imRAD N1 Wiki(kor) - 사용자 기여 [ko]

ImRAD RADIUS

2025-11-11T23:53:25Z

Jack4051: /* 개요 */

__FORCETOC__
=== 개요 ===
RADIUS(Remote Authentication Dial-In User Service)는 1812와 1813포트에서 운영되는 네트워크 프로토콜이며 네트워크를 사용하려는 사용자를 위한 인증(Authentication), 허가(Authorization), 그리고 회계(Accounting) 기능을 수행합니다.<ref>본 시스템의 한글 환경에서는 "회계" 대신 "Accounting" 용어를 그대로 사용합니다.</ref><ref name='radius-wiki'>https://en.wikipedia.org/wiki/RADIUS</ref>

RADIUS는 응용 프로그램 계층(application layer)에서 실행되는 client/server 기반 프로그램으로 Network Access Server(NAS)나 RADIUS 클라이언트와 직접 통신을 수행하며 802.1X<ref>https://en.wikipedia.org/wiki/IEEE_802.1X</ref> 인증을 위한 수단으로 이용됩니다.<ref name='radius-wiki' />

무선랜의 WPA-Enterprise(또는 WPA-802.1X) 환경에서는 네트워크 서비스를 사용하려는 사용자를 위해 RADIUS 인증 서버가 반드시 필요합니다. 본 시스템은 WPA, WPA2, 그리고 WPA2 Enterprise<ref>https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access#WPA2</ref> 환경에서 운영될 수 있으며 EAP-TTLS<ref>https://en.wikipedia.org/wiki/Extensible_Authentication_Protocol#EAP_Tunneled_Transport_Layer_Security_(EAP-TTLS)</ref>와 EAP-PEAP<ref>https://en.wikipedia.org/wiki/Protected_Extensible_Authentication_Protocol</ref>를 지원하며 EAP-TTLS가 기본으로 설정되어 있습니다.

이러한 RADIUS 인증은 supplicant(사용자 단말) - NAS(Network Access Server) - RADIUS 서버로 구성되며 RADIUS 클라이언트의 인증 요청을 NAS가 RADIUS를 통해 확인 후 그 결과를 사용자 단말에 전달합니다.

[[File:Drawing_RADIUