 주소 범위 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== DHCP 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 범위 =====
범위의 목록에 대한 상세 설명은 아래와 같습니다.
{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 설정된 범위가 사용중인지 여부를 표시합니다.
|-
| 시작 IP 주소 || 설정된 IP주소 범위의 시작 IP 주소를 표시합니다.
|-
| 기본 게이트웨이 || IP 범위가 IPv4인 경우 표시되며, 설정된 IP 주소 범위의 기본 게이트웨이/서브넷마스크 정보를 표시합니다.
|-
| Identity association || IP 범위가 IPv6인 경우 표시되며, IP 주소 범위 등록 시 설정한 Identity association의 값을 표시합니다.
|-
| 개수 || 설정된 IP 주소 범위의 IP 개수를 표시합니다.
|-
| 사용 가능 || 설정된 IP 주소 범위 중 할당되지 않은 IP 개수를 표시합니다.
|-
| 할당 || 설정된 IP 주소 범위 중 할당된 IP 개수를 표시합니다. 이 때 할당에는 임대, 임대 예약, 임대 제외 등이 포함됩니다.
|-
|}

각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:36:17Z

Ehkim: /* IP 주소 목록 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== DHCP 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 범위 =====
각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

{| class="wikitable"
! 항목 !! 설명
|-
| 상태 || 설정된 범위가 사용중인지 여부를 표시합니다.
|-
| 시작 IP 주소 || 설정된 IP주소 범위의 시작 IP 주소를 표시합니다.
|-
| 기본 게이트웨이 || 설정된 IP 주소 범위의 기본 게이트웨이/서브넷마스크 정보를 표시합니다.
|-
| 개수 || 설정된 IP 주소 범위의 IP 개수를 표시합니다.
|-
| 사용 가능 || 설정된 IP 주소 범위 중 할당되지 않은 IP 개수를 표시합니다.
|-
| 할당 || 설정된 IP 주소 범위 중 할당된 IP 개수를 표시합니다. 이 때 할당에는 임대, 임대 예약, 임대 제외 등이 포함됩니다.
|-
|}

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:29:19Z

Ehkim: /* IP 주소 범위 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== DHCP 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 목록 =====
각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:27:31Z

Ehkim: /* IP 주소 범위 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== IP 주소 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 목록 =====
각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:25:51Z

Ehkim: /* IP 주소 목록 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== IP 주소 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 범위 =====
각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:23:15Z

Ehkim: /* 임대 제외 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== IP 주소 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 목록 =====
각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:22:58Z

Ehkim: /* 임대 제외 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== IP 주소 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 목록 =====
각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소(개수) || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미하며, 우측의 개수 입력 박스에 값을 입력 시 마지막 IP 주소는 자동으로 계산됩니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:16:47Z

Ehkim: /* 임대 제외 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== IP 주소 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 목록 =====
각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| IP 주소 범위 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미합니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T08:15:51Z

Ehkim: /* 사용자 이름 예약 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== IP 주소 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 목록 =====
각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
호스트 이름이나 MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미합니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T07:50:13Z

Ehkim: /* 임대 예약 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== IP 주소 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 목록 =====
각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 범위 || 4/6 || 예 || 선택한 DHCP 범위에 포함되는 IP 주소 범위 목록이 표시되며 예약하려는 IP가 포함된 IP 주소 범위를 선택하세요.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 예약 형식 || 4/6 || 예 || 예약 하려는 타입을 선택하세요. 예약 형식은 MAC 주소, 호스트 이름, RADIUS 사용자 이름이 있으며, 선택한 형식에 따라 MAC 주소, 호스트 이름, RADIUS 사용자 이름을 입력해야 합니다.
|-
| MAC 주소 || 4 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 합니다.
|-
| DUID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 합니다.
|-
| IAID || 6 || 예,아니오 || 예약 형식이 MAC 주소인 경우 예약할 MAC 주소를 입력해야 합니다. IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 합니다.
|-
| 호스트 이름 || 4/6 || 예,아니오 || 예약 형식이 호스트 이름인 경우 예약할 호스트 이름을 입력해야 합니다.
|-
| RADIUS 사용자 이름 || 4/6 || 예,아니오 || 예약 형식이 RADIUS 사용자 이름인 경우 예약할 RADIUS 사용자 이름을 입력해야 합니다. RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미합니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T07:25:54Z

Ehkim: /* IP 주소 범위 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== IP 주소 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 목록 =====
각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 사용자 이름 예약 || 4/6 || 아니오 || 아래 Radius 사용자 이름 설명을 참고하세요.
|-
| MAC 주소 || 4 || 예,아니오 || IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 하며 "사용자 이름 예약"이 선택되면 이 주소는 입력 할 필요 없습니다.
|-
| DUID || 6 || 예,아니오 || IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 하며 "사용자 이름 예약"이 선택되면 이 주소는 입력 할 필요 없습니다.
|-
| IAID || 6 || 예,아니오 || IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 하며 "사용자 이름 예약"이 선택되면 이 주소는 입력 할 필요 없습니다.
|-
| Radius 사용자 이름 || 4/6 || 예,아니오 || 사용자 이름 예약이 선택된 경우 RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미합니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

DHCP 설정

2024-02-29T07:22:33Z

Ehkim: /* 새로운 범위 생성 */

=== DHCP > DHCP 범위 ===

==== 범위 생성 ====
DHCP 범위는 DHCP 클라이언트에 IP 주소를 [[DHCP 할당 임대 가용률|임대]] 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다. 
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다. 
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다. 

DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다. 
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > [[DHCP 일반 설정|무작위 할당]]에서 변경 할 수 있습니다. 
DHCPv6의 경우는 rfc 7721의 언급과 같이<ref>https://tools.ietf.org/html/rfc7721#section-4.7</ref> 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.

===== 새로운 범위 생성 =====
'''DHCP > DHCP 범위''' 목록의 우측 상단 "'''새로운 DHCP 범위 생성'''" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.

{| class="wikitable"
|+ DHCP 범위 생성
|-
! 항목 !! 버전 !! 설명
|-
| colspan="2" | DHCP 버전 || 서비스할 DHCP 버전을 의미합니다.
|-
| 이름 || 4/6 || 식별 할 수 있는 DHCP 범위 이름을 입력하세요.
|-
| 임대시간 || 4 || IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 [[임대 시간]]을 참고하세요.
|-
| 기본시간 || 6 || IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 유효시간 || 6 || IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 [[DHCPV6 기본시간 및 유효시간]]을 참고하세요.
|-
| 자동 예약 || 4/6 || 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다.
|-
| 옵션 || 6 || stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 [[Stateful vs stateless DHCPv6]]을 참고하세요.
|-
| colspan="2" | 그룹 || DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다.
|-
| 상태 || 4/6 || 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다.
|-
| Identity association || 6 || IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요.
|-
| 기본 게이트웨이/마스크 || 4 || 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다.
|-
| Prefix || 6 || 할당할 IPv6 주소의 Prefix 길이를 지정하세요.
|-
| 시작 IP || 4/6 || 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요.
|-
| 개수 || 4/6 || 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다.
|-
|}

===== IP 주소 범위 추가 =====
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다. 
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.

===== IP 주소 범위 =====
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다. 
{| class="wikitable"
! colspan="2" | 항목 !! 설명
|-
| colspan="2" | 임대시간 || DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다.
|-
| colspan="2" | 옵션 || 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다.
|-
| rowspan="5" | 개수 || IP 주소 범위 || 등록되어있는 IP 주소 범위 개수를 의미합니다.
|-
| 사용가능|| 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다.
|-
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다.
|-
| 예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다.
|-
| 제외 || 임대에서 제외된 IP 주소 개수를 의미합니다.
|-
|}
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다. 
마지막 아이콘은 DHCP 범위 추가 생성, DHCP 예약 등록, DHCP 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.

등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.

===== IP 주소 목록 =====
각 범위의 시작 IP 주소를 클릭하거나 [[File:edit-icon.png|20px|IP 주소 목록 보기]]를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 [[IP 주소 목록]]을 참고하세요. 

==== 임대 예약 ====
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다. 
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
{| class="wikitable"
! 항목 !! 버전 !! 필수 !! 설명
|-
| DHCP 범위 || 4/6 || 예 || 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다.
|-
| IP 주소 || 4/6 || 예 || 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31)
|-
| 사용자 이름 예약 || 4/6 || 아니오 || 아래 Radius 사용자 이름 설명을 참고하세요.
|-
| MAC 주소 || 4 || 예,아니오 || IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 하며 "사용자 이름 예약"이 선택되면 이 주소는 입력 할 필요 없습니다.
|-
| DUID || 6 || 예,아니오 || IPv6 주소를 예약 할 DHCP 클라이언트의 [[DUID]]를 입력하여야 하며 "사용자 이름 예약"이 선택되면 이 주소는 입력 할 필요 없습니다.
|-
| IAID || 6 || 예,아니오 || IPv6 주소를 예약 할 DHCP 클라이언트의 [[IAID]]를 입력하여야 하며 "사용자 이름 예약"이 선택되면 이 주소는 입력 할 필요 없습니다.
|-
| Radius 사용자 이름 || 4/6 || 예,아니오 || 사용자 이름 예약이 선택된 경우 RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요.
|-
| 설명 || 4/6 || 아니오 || 예약에 대한 설명을 입력하세요.
|-
|}

DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요. 
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.

DHCPv6 환경에서는 MAC 주소가 아닌 [[DUID]]와 [[IAID]]를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다. 
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다. 

===== 자동 예약 =====
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.

===== 사용자 이름 예약 =====
MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다. 
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다. 단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다. 
이 서비스가 이뤄지려면 [[DHCP 일반 설정]]의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.

==== 임대 제외 ====
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]]의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다. 
{| class="wikitable"
! 항목 !! 필수 !! 설명
|-
| DHCP 범위 || 예 || 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다.
|-
| 시작 IP 주소 || 예 || 제외될 범위의 시작 IP 주소입니다.
|-
| 마지막 IP 주소 || 예 || 시작 IP로 부터 제외될 범위의 개수를 의미합니다.
|-
| 설명 || 아니오 || 제외에 대한 설명을 입력하세요.
|}

==== DHCP 옵션 ====
[[DHCP 옵션]]을 참고하세요.

파일:Hostdetail 2.png

2024-02-29T05:15:33Z

Ehkim: Ehkim님이 파일:Hostdetail 2.png의 새 판을 올렸습니다

MsUpload로 파일을 올림

파일:Hostdetail 1.png

2024-02-29T04:57:39Z

Ehkim: Ehkim님이 파일:Hostdetail 1.png의 새 판을 올렸습니다

MsUpload로 파일을 올림

파일:Hostdetail 1.png

2024-02-29T04:53:04Z

Ehkim: Ehkim님이 파일:Hostdetail 1.png의 새 판을 올렸습니다

MsUpload로 파일을 올림

파일:Ip4 list3.png

2024-02-29T03:58:21Z

Ehkim: Ehkim님이 파일:Ip4 list3.png의 새 판을 올렸습니다

MsUpload로 파일을 올림

IP 주소 목록

2024-02-29T02:22:21Z

Ehkim: /* 목록 */

=== 목록 ===
IP 주소 목록은 DHCP 범위 메뉴를 통해 접근할 수 있으며 DHCP 서버를 통해 주소를 할당 받거나 해제된 호스트 정보를 표시합니다. 

'''<big>(1) 검색</big>''' 
다른 범위로 이동 하거나 특정 주소를 검색할 수 있습니다.

'''<big>(2) 기능</big>''' 
{| class="wikitable"
! 기능 !! 설명
|-
| 임대해제 || 임대 상태의 주소를 사용 가능 상태로 변경 할 수 있으며 DHCP 서버는 그 주소를 다른 호스트에 임대 할 수 있습니다. 
임대 시간이 길거나 비정상적인 임대 거부로 인해 IP 주소가 고갈된 경우 관리자는 강제로 특정 주소를 사용 가능 상태로 변경 할 수 있습니다. 
이 기능을 적용하려면 상태를 해제하려는 IP 주소를 선택 후 "임대해제"를 클릭하면 됩니다.
|-
| 출력 || 한 페이지에 표시될 수 있는 최대 행의 개수를 조정 할 수 있습니다.
|-
| 열선택 || 표시하고자 하는 열을 선택할 수 있습니다.
|-
| 내보내기 || 전체 또는 현재 보이는 내용을 클립보드로 복사하거나 csv 형식으로 저장, 또는 프린터로 출력 할 수 있습니다.
|-
| 새로고침 || 현재 보이는 내용을 새로고침 합니다.
|-
|}

'''<big>(3) 목록</big>''' 
목록은 선택된 열에 대해서만 출력되며 열의 제목을 클릭하면 정렬 할 수 있습니다.
목록의 가장 앞에 있는 [[File:popup.png|23x]] 아이콘을 클릭하면 해당 호스트의 상세 정보를 확인 할 수 있습니다.

[[File:ip4_list3.png|750px]]
 
{| class="wikitable"
|-
! 열 이름 !! 설명
|-
| 상태 || IP 주소 할당 상태를 표시합니다. 
{| class="wikitable" style="text-align: center;"
|-
| 아이콘 || IP 상태 || 예약 || 제외 || 거부 || 설명
|-
|[[File:st_icon_avail.png|25px]] || 임대 가능 || X || X || X || style="text-align: left;" | 임의의 호스트에 할당 가능한 주소입니다.
|-
|[[File:st_icon_lease.png|22px]] || 임대중 || X || X || X || style="text-align: left;" | IP 주소가 임대중입니다.
|-
|[[File:st_icon_avail_reserv2.png|20px]] || 임대 가능 || O || X || X || style="text-align: left;" | 특정 호스트만 할당 가능한 주소입니다.
|-
|[[File:st_icon_lease_reserv.png|21px]] || 임대중 || O || X || X || style="text-align: left;" | 예약된 IP 주소가 임대중입니다.
|-
|[[File:st_icon_excl2.png|21px]] || 임대 불가 || X || O || X || style="text-align: left;" | 임대 제외된 주소이며 어떠한 호스트도 이 주소를 할당 받을 수 없습니다.
|-
|[[File:st_icon_lease_excl.png|19px]] || 임대중 / 임대 불가 || X || O || X || style="text-align: left;" | 임대 제외된 주소이며 어떠한 호스트도 이 주소를 할당 받을 수 없으나 임대 제외 이전에 이미 호스트가 할당 받아 사용중인 상태입니다. 
그 호스트는 다음 임대 갱신시 다른 주소를 할당 받습니다.
|-
|[[File:st_icon_decl.png|19px]] || 임대거부 || - || - || O || style="text-align: left;" | 임대 거부(decline)된 IP 주소입니다.
|-
|}
|-
| IP 주소 || 할당 중인 혹은 할당된 IP 주소를 의미합니다. 
만일 호스트가 radius를 통해 인증 후 주소를 할당 받으면 IP 주소 뒤에 [[File:hostdhcp_radacct_icon.png|20px]]와 같은 아이콘이 표시됩니다.
|-
| MAC 주소 || IP 주소가 할당된 호스트의 물리적 주소 혹은 Link-layer 주소를 의미합니다.
|-
| 호스트 이름 || IP 주소가 할당된 호스트의 이름입니다. 호스트 이름 앞에 표시되는 아이콘은 호스트의 운영 체제를 의미하며 DHCPv4의 경우 일부 운영 체제만 탐지됩니다.
|-
| OUI || IP 주소가 할당된 물리적 주소의 OUI(organizationally unique identifier<ref>https://en.wikipedia.org/wiki/Organizationally_unique_identifier</ref>)로 이더넷 인터페이스 제조사를 표시합니다. 아무런 내용이 없는 경우는 MAC 주소가 무작위 생성된 주소이거나 등록되지 않은 OUI를 사용한 이더넷 인터페이스를 의미합니다.
|-
| 임대 시작 || IP 주소가 처음으로 할당 된 시간을 의미합니다.
|-
| 최근 확인 || IP 주소를 할당 받고 최근에 갱신한 시간을 의미합니다.
|-
| 사용자 이름 || 호스트(MAC 주소)에 등록된 사용자 이름을 의미합니다.
|-
|}

=== 상세 정보 ===
[[File:hostdetail_1.png|400px|thumb|호스트 상세보기]]
호스트 상세보기는 호스트에 대해 수집된 정보를 모두 출력하며 상세, 호스트 이력(임대 이력) 그리고 Accounting 탭으로 구성되어 있습니다.

<big>'''상세'''</big> 
DHCP 클라이언트가 IP 주소 요청시 발생한 메시지에 포함된 정보를 기반으로 수집된 정보입니다. 
DHCPv4의 경우 [[DUID]]와 MAC 주소는 동일하게 표시되며 Enterprise는 운영제체 제조사를 표시합니다. 이 정보 역시 클라이언트의 메시지를 분석해 생성된 정보이므로 모든 호스트에 표시되지 않습니다.
[[IAID]]와 [[VCID]]는 해당 문서를 참고하세요.

임대 시작과 최근 확인은 위에서 설명한 내용과 동일하며 호스트 등록은 해당 IP 주소가 최초로 할당된 시간을 의미합니다.

사용자 정보의 추가 버튼을 클릭하면 해당 호스트에 사용자 정보를 저장 할 수 있습니다.
사용자 정보는 호스트 단위(MAC 주소 단위)로 저장되므로 해당 IP 주소를 다른 호스트에 할당 하면 입력된 정보가 표시되지 않습니다. 

임대 예약은 해당 호스트를 현재 표시되는 IP 주소로 임대 예약 할 수 있는 기능입니다.

<big>'''DHCP 임대'''</big> 
[[File:hostdetail_2.png|400px|thumb|호스트 상세보기]]
이 이력은 특정 호스트가 어떤 IP 주소를 할당 받았는지 또는 특정 IP를 어떤 호스트에 할당 했는지에 대한 이력(history)입니다.
IP 주소 방식으로 목록을 출력하면 해당 IP 주소를 할당 받은 호스트 목록을 시간 역순으로 표시하며 그림과 같이 DUID(MAC 주소)를 선택하면 특정 호스트에 할당된 IP 주소를 시간 역순으로 표시합니다. 
IP 주소, DUID 또는 MAC 주소를 클릭하면 할당 받았던 당시 호스트의 상세정보를 확인 할 수 있습니다.

<big>'''Accounting'''</big> 
RADIUS 인증 후 DHCP 서버를 통해 IP 주소를 할당 받은 혹스트인 경우만 탭이 표시됩니다. 
Accounting에서 표시되는 정보는 [[Accounting 용어]]를 참고하세요.

RADIUS 사용자

2024-02-26T06:54:40Z

Ehkim: /* 사용자 목록 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 사용자 목록 ====
RADIUS > 사용자 페이지에는 RADIUS 인증을 위한 사용자 목록이 표시되며, 상단의 검색 조건을 통해 사용자 목록 내 특정 사용자를 검색할 수 있습니다. 

{| class="wikitable"
|+ 사용자 검색 조건
|-
! style='width:150px;' | 항목 !! 기본값 !! 설명
|-
| 사용자이름 || - || 입력한 값이 사용자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 승인 처리자 || - || 계정을 승인한 관리자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 정보 || - || 환경설정에서 표시 설정한 사용자 정보 항목이 표시되며 선택한 항목에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 유형 || 로컬 사용자(사용자 이름) || 선택한 승인 유형에 해당하는 사용자를 검색합니다. 사용자 유형은 전체/로컬 사용자(사용자 이름)/로컬 사용자(컴퓨터)/외부 사용자가 있으며, 외부 사용자의 경우 외부인증을 통해 승인된 캐시 사용자를 의미합니다.
|-
| 승인 || 예 || 상태가 승인인 사용자 목록을 검색합니다.
|-
| 미승인 || 예 || 상태가 미승인인 사용자 목록을 검색합니다.
|-
|}

 
사용자 목록에서 데이터 행 또는 제목 줄의 체크박스([[File:Radcheck_select_chk.png|100px]]
)를 통해 사용자를 선택할 수 있으며 선택된 사용자는 파란색으로 표시됩니다. 선택된 사용자를 다시 클릭 시 선택이 해제됩니다.

{| class="wikitable"
|+ 사용자 선택
|-
! scope="row" | 선택 전
| [[File:Radcheck_select_0.PNG|500px]]
|-
! scope="row" | 개별 선택
| [[File:Radcheck_select_1.PNG|500px]]
|-
! scope="row" | 전체 선택
| [[File:Radcheck_select_all.PNG|500px]]
|-
|}

 
사용자 선택 후 버튼 목록의 사용자 승인, 비밀번호 초기화, 삭제 버튼을 통해 선택된 사용자의 사용자 승인 상태 변경, 비밀번호 일괄 변경, 사용자 삭제 기능을 실행할 수 있습니다. 
버튼 목록은 다음과 같습니다. 
[[File:Radcheck_table_buttons.png]]
 
 

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC 주소 자동 연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ MAC 주소 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| MAC 주소 || 예 || 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC 주소 자동 연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
NAS 장비에서 설정된 RADIUS 사용자 계정 신청 양식에서 등록된 사용자는 "미승인" 상태로 등록되며 RADIUS > 사용자 목록의 맨 앞에있는 [[File:popup.png|23x]] 아이콘을 클릭하면 사용자 계정을 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 가져오기 [로컬 사용자] ====
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

RADIUS 사용자

2024-02-26T06:40:01Z

Ehkim: /* 사용자 목록 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 사용자 목록 ====
RADIUS > 사용자 페이지에는 RADIUS 인증을 위한 사용자 목록이 표시되며, 상단의 검색 조건을 통해 사용자 목록 내 특정 사용자를 검색할 수 있습니다. 

{| class="wikitable"
|+ 사용자 검색 조건
|-
! style='width:150px;' | 항목 !! 기본값 !! 설명
|-
| 사용자이름 || - || 입력한 값이 사용자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 승인 처리자 || - || 계정을 승인한 관리자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 정보 || - || 환경설정에서 표시 설정한 사용자 정보 항목이 표시되며 선택한 항목에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 유형 || 로컬 사용자(사용자 이름) || 선택한 승인 유형에 해당하는 사용자를 검색합니다. 사용자 유형은 전체/로컬 사용자(사용자 이름)/로컬 사용자(컴퓨터)/외부 사용자가 있으며, 외부 사용자의 경우 외부인증을 통해 승인된 캐시 사용자를 의미합니다.
|-
| 승인 || 예 || 상태가 승인인 사용자 목록을 검색합니다.
|-
| 미승인 || 예 || 상태가 미승인인 사용자 목록을 검색합니다.
|-
|}

 
사용자 목록에서 데이터 행 또는 제목 줄의 체크박스([[File:Radcheck_select_chk.png|100px]]
)를 통해 사용자를 선택할 수 있으며 선택된 사용자는 파란색으로 표시됩니다. 선택된 사용자를 다시 클릭 시 선택이 해제됩니다.

{| class="wikitable"
|+ 사용자 선택
|-
! 선택 전 !! 개별 선택 !! 전체 선택
|-
| [[File:Radcheck_select_0.PNG|400px]] || [[File:Radcheck_select_1.PNG|400px]] || [[File:Radcheck_select_all.PNG|400px]]
|}

 
사용자 선택 후 버튼 목록의 사용자 승인, 비밀번호 초기화, 삭제 버튼을 통해 선택된 사용자의 사용자 승인 상태 변경, 비밀번호 일괄 변경, 사용자 삭제 기능을 실행할 수 있습니다. 
버튼 목록은 다음과 같습니다. 
[[File:Radcheck_table_buttons.png]]
 
 

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC 주소 자동 연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ MAC 주소 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| MAC 주소 || 예 || 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC 주소 자동 연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
NAS 장비에서 설정된 RADIUS 사용자 계정 신청 양식에서 등록된 사용자는 "미승인" 상태로 등록되며 RADIUS > 사용자 목록의 맨 앞에있는 [[File:popup.png|23x]] 아이콘을 클릭하면 사용자 계정을 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 가져오기 [로컬 사용자] ====
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

파일:Radcheck table buttons.png

2024-02-26T06:36:38Z

Ehkim: radius user table button list

== 파일의 설명 ==
radius user table button list

RADIUS 사용자

2024-02-26T06:32:08Z

Ehkim: /* 사용자 목록 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 사용자 목록 ====
RADIUS > 사용자 페이지에는 RADIUS 인증을 위한 사용자 목록이 표시되며, 상단의 검색 조건을 통해 사용자 목록 내 특정 사용자를 검색할 수 있습니다. 

{| class="wikitable"
|+ 사용자 검색 조건
|-
! style='width:150px;' | 항목 !! 기본값 !! 설명
|-
| 사용자이름 || - || 입력한 값이 사용자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 승인 처리자 || - || 계정을 승인한 관리자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 정보 || - || 환경설정에서 표시 설정한 사용자 정보 항목이 표시되며 선택한 항목에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 유형 || 로컬 사용자(사용자 이름) || 선택한 승인 유형에 해당하는 사용자를 검색합니다. 사용자 유형은 전체/로컬 사용자(사용자 이름)/로컬 사용자(컴퓨터)/외부 사용자가 있으며, 외부 사용자의 경우 외부인증을 통해 승인된 캐시 사용자를 의미합니다.
|-
| 승인 || 예 || 상태가 승인인 사용자 목록을 검색합니다.
|-
| 미승인 || 예 || 상태가 미승인인 사용자 목록을 검색합니다.
|-
|}

 
사용자 목록에서 데이터 행 또는 제목 줄의 체크박스([[File:Radcheck_select_chk.png|100px]]
)를 통해 사용자를 선택할 수 있으며 선택된 사용자는 파란색으로 표시됩니다. 선택된 사용자를 다시 클릭 시 선택이 해제됩니다.

{| class="wikitable"
|+ 사용자 선택
|-
! 선택 전 !! 개별 선택 !! 전체 선택
|-
| [[File:Radcheck_select_0.PNG|400px]] || [[File:Radcheck_select_1.PNG|400px]] || [[File:Radcheck_select_all.PNG|400px]]
|}

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC 주소 자동 연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ MAC 주소 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| MAC 주소 || 예 || 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC 주소 자동 연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
NAS 장비에서 설정된 RADIUS 사용자 계정 신청 양식에서 등록된 사용자는 "미승인" 상태로 등록되며 RADIUS > 사용자 목록의 맨 앞에있는 [[File:popup.png|23x]] 아이콘을 클릭하면 사용자 계정을 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 가져오기 [로컬 사용자] ====
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

파일:Radcheck select chk.png

2024-02-26T06:02:36Z

Ehkim: radius user all select

== 파일의 설명 ==
radius user all select

RADIUS 사용자

2024-02-26T05:07:42Z

Ehkim: /* RADIUS > 사용자 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 사용자 목록 ====
RADIUS > 사용자 페이지에는 RADIUS 인증을 위한 사용자 목록이 표시되며, 상단의 검색 조건을 통해 사용자 목록 내 특정 사용자를 검색할 수 있습니다. 

{| class="wikitable"
|+ 사용자 검색 조건
|-
! style='width:150px;' | 항목 !! 기본값 !! 설명
|-
| 사용자이름 || - || 입력한 값이 사용자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 승인 처리자 || - || 계정을 승인한 관리자 이름에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 정보 || - || 환경설정에서 표시 설정한 사용자 정보 항목이 표시되며 선택한 항목에 입력한 값이 포함되는 사용자를 검색합니다.
|-
| 사용자 유형 || 로컬 사용자(사용자 이름) || 선택한 승인 유형에 해당하는 사용자를 검색합니다. 사용자 유형은 전체/로컬 사용자(사용자 이름)/로컬 사용자(컴퓨터)/외부 사용자가 있으며, 외부 사용자의 경우 외부인증을 통해 승인된 캐시 사용자를 의미합니다.
|-
| 승인 || 예 || 상태가 승인인 사용자 목록을 검색합니다.
|-
| 미승인 || 예 || 상태가 미승인인 사용자 목록을 검색합니다.
|-
|}

 
사용자 목록에서 데이터 행 또는 제목 줄의 체크박스를 통해 사용자를 선택할 수 있으며 선택된 사용자는 파란색으로 표시됩니다.

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC 주소 자동 연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ MAC 주소 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| MAC 주소 || 예 || 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC 주소 자동 연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
NAS 장비에서 설정된 RADIUS 사용자 계정 신청 양식에서 등록된 사용자는 "미승인" 상태로 등록되며 RADIUS > 사용자 목록의 맨 앞에있는 [[File:popup.png|23x]] 아이콘을 클릭하면 사용자 계정을 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 가져오기 [로컬 사용자] ====
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

파일:Radcheck select all.PNG

2024-02-26T05:07:02Z

Ehkim: radius user all select

== 파일의 설명 ==
radius user all select

파일:Radcheck select 1.PNG

2024-02-26T05:06:44Z

Ehkim: radius user one select

== 파일의 설명 ==
radius user one select

파일:Radcheck select 0.PNG

2024-02-26T05:06:21Z

Ehkim: radius user no select

== 파일의 설명 ==
radius user no select

유지관리

2024-02-22T07:59:07Z

Ehkim: /* 감사 이력(Audit history) */

__FORCETOC__
=== 유지 관리 ===
유지관리 메뉴는 imRAD 관리인터페이스에 접근 할 수 있는 계정을 관리하고 운영중에 발생한 각종 처리 이력을 조회 할 수 있습니다.

==== 관리 계정 ====
관리계정은 관리자와 운영자로 구분되며 운영자는 읽기 권한만 있습니다. 
새로운 관리 계정을 생성하려면 유지관리> 관리 계정을 클릭 후 화면 우측 상단의 "새로운 계정 생성" 버튼을 클릭하세요.
{| class="wikitable"
|+ 관리 계정
|-
! 항목 !! 필수 !! 설명
|-
| 계정 유형 || 예 || 관리자 또는 운영자를 선택하세요.
|-
| 로그인 아이디 || 예 || 계정의 ID를 입력하세요.
|-
| 임시 비밀번호 || 예 || 임시 비밀번호를 사용할지 직접 입력한 비밀번호를 사용할지 선택하세요. 임시 비밀번호 선택 시 무작위 6자리의 임시 비밀번호가 발급됩니다.
|-
| 비밀번호 새 비밀번호 확인 || 아니오 || 임시 비밀번호 미선택 시 사용할 비밀번호를 입력하세요.
|-

| 이메일 || 아니오 || 계정 사용자의 이메일을 입력하세요.
|-
| 설명 || 아니오 || 계정 사용자에 대한 설명을 입력하세요.
|-
|}

===== 임시 비밀번호=====
저장된 Local 계정의 비밀번호는 복호화 할 수 없는 암호화 된 형태이므로 계정의 비밀번호를 잊어버린 경우 임시 비밀번호를 발급해 비밀번호를 다시 설정하게 할 수 있습니다. 
Local 계정의 경우 "임시 비밀번호" 버튼을 클릭하면 좌측 하단에 붉은 색으로 임시 비밀번호가 표시됩니다. 
또한 새로 생성된 Local 계정의 비밀번호도 기본적으로 임시 비밀번호로 발급 가능합니다. 
임시 비밀번호는 계정의 상태가 잠금이 아닌 경우만 설정 가능합니다. 
발급된 임시 비밀번호는 3일간 유효하며, 기간 내 로그인하지 않는 경우 임시 비밀번호는 만료되므로
3일 이내에 로그인해야 새로운 비밀번호를 설정 할 수 있습니다. 

===== 계정 잠금/해제=====
관리자가 수동으로 계정을 잠그거나 설정 > 휴면관리에 정의된 기간 동안 계정을 사용하지 않으면 그 계정은 자동으로 잠금 상태로 변경되어 더 이상 로그인 할 수 없습니다. 
이렇게 계정이 잠기면 계정 상태가 잠금으로 표시됩니다. 
계정 잠금 상태를 해제하거나 반대로 계정을 잠그려면 관리 계정 상세정보를 통해 처리할 수 있습니다.

{| class="wikitable"
! 잠금 상태 !! 설명
|-
| 자동잠금 || 로그인 실패가 일정 회수를 초과하면 자동으로 계정이 잠기며 일정 시간 이후에는 다시 로그인 할 수 있습니다. 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 휴면잠금 || 일정 기간 로그인을 하지 않은 휴면 계정을 나타내며 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 잠금 || 관리지가 수동으로 계정을 잠금 설정한 경우이며 계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|}

==== 감사 이력(Audit history) ====
관리자, 운영자 또는 시스템 내부에서 처리된 로그를 확인 할 수 있습니다. 운영로그의 상세를 확인하려면 [[File:popup.png|25px]]를 클릭하여 상세 로그 정보를 확인 할 수 있습니다.
* 최근 발생: 로그가 기록된 시간을 의미합니다.
* 아이템: 로그가 발생된 위치를 의미합니다.
* 이벤트: 로그 종류와 추가, 변경, 삭제 등의 처리 형태 정보입니다.
* Tag: 로그를 발생 시킨 주체를 의미하며 SYS-XXX와 같이 표시되는 경우는 시스템 내부에서 발생된 로그입니다.
* 처리 결과: 로그 처리 결과를 의미합니다.
* 비고: 로그에 대한 키가 되는 정보입니다.
* 반복: 동일 로그가 연속해 반복 발생되면 그 회수가 증가합니다.

==== 설정 ====
===== 계정관리 =====
운영 계정은 장시간 로그인 하지 않을 경우 자동으로 잠금 상태로 전환됩니다. 이러한 기간을 이 메뉴에서 설정할 수 있습니다.

===== 보안=====
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="3" | 비밀번호 정책 || 최소 길이 || 운영 계정 비밀번호의 최소길이를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 복잡도 || 운영 계정 비밀번호의 복잡도를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 비밀번호 강제 변경 || 운영 계정의 비밀번호를 지정된 기간(일)마다 강제로 변경하게 끔 유도합니다.
|-

| rowspan="3" | 세션 정책 || 다중 세션 허용 || 동일 계정으로 중복 로그인을 허용 할 것인지를 설정합니다. 
다중 세션 허용이 꺼진 상태(허용 안함)에서 동일 계정으로 로그인 하면 먼저 로그인된 세션은 강제로 해제되어 로그아웃됩니다. 
{{note|다중 세션을 허용하지 않더라도 하나의 컴퓨에서 다수의 브라우저를 통한 중복 로그인은 허용됩니다.}}
|-
| 세션 종료 || 지정된 시간 이상 활동이 감지되지 않으면 세션을 종료해 강제로 로그아웃됩니다. 대시보드 페이지는 영향을 받지 않습니다.
|-
| 잠금 || 지정된 회수 이상 로그인에 실패하면 지정된 시간 동안 로그인을 할 수 없습니다.
|-
|}

유지관리

2024-02-22T07:56:28Z

Ehkim: /* 감사 이력(Audit history) */

__FORCETOC__
=== 유지 관리 ===
유지관리 메뉴는 imRAD 관리인터페이스에 접근 할 수 있는 계정을 관리하고 운영중에 발생한 각종 처리 이력을 조회 할 수 있습니다.

==== 관리 계정 ====
관리계정은 관리자와 운영자로 구분되며 운영자는 읽기 권한만 있습니다. 
새로운 관리 계정을 생성하려면 유지관리> 관리 계정을 클릭 후 화면 우측 상단의 "새로운 계정 생성" 버튼을 클릭하세요.
{| class="wikitable"
|+ 관리 계정
|-
! 항목 !! 필수 !! 설명
|-
| 계정 유형 || 예 || 관리자 또는 운영자를 선택하세요.
|-
| 로그인 아이디 || 예 || 계정의 ID를 입력하세요.
|-
| 임시 비밀번호 || 예 || 임시 비밀번호를 사용할지 직접 입력한 비밀번호를 사용할지 선택하세요. 임시 비밀번호 선택 시 무작위 6자리의 임시 비밀번호가 발급됩니다.
|-
| 비밀번호 새 비밀번호 확인 || 아니오 || 임시 비밀번호 미선택 시 사용할 비밀번호를 입력하세요.
|-

| 이메일 || 아니오 || 계정 사용자의 이메일을 입력하세요.
|-
| 설명 || 아니오 || 계정 사용자에 대한 설명을 입력하세요.
|-
|}

===== 임시 비밀번호=====
저장된 Local 계정의 비밀번호는 복호화 할 수 없는 암호화 된 형태이므로 계정의 비밀번호를 잊어버린 경우 임시 비밀번호를 발급해 비밀번호를 다시 설정하게 할 수 있습니다. 
Local 계정의 경우 "임시 비밀번호" 버튼을 클릭하면 좌측 하단에 붉은 색으로 임시 비밀번호가 표시됩니다. 
또한 새로 생성된 Local 계정의 비밀번호도 기본적으로 임시 비밀번호로 발급 가능합니다. 
임시 비밀번호는 계정의 상태가 잠금이 아닌 경우만 설정 가능합니다. 
발급된 임시 비밀번호는 3일간 유효하며, 기간 내 로그인하지 않는 경우 임시 비밀번호는 만료되므로
3일 이내에 로그인해야 새로운 비밀번호를 설정 할 수 있습니다. 

===== 계정 잠금/해제=====
관리자가 수동으로 계정을 잠그거나 설정 > 휴면관리에 정의된 기간 동안 계정을 사용하지 않으면 그 계정은 자동으로 잠금 상태로 변경되어 더 이상 로그인 할 수 없습니다. 
이렇게 계정이 잠기면 계정 상태가 잠금으로 표시됩니다. 
계정 잠금 상태를 해제하거나 반대로 계정을 잠그려면 관리 계정 상세정보를 통해 처리할 수 있습니다.

{| class="wikitable"
! 잠금 상태 !! 설명
|-
| 자동잠금 || 로그인 실패가 일정 회수를 초과하면 자동으로 계정이 잠기며 일정 시간 이후에는 다시 로그인 할 수 있습니다. 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 휴면잠금 || 일정 기간 로그인을 하지 않은 휴면 계정을 나타내며 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 잠금 || 관리지가 수동으로 계정을 잠금 설정한 경우이며 계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|}

==== 감사 이력(Audit history) ====
관리자, 운영자 또는 시스템 내부에서 처리된 로그를 확인 할 수 있습니다. 운영로그의 상세를 확인하려면 [[File:popup.png|25px]]를 클릭하여 상세 로그 정보를 확인 할 수 있습니다.
* 최근 발생: 로그가 기록된 시간을 의미합니다.
* 아이템: 로그가 발생된 위치를 의미합니다.
* 이벤트: 로그 종류를 의미합니다.
* Tag: 로그를 발생 시킨 주체를 의미하며 SYS-XXX와 같이 표시되는 경우는 시스템 내부에서 발생된 로그입니다.
* 처리 결과: 로그 처리 결과를 의미합니다.
* 비고: 로그에 대한 키가 되는 정보입니다.
* 반복: 동일 로그가 연속해 반복 발생되면 그 회수가 증가합니다.

==== 설정 ====
===== 계정관리 =====
운영 계정은 장시간 로그인 하지 않을 경우 자동으로 잠금 상태로 전환됩니다. 이러한 기간을 이 메뉴에서 설정할 수 있습니다.

===== 보안=====
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="3" | 비밀번호 정책 || 최소 길이 || 운영 계정 비밀번호의 최소길이를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 복잡도 || 운영 계정 비밀번호의 복잡도를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 비밀번호 강제 변경 || 운영 계정의 비밀번호를 지정된 기간(일)마다 강제로 변경하게 끔 유도합니다.
|-

| rowspan="3" | 세션 정책 || 다중 세션 허용 || 동일 계정으로 중복 로그인을 허용 할 것인지를 설정합니다. 
다중 세션 허용이 꺼진 상태(허용 안함)에서 동일 계정으로 로그인 하면 먼저 로그인된 세션은 강제로 해제되어 로그아웃됩니다. 
{{note|다중 세션을 허용하지 않더라도 하나의 컴퓨에서 다수의 브라우저를 통한 중복 로그인은 허용됩니다.}}
|-
| 세션 종료 || 지정된 시간 이상 활동이 감지되지 않으면 세션을 종료해 강제로 로그아웃됩니다. 대시보드 페이지는 영향을 받지 않습니다.
|-
| 잠금 || 지정된 회수 이상 로그인에 실패하면 지정된 시간 동안 로그인을 할 수 없습니다.
|-
|}

ImRAD services(daemons)

2024-02-22T07:32:27Z

Ehkim:

{| class="wikitable"
|+ 운영 서비스
|-
! 이름 !! 설명 !! 역할
|-
| dhcpv4 || DHCPv4 Server || IPv4 주소 동적 할당
|-
| dhcpv6 || DHCPv6 Server || IPv6 주소 동적 할당
|-
| failover || system failover || 시스템 이중화를 위한 감시 및 데이터베이스 복제 설정
|-
| logexp || Log exporter || 주요 이력 외부 DB로 전송 로컬 syslog 데이터베이스에 저장
|-
| radiusd || radius service || radius 인증
|-
| smgr || System Manager || 로컬 장비 자원 기록 서비스 상태 기록 radius configuration 기록 RADIUS/HTTPS SSL 인증서 저장
|-
| startup || startup service || 시스템 시작과 동시에 데이터베이스 점검 및 서비스 시작
|}

시스템

2024-02-22T07:14:45Z

Ehkim: /* 이력 테이블 */

=== 시스템 ===
imRAD 서비스를 운영하는 각각의 장비를 시스템이라 명명하며 각 시스템은 [[CLI - Networking | IP 주소 설정 ]]후 서비스 데몬이 시작되면 데이터베이스에 그 시스템에 대한 모든 정보가 저장됩니다.

이렇게 저장된 정보는 시스템 메뉴를 통해 확인 할 수 있습니다.

==== 장비 ====
운영중인 모든 장비의 정보를 표시합니다.

===== 시스템 정보 =====
각 장비는 주기적(< 10분)으로 자신의 상태를 데이터베이스에 저장하며 이때 최근 확인 시간이 저장된 시간으로 변경됩니다. 즉 현재 표시되고 있는 정보는 최근 확인 시간에 수집된 정보를 의미합니다. 
[[파일:System-new.png|시스템 상세 정보]]

'''(1) 상세보기 열기 / 닫기''' 
(1)번 아이콘을 클릭하면 상세 보기로 확장 할 수 있습니다.

'''(2) 서버 상태 개요''' 
각 서버의 디스크 여유 공간 상태, 운영 서비스, 시스템 무결성, 그리고 이중화 상태가 각각 녹색(정상), 황색(주의), 적색(경고), 그리고 회색(알수없음) 아이콘으로 표시됩니다. 
Disk 사용량 임계치 정의는 [[환경설정]] > 시스템 메시지 > 디스크 사용률에서 설정 할 수 있으며 심각 상태일 경우 반드시 CLI를 통해 디스크 상태를 점검 후 공간을 확보해야 합니다. 
운영 서비스 상태는 하나 이상의 서비스가 동작하지 않는 경우 주의로 표시되며 시스템 무결성에 문제가 있는 경우 경고(시스템 무결성 비정상)으로 표시됩니다. 이중화 상태는 이중화 구성이 설정된 경우만 표시되며 Primary는 데이터베이스 복제 Master를 의미하고 Secondary는 데이터베이스 복제 Slave를 나타냅니다.

'''(3) 새로고침''' 
정보를 "새로고침" 합니다.

'''(4) 무결성 검사''' 
시스템 무결성 검사를 진행합니다.

'''(5) 삭제''' 
시스템 및 관련 정보가 모두 삭제됩니다.

'''(6) 버전''' 
시스템에 적용되어 있는 imRAD 패키지의 버전 및 적용될 날짜를 나타내며 [[File:icon_bars.png|15px]] 아이콘을 클릭하면 상세 버전을 확인 할 수 있습니다.

'''(7) CPU Load''' 
CPU 사용률을 최근 1분, 5분 그리고 15분 통계로 표시합니다.

'''(8) 시스템 이중화 모드 및 데이터베이스 복제''' 
해당 시스템의 이중화 모드를 표시하면 Active 또는 Passive로 표시됩니다. 만일 [[시스템 이중화]]가 되어 있지 않다면 "설정 안 함"으로 표시됩니다. 시스템의 이중화가 설정된 경우 그 시스템의 현재 모드가 "active" 또는 "passive"로 표시되며 같이 표시되는 시간은 그 모드가 설정된 시간을 의미합니다. 
시스템 이중화 모드가 설정된 경우 해당 시스템의 데이터베이스 복제 상태를 표시하며 "Primary" 또는 "Secondary"로 표시됩니다.
Primary는 MySQL 데이터베이스 복제 Master 서버를 의미하고 Secondary는 Slave 서버를 나타냅니다.

[[시스템 이중화]]는 CLI를 통해 [[CLI - 시스템 이중화 설정 | 설정]]할 수 있으며 데이터베이스 복제 상태에 문제가 발생하면 CLI를 통해 재 설정 할 수 있습니다.

===== 서비스 =====
(9)에 표시된 내용이며 해당 시스템에서 운영중인 모든 서비스 목록을 표시합니다. 
'''상태''' 
{| class="wikitable"
! 상태 아이콘 !! 설명
|-
| [[File:icon_service_active.png|30px]] || 서비스가 정상적으로 동작중입니다.
|-
| [[File:icon_service_active_warning.png|30px]] || 서비스 동작에 이상이 감지된 경우입니다.
|-
| [[File:icon_service_inactive.png|40px]]|| 서비스가 중지되어 있습니다.
|-
|}
'''최근 확인시간 / 가동 시간''' 
최근 확인 시간은 서비스의 상태, 이름, 버전 및 가동시간을 확인 후 저장된 최근 시간을 의미하며 가동 시간은 서비스의 uptime을 의미합니다.

===== 시스템 무결성 =====
위 그림의 (10)에 해당하며 본 시스템은 하루에 한번(매일 새벽 1시) 시스템 무결성 검사를 진행하며 무결성 검사 결과를 표시합니다. 운영 파일중 하나라도 변경 및 손상이 발생하면 무결성 오류가 표시될 수 있으며 이러한 경우 시스템 업데이트가 필요합니다.
시스템 무결성을 즉시 검사하려면 그림의 (4)번 아이콘을 클릭하면 수초내에 검사 결과를 다시 표시하며 아래 그림은 손상된 파일이 없는 경우 표시되는 화면입니다. 
[[File:sysinteg-ok.png|800px|시스템 무결성 정상 화면]]

=== 데이터베이스 ===
==== 메인 데이터베이스 변수 ====
MariaDB의 주요 변수(global)를 출력합니다.
데이터베이스에 문제가 있는경우 그 현상을 등록하여<ref>https://issue.basein.net</ref> 피드백을 확인 할 수 있는데 이때 반드시 이 정보를 포함해야 합니다.

==== 데이터베이스 복제 상태 ====
시스템 이중화가 설정된 경우 데이터베이스 복제 상태를 표시합니다.

==== 메인 데이터베이스 이벤트 ====
MariaDB 내부에서 스케줄링된 이벤트의 상태를 표시하면 그 상태는 모두 "정상(녹색)"으로 표시되어야 합니다. 
상태가 비활성인 경우 노랑색으로 표시되며 회색은 SLAVESIDE_DISABLED<ref>https://dev.mysql.com/doc/refman/8.0/en/show-events.html</ref>을 의미합니다.
메인 데이터베이스 이벤트는 모두 정상으로 운영되어야 하므로 노랑 혹은 회색으로 표시된 이벤트가 있는 경우 그 아이콘을 클릭하여 해당 이벤트를 정상 상태로 변경 할 수 있습니다.
[[File:스크린샷 2023-08-09 오후 4.26.18.png|500px]]

=== 이력 테이블 ===
[[File:스크린샷 2023-08-09 오후 4.35.26.png|400px|thumb]]
본 시스템에서 운영중인 이력의 종류 및 현재 저장된 크기를 표시합니다. 모든 이력은 월(Month)단위로 관리되며 시스템의 저장공간이 여유치않을 경우 다음 그림과 같이 특정이력의 특정 월을 클릭하면 해당 월에 대한 모든 이력을 삭제할 수 있습니다. 

디스크 공간에 여유가 있다면 각 이력테이블에서 저장기한을 DHCP 임대, Accounting, 인증처리는 최대 24개월 감사이력, Syslog는 최대 12개월까지 변경 할 수 있습니다. 
저장기한은 테이블명 우측의 [[File:Dashboard-gear-icon.png|15px]] 아이콘을 클릭하여 변경할 수 있습니다.

=== Syslog ===
각 시스템에서 발생 한 주요 syslog<ref>https://en.wikipedia.org/wiki/Syslog</ref>는 메인 데이터베이스에 저장되는데 이 메뉴에서 확인 할 수 있습니다. 
syslog는 notice level 이상만 저장되며 information과 debug는 SSH 접속 후 [[CLI - Log]]를 통해 확인 할 수 있습니다.

RADIUS 사용자

2024-02-22T06:50:26Z

Ehkim: /* 가져오기 */

__FORCETOC__
=== RADIUS > 사용자 ===
RADIUS 인증을 위한 사용자 계정을 등록하는 메뉴입니다.

==== 새로운 사용자 등록 ====
RADIUS > 사용자 페이지의 우측 상단 "새로운 사용자 생성"을 클릭하여 사용자 계정을 등록 할 수 있습니다.
<ref>사용자 이름 인증 또는 MAC 주소 인증 정보 등록 시 기본적으로 User-Name과 User-Password attribute를 정의하며 사용만료 설정 및 추가 속성 항목의 인증 속성과 응답 속성을 통해 나머지 다른 attribute를 정의 할 수 있습니다.</ref>

{| class="wikitable"
|+ 사용자 이름 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| 사용자이름 || 예 || 한글과 같은 멀티바이트(Multibyte) 문자는 허용되지 않으며 영어 대/소문자, 숫자, hypen(-), underscore(_), 그리고 Period(.)만 사용할 수 있습니다. 다만 Period(.)의 경우 사용자 이름 마지막에 포함될 수 없습니다.(user. -> 허용 x)
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용자유형 || 예 || 생성할 사용자가 로컬 사용자인지 외부 사용자인지 선택하세요.
|-
| 비밀번호 유형 || Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 데이터베이스에 저장될 비밀번호 유형을 의미하며 클라이언트가 Windows 10 환경일때는 Windows NT hashed passwords(권장)나 clear-text passwords를 선택하세요.
|-
| 비밀번호/ 비밀번호 확인|| Optional || 사용자 유형이 로컬 사용자인 경우 필수입니다. 계정의 비밀번호를 입력하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp'>사용 만료 시간이 지난 사용자 정보 삭제되지 않으나 무선랜 인증이 허가되지 않습니다.(Access-Reject)</ref>
|-
| MAC 주소 자동 연결 || 아니오 || [[#mac-asso|"MAC 주소 자동 연결"]]을 참고하세요.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

{| class="wikitable"
|+ MAC 주소 인증
|-
! style='width:150px;' | 항목 !! 필수 !! 설명
|-
| MAC 주소 || 예 || 사용자 단말의 [[MAC 주소]]를 입력하세요. MAC 주소는 구분자와 대/소문자 입력하더라도 소문자로 저장됩니다. 자세한 MAC 주소 형식은 [[RADIUS 이력|RADIUS > 이력]] > [[Accounting 용어|인증 처리]]를 통해 확인하세요.
|-
| 상태 || 예 || 생성할 계정을 승인 상태인지 미승인 상태인지 상태를 선택하세요.
|-
| 사용만료 || 예 || 사용자 인증 만료일을 설정합니다.<ref name='exp' />
|-
| MAC 주소 자동 연결 || 아니오 || MAC 주소 인증에 이 기능은 아무런 동작을 하지 않습니다.
|-
| 사용자 정보 || Optional || 이 항목은 환경 설정 > [[환경설정|사용자 정보]]에 지정된 속성을 따릅니다.
|-
| 그룹 || 아니오 || 사용자 계정이 포함될 그룹을 선택 할 수 있습니다. 그룹에 대한 설명은 [[그룹]]을 참고하세요.
|-
| 추가 속성 || 아니오 || attribute를 사용하여 사용자별 인증 속성과 응답 속성을 설정할 수 있습니다.
|-
|}

===== MAC 주소 자동 연결 =====
생성된 사용자로 최초 인증을 받으면 그 당시 클라이언트의 MAC 주소(calling-station-id)가 자동으로 "추가 인증 속성"에 포함됩니다. 이 기능을 사용하여 MAC 주소가 연결되면 사용자 식별은 사용자 이름과 비밀번호 이외에 최초 인증된 클라이언트의 MAC 주소가 일치해야 합니다. 
MAC 주소 자동 연결은 기존에 calling-station-id가 없는 경우에만 자동으로 추가되며 2개 이상의 MAC 주소(calling-station-id)를 추가 하려면 "추가 속성" 혹은 "최근 인증 이력"의 상세 정보를 이용하세요.

==== 미승인 사용자 승인, 정보 변경 및 삭제 ====
NAS 장비에서 설정된 RADIUS 사용자 계정 신청 양식에서 등록된 사용자는 "미승인" 상태로 등록되며 RADIUS > 사용자 목록의 맨 앞에있는 [[File:popup.png|23x]] 아이콘을 클릭하면 사용자 계정을 변경 할 수 있는데 상태의 "미승인"을 클릭하면 "승인"상태로 변경 할 수 있습니다. 
또한 같은 화면에서 비밀번호, 사용자 정보 및 그룹도 수정 할 수 있으며 사용자 계정을 삭제 할 수 있습니다.
 

==== 추가 속성 ====
===== 인증 속성 =====
인증 속성이란 RADIUS 인증이 진행될때 기본 정보(User-Name, User-Password)이외에 추가적으로 사용되는 정보이며 유용한 인증 속성은 [[속성(Attributes)]]를 참고하세요.

===== 응답 속성 =====
응답 속성이란 RADIUS 인증 이후 사용자에 응답해주는 속성을 의미합니다. 유용한 응답 속성은 [[속성(Attributes)]]를 참고하세요.

==== 최근 인증 이력 ====
사용자의 최근 승인/거부 이력을 표시하며 목록 맨 앞의 아이콘을 클릭하면 인증 처리 상세 정보를 확인 할 수 있으며 "MAC 주소 연결" 버튼을 클릭하면 calling-station-id 추가 인증 속성을 등록할 수 있습니다.

==== 비밀번호 초기화 ====
등록된 사용자의 비밀번호를 초기화 할 수 있습니다.

사용자 비밀번호가 초기화되면 기존 비밀번호는 사용할 수 없으며 임시 비밀번호가 발급됩니다. 이러한 초기화 기능 사용 여부와 임시 비밀번호 및 임시 비밀번호 형식은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]에서 설정할 수 있습니다. 비밀번호 초기화 기능 사용이 비활성(기본) 상태에서는 사용자 비밀번호 초기화 기능을 사용 할 수 없습니다.

비밀번호가 초기화되면 사용자가 직접 비밀번호 변경 페이지에서 임시 비밀번호를 이용하여 새로운 비밀번호를 생성해야 합니다. 자세한 내용은 RADIUS > 설정 > 일반> [[RADIUS 일반 설정 | 로컬 RADIUS 사용자 비밀번호 정책]]를 참고하세요

{{note|MAC 주소 기반 인증 또는 [[RADIUS 일반 설정 | 외부 데이터베이스 사용자 캐시]]에 의해 저장된 사용자 정보의 비밀번호는 초기화 할 수 없습니다.}}

==== 가져오기 [로컬 사용자] ====
기존에 보유하고 있는 사용자 정보를 본 시스템의 로컬 사용자로 저장할 수 있습니다. 사용자 정보는 엑셀(excel)로 저장되어있어야 합니다.

엑셀 파일 가져오기 실행 전 공통 항목을 먼저 설정해야 합니다. 
공통항목은 인증 유형에 따라 차이가 있으며, 항목에 대한 상세한 설명은 [[RADIUS 사용자|RADIUS 사용자 > 새로운 사용자 등록]]를 참고하세요.

비밀번호는 인증 유형이 사용자 이름 인증인 경우에만 유효하며, 엑셀 내 비밀번호 정보가 없는 경우 초기화된 비밀번호 사용 옵션을 통해 일괄적으로 설정할 수 있습니다. 
초기화된 비밀번호는 [[RADIUS 일반 설정|RADIUS>설정>일반>로컬 RADIUS 사용자 비밀번호 정책]]의 비밀번호 초기화를 참고하세요.

엑셀 데이터 중 1번 행은 제목 행으로 데이터를 가져오지 않으며, 실제 데이터는 2번 행부터 가져와 화면에 출력합니다. 
데이터는 A열부터 G열까지 순차적으로 이름, 비밀번호, 사용자 정보1(info1), 사용자 정보2(info2), 사용자 정보3(info3), 사용자 정보4(info4), 사용자 정보5(info5) 순서로 가져오며, 사용자 정보는 [[환경설정|환경설정 > 사용자 정보 입력 형식]]에서 설정된 정보를 기준으로 표시됩니다.

파일 가져오기 후 우측 하단의 엑셀 데이터 저장 바의 저장 버튼([[File:Exl_save.PNG|200px]])을 클릭해 사용자 정보를 저장할 수 있습니다. 
저장 후 실패한 데이터만 목록에 표시되며 결과 항목을 통해 실패 사유를 확인할 수 있습니다.

<hr>

파일:Exl save.PNG

2024-02-22T06:44:26Z

Ehkim: 엑셀 데이터 저장

== 파일의 설명 ==
엑셀 데이터 저장

인증 데이터베이스

2024-02-22T05:29:33Z

Ehkim: /* 외부 데이터베이스 연결 속성 관리 */

__FORCETOC__
=== RADIUS > 설정 > 인증 데이터베이스 ===
사용자 인증 정보(User-Name / User-Password)를 저장하는 인증 데이터베이스는 imRAD N1 시스템 내부의 데이터베이스(로컬)와 고객 데이터베이스(외부)가 있습니다.
사용자 인증 요청이 수신되면 로컬 데이터베이스에서 인증을 확인하여 존재하지 않으면 외부 데이터베이스를 확인하여 사용자 인증을 진행합니다.

==== 로컬 데이터베이스 ====
radiusd(RADIUS 데몬 서비스)가 로컬 데이터베이스에 접속하기 위한 정보이며 변경 할 필요가 없으며 이중화를 구성하면 자동으로 변경됩니다. 
로컬 데이터베이스에 연결이되지 않는 경우 경우 비밀번호를 다시 저장 후 "연결 시험" 버튼을 클릭하여 확인할 수 있습니다.
[[File:localdb.png|400px]]

==== 외부 데이터베이스 ====
imRAD N1 로컬 데이터베이스에 존재하는 사용자 계정이 아닌 고객 데이터베이스 통해 인증을 처리하기 위한 기능으로 RADIUS 클라이언트(스마트폰, 테블릿, 노트북, PC 등)에서 입력한 User-Name과 User-Password가 올바른지를 외부 데이터베이스에 쿼리(Query)를 실행 해 그 결과를 확인합니다. 
이 기능을 이용하면 고객사에 이미 구축되어있는 내부 데이터베이스를 이용하므로 별도로 사용자를 imRAD에 등록하지 않아도 고객사 내부 구성원에 대한 인증을 처리 할 수 있습니다.<ref>지원되는 DBMS 종류는 [[ImRAD RADIUS]]를 참고하세요.</ref> 
외부 데이터베이스는 최대 4개까지 등록 할 수 있으며 2개 이상의 외부 데이터베이스가 등록되면 요청된 User-Name은 그 정보가 맞을때까지 모든 등록된 데이터베이스에 접속해 확인합니다. 
이 기능을 수행하려면 암호화된 User-Password를 복호화해야 하는데 복호화 할 수 없는 [[RADIUS 인증 시험|EAP method]]로 ACCESS-REQUEST가 수신되면 외부 데이터베이스 인증을 수행 할 수 없습니다.
따라서 안드로이드 단말의 경우 "2단계 인증"은 반드시 "GTC"를 사용해야 합니다.(MAC OS는 기본이 GTC입니다.)

{{note|외부 데이터베이스가 추가되면 1분내에 연결 상태가 자동으로 변경됩니다.}}

===== 외부 데이터베이스 연결 속성 관리 =====
외부 데이터베이스 인증 목록 하단의 "추가" 버튼을 클릭하여 외부 데이터베이스 정보를 등록 할 수 있습니다. 
이 기능을 사용하려면 User-Name과 User-Password가 올바른지를 처리할 수 있는 Stored Function(권장) 혹은 View Table이 준비되어 있어야 합니다. Password는 복호화된 plaintext입니다.
{| class="wikitable"
! 이름 !! 필수 !! 설명
|-
| 사용자 인증 사용 || 예 || 설정된 외부 데이터베이스 인증 사용 여부를 선택합니다.
|-
| 이름 || 아니오 || 표시되는 이름입니다.
|-
| DBMS 종류 || 예 || DBMS를 선택하세요.
|-
| 서버 IP 주소 || 예 || 데이터베이스 서버 IP 주소를 입력하세요.
|-
| 포트 || 예 || 데이터베이스 연결 포트를 입력하세요.
|-
| 사용자 아이디 || 예 || 데이터베이스 연결 ID를 입력하세요.
|-
| 비밀번호 || 예 || 데이터베이스 연결 비밀번호를 입력하세요.<ref>imRAD에 저장될때 암호화되어 저장됩니다.</ref>
|-
| 데이터베이스 또는 SID || 예 || DBMS가 Oracle인 경우 SID 또는 SERVICE_NAME을 선택하여 입력하시고 나머지는 기본 데이터베이스 혹은 대상 데이터베이스를 입력하세요.
|-
| 쿼리 || 예 || User-Name과 Password를 확인 할 쿼리(Query)를 입력하세요. 쿼리 생성 방법은 아래 "외부 DB 쿼리"를 참고하세요.
|-
|}

===== 고급 =====
인증 데이터베이스 저장 시 고급 옵션을 설정할 수 있으며, 기본값 설정을 권장합니다.
{| class="wikitable"
! 이름 !! 필수 !! 설명
|-
| NAS-ID || 예 || Any 또는 특정 nas-id 목록
|-
| Retry Delay || 아니오 || retry delay(초)
|-
| LifeTime || 아니오 || life time(초)
|-
| Idle Timeout || 아니오 || idle timeout(초)
|-
| DB Pool Min || 아니오 || database pool min
|-
| DB Pool Max || 아니오 || database pool max
|-
| DB Pool Spare || 아니오 || database pool spare
|-
|}

 

===== Stored Function을 이용한 외부 DB 쿼리 =====
결과가 올바른 경우 반드시 ''''OK''''를 반환 할 수 있도록 SELECT 구문을 사용하거나 Stored Function을 통해 Function 내부에서 User-Name과 User-Password에 일치하는 레코드가 존재하면 'OK'를 반환하게 정의하세요. 
User-Name은 '''##SU_NAME##'''로 입력하고 User-Password는 '''##U_PWD##'''로 입력하세요.
<pre>
# mysql의 stored function인 test는 User-Name과 User-Password에 일치하는 레코드가 존재하면 'Y'를 반환
SELECT 'OK' WHERE test(##SU_NAME##, ##U_PWD##) = 'Y'

# oracle의 stored function인 FNC_USER는 User-Name과 User-Password에 일치하는 레코드가 존재하면 1을 반환
SELECT 'OK' FROM DUAL WHERE FNC_USER(##SU_NAME##, ##U_PWD##) = 1

# mssql의 stored function인 fnc_mssql_user는 User-Name과 User-Password에 일치하는 레코드가 존재하면 'OK'를 반환
SELECT dbo.fnc_mssql_user(##SU_NAME##, ##U_PWD##)
</pre>

===== NAS-ID(무선랜 SSID) 기반 인증 허용 =====
외부 데이터베이스를 통한 인증을 특정 NAS-ID(무선랜 SSID)에 연결된 사용자만 허용하게 하려면 외부 데이터베이스 인증 등록 혹은 상세 정보 화면 하단의 고급을 클릭 하신 후 [[NAS Identifier|NAS-Identifier]]를 선택하면 해당 [[NAS Identifier|NAS-ID]]로 연결된 사용자만 외부 데이터베이스 인증을 시도 할 수 있습니다.

 <hr>

인증 데이터베이스

2024-02-22T05:29:02Z

Ehkim: /* 외부 데이터베이스 연결 속성 관리 */

__FORCETOC__
=== RADIUS > 설정 > 인증 데이터베이스 ===
사용자 인증 정보(User-Name / User-Password)를 저장하는 인증 데이터베이스는 imRAD N1 시스템 내부의 데이터베이스(로컬)와 고객 데이터베이스(외부)가 있습니다.
사용자 인증 요청이 수신되면 로컬 데이터베이스에서 인증을 확인하여 존재하지 않으면 외부 데이터베이스를 확인하여 사용자 인증을 진행합니다.

==== 로컬 데이터베이스 ====
radiusd(RADIUS 데몬 서비스)가 로컬 데이터베이스에 접속하기 위한 정보이며 변경 할 필요가 없으며 이중화를 구성하면 자동으로 변경됩니다. 
로컬 데이터베이스에 연결이되지 않는 경우 경우 비밀번호를 다시 저장 후 "연결 시험" 버튼을 클릭하여 확인할 수 있습니다.
[[File:localdb.png|400px]]

==== 외부 데이터베이스 ====
imRAD N1 로컬 데이터베이스에 존재하는 사용자 계정이 아닌 고객 데이터베이스 통해 인증을 처리하기 위한 기능으로 RADIUS 클라이언트(스마트폰, 테블릿, 노트북, PC 등)에서 입력한 User-Name과 User-Password가 올바른지를 외부 데이터베이스에 쿼리(Query)를 실행 해 그 결과를 확인합니다. 
이 기능을 이용하면 고객사에 이미 구축되어있는 내부 데이터베이스를 이용하므로 별도로 사용자를 imRAD에 등록하지 않아도 고객사 내부 구성원에 대한 인증을 처리 할 수 있습니다.<ref>지원되는 DBMS 종류는 [[ImRAD RADIUS]]를 참고하세요.</ref> 
외부 데이터베이스는 최대 4개까지 등록 할 수 있으며 2개 이상의 외부 데이터베이스가 등록되면 요청된 User-Name은 그 정보가 맞을때까지 모든 등록된 데이터베이스에 접속해 확인합니다. 
이 기능을 수행하려면 암호화된 User-Password를 복호화해야 하는데 복호화 할 수 없는 [[RADIUS 인증 시험|EAP method]]로 ACCESS-REQUEST가 수신되면 외부 데이터베이스 인증을 수행 할 수 없습니다.
따라서 안드로이드 단말의 경우 "2단계 인증"은 반드시 "GTC"를 사용해야 합니다.(MAC OS는 기본이 GTC입니다.)

{{note|외부 데이터베이스가 추가되면 1분내에 연결 상태가 자동으로 변경됩니다.}}

===== 외부 데이터베이스 연결 속성 관리 =====
외부 데이터베이스 인증 목록 하단의 "추가" 버튼을 클릭하여 외부 데이터베이스 정보를 등록 할 수 있습니다. 
이 기능을 사용하려면 User-Name과 User-Password가 올바른지를 처리할 수 있는 Stored Function(권장) 혹은 View Table이 준비되어 있어야 합니다. Password는 복호화된 plaintext입니다.
{| class="wikitable"
! 이름 !! 필수 !! 설명
|-
| 사용자 인증 사용 || 예 || 설정된 외부 데이터베이스 인증 사용 여부를 선택합니다.
|-
| 이름 || 아니오 || 표시되는 이름입니다.
|-
| DBMS 종류 || 예 || DBMS를 선택하세요.
|-
| 서버 IP 주소 || 예 || 데이터베이스 서버 IP 주소를 입력하세요.
|-
| 포트 || 예 || 데이터베이스 연결 포트를 입력하세요.
|-
| 사용자 아이디 || 예 || 데이터베이스 연결 ID를 입력하세요.
|-
| 비밀번호 || 예 || 데이터베이스 연결 비밀번호를 입력하세요.<ref>imRAD에 저장될때 암호화되어 저장됩니다.</ref>
|-
| 데이터베이스 또는 SID || 예 || DBMS가 Oracle인 경우 SID 또는 SERVICE_NAME을 선택하여 입력하시고 나머지는 기본 데이터베이스 혹은 대상 데이터베이스를 입력하세요.
|-
| 쿼리 || 예 || User-Name과 Password를 확인 할 쿼리(Query)를 입력하세요. 쿼리 생성 방법은 아래 "외부 DB 쿼리"를 참고하세요.
|-
|}

===== 고급 =====
인증 데이터베이스 저장 시 고급 옵션을 설정할 수 있으며, 기본값 설정을 권장합니다.
{| class="wikitable"
! 이름 !! 필수 !! 설명
|-
| NAS-ID || 예 || Any 또는 특정 nas-id 목록
|-
| Retry Delay || 아니오 || retry delay(초)
|-
| LifeTime || 아니오 || life time(초)
|-
| Idle Timeout || 아니오 || idle timeout(초)
|-
| DB Pool Min || 아니오 || database pool min
|-
| DB Pool Max || 아니오 || database pool max
|-
| DB Pool Spare || 아니오 || database pool spare
|-
|}

 

===== Stored Function을 이용한 외부 DB 쿼리 =====
결과가 올바른 경우 반드시 ''''OK''''를 반환 할 수 있도록 SELECT 구문을 사용하거나 Stored Function을 통해 Function 내부에서 User-Name과 User-Password에 일치하는 레코드가 존재하면 'OK'를 반환하게 정의하세요. 
User-Name은 '''##SU_NAME##'''로 입력하고 User-Password는 '''##U_PWD##'''로 입력하세요.
<pre>
# mysql의 stored function인 test는 User-Name과 User-Password에 일치하는 레코드가 존재하면 'Y'를 반환
SELECT 'OK' WHERE test(##SU_NAME##, ##U_PWD##) = 'Y'

# oracle의 stored function인 FNC_USER는 User-Name과 User-Password에 일치하는 레코드가 존재하면 1을 반환
SELECT 'OK' FROM DUAL WHERE FNC_USER(##SU_NAME##, ##U_PWD##) = 1

# mssql의 stored function인 fnc_mssql_user는 User-Name과 User-Password에 일치하는 레코드가 존재하면 'OK'를 반환
SELECT dbo.fnc_mssql_user(##SU_NAME##, ##U_PWD##)
</pre>

===== NAS-ID(무선랜 SSID) 기반 인증 허용 =====
외부 데이터베이스를 통한 인증을 특정 NAS-ID(무선랜 SSID)에 연결된 사용자만 허용하게 하려면 외부 데이터베이스 인증 등록 혹은 상세 정보 화면 하단의 고급을 클릭 하신 후 [[NAS Identifier|NAS-Identifier]]를 선택하면 해당 [[NAS Identifier|NAS-ID]]로 연결된 사용자만 외부 데이터베이스 인증을 시도 할 수 있습니다.

 <hr>

인증 데이터베이스

2024-02-22T05:28:35Z

Ehkim: /* 외부 데이터베이스 연결 속성 관리 */

__FORCETOC__
=== RADIUS > 설정 > 인증 데이터베이스 ===
사용자 인증 정보(User-Name / User-Password)를 저장하는 인증 데이터베이스는 imRAD N1 시스템 내부의 데이터베이스(로컬)와 고객 데이터베이스(외부)가 있습니다.
사용자 인증 요청이 수신되면 로컬 데이터베이스에서 인증을 확인하여 존재하지 않으면 외부 데이터베이스를 확인하여 사용자 인증을 진행합니다.

==== 로컬 데이터베이스 ====
radiusd(RADIUS 데몬 서비스)가 로컬 데이터베이스에 접속하기 위한 정보이며 변경 할 필요가 없으며 이중화를 구성하면 자동으로 변경됩니다. 
로컬 데이터베이스에 연결이되지 않는 경우 경우 비밀번호를 다시 저장 후 "연결 시험" 버튼을 클릭하여 확인할 수 있습니다.
[[File:localdb.png|400px]]

==== 외부 데이터베이스 ====
imRAD N1 로컬 데이터베이스에 존재하는 사용자 계정이 아닌 고객 데이터베이스 통해 인증을 처리하기 위한 기능으로 RADIUS 클라이언트(스마트폰, 테블릿, 노트북, PC 등)에서 입력한 User-Name과 User-Password가 올바른지를 외부 데이터베이스에 쿼리(Query)를 실행 해 그 결과를 확인합니다. 
이 기능을 이용하면 고객사에 이미 구축되어있는 내부 데이터베이스를 이용하므로 별도로 사용자를 imRAD에 등록하지 않아도 고객사 내부 구성원에 대한 인증을 처리 할 수 있습니다.<ref>지원되는 DBMS 종류는 [[ImRAD RADIUS]]를 참고하세요.</ref> 
외부 데이터베이스는 최대 4개까지 등록 할 수 있으며 2개 이상의 외부 데이터베이스가 등록되면 요청된 User-Name은 그 정보가 맞을때까지 모든 등록된 데이터베이스에 접속해 확인합니다. 
이 기능을 수행하려면 암호화된 User-Password를 복호화해야 하는데 복호화 할 수 없는 [[RADIUS 인증 시험|EAP method]]로 ACCESS-REQUEST가 수신되면 외부 데이터베이스 인증을 수행 할 수 없습니다.
따라서 안드로이드 단말의 경우 "2단계 인증"은 반드시 "GTC"를 사용해야 합니다.(MAC OS는 기본이 GTC입니다.)

{{note|외부 데이터베이스가 추가되면 1분내에 연결 상태가 자동으로 변경됩니다.}}

===== 외부 데이터베이스 연결 속성 관리 =====
외부 데이터베이스 인증 목록 하단의 "추가" 버튼을 클릭하여 외부 데이터베이스 정보를 등록 할 수 있습니다. 
이 기능을 사용하려면 User-Name과 User-Password가 올바른지를 처리할 수 있는 Stored Function(권장) 혹은 View Table이 준비되어 있어야 합니다. Password는 복호화된 plaintext입니다.
{| class="wikitable"
! 이름 !! 필수 !! 설명
|-
| 사용자 인증 사용 || 예 || 설정된 외부 데이터베이스 인증 사용 여부를 선택합니다.
|-
| 이름 || 아니오 || 표시되는 이름입니다.
|-
| DBMS 종류 || 예 || DBMS를 선택하세요.
|-
| 서버 IP 주소 || 예 || 데이터베이스 서버 IP 주소를 입력하세요.
|-
| 포트 || 예 || 데이터베이스 연결 포트를 입력하세요.
|-
| 사용자 아이디 || 예 || 데이터베이스 연결 ID를 입력하세요.
|-
| 비밀번호 || 예 || 데이터베이스 연결 비밀번호를 입력하세요.<ref>imRAD에 저장될때 암호화되어 저장됩니다.</ref>
|-
| 데이터베이스 또는 SID || 예 || DBMS가 Oracle인 경우 SID 또는 SERVICE_NAME을 입력하시고 나머지는 기본 데이터베이스 혹은 대상 데이터베이스를 입력하세요.
|-
| 쿼리 || 예 || User-Name과 Password를 확인 할 쿼리(Query)를 입력하세요. 쿼리 생성 방법은 아래 "외부 DB 쿼리"를 참고하세요.
|-
|}

===== 고급 =====
인증 데이터베이스 저장 시 고급 옵션을 설정할 수 있으며, 기본값 설정을 권장합니다.
{| class="wikitable"
! 이름 !! 필수 !! 설명
|-
| NAS-ID || 예 || Any 또는 특정 nas-id 목록
|-
| Retry Delay || 아니오 || retry delay(초)
|-
| LifeTime || 아니오 || life time(초)
|-
| Idle Timeout || 아니오 || idle timeout(초)
|-
| DB Pool Min || 아니오 || database pool min
|-
| DB Pool Max || 아니오 || database pool max
|-
| DB Pool Spare || 아니오 || database pool spare
|-
|}

 

===== Stored Function을 이용한 외부 DB 쿼리 =====
결과가 올바른 경우 반드시 ''''OK''''를 반환 할 수 있도록 SELECT 구문을 사용하거나 Stored Function을 통해 Function 내부에서 User-Name과 User-Password에 일치하는 레코드가 존재하면 'OK'를 반환하게 정의하세요. 
User-Name은 '''##SU_NAME##'''로 입력하고 User-Password는 '''##U_PWD##'''로 입력하세요.
<pre>
# mysql의 stored function인 test는 User-Name과 User-Password에 일치하는 레코드가 존재하면 'Y'를 반환
SELECT 'OK' WHERE test(##SU_NAME##, ##U_PWD##) = 'Y'

# oracle의 stored function인 FNC_USER는 User-Name과 User-Password에 일치하는 레코드가 존재하면 1을 반환
SELECT 'OK' FROM DUAL WHERE FNC_USER(##SU_NAME##, ##U_PWD##) = 1

# mssql의 stored function인 fnc_mssql_user는 User-Name과 User-Password에 일치하는 레코드가 존재하면 'OK'를 반환
SELECT dbo.fnc_mssql_user(##SU_NAME##, ##U_PWD##)
</pre>

===== NAS-ID(무선랜 SSID) 기반 인증 허용 =====
외부 데이터베이스를 통한 인증을 특정 NAS-ID(무선랜 SSID)에 연결된 사용자만 허용하게 하려면 외부 데이터베이스 인증 등록 혹은 상세 정보 화면 하단의 고급을 클릭 하신 후 [[NAS Identifier|NAS-Identifier]]를 선택하면 해당 [[NAS Identifier|NAS-ID]]로 연결된 사용자만 외부 데이터베이스 인증을 시도 할 수 있습니다.

 <hr>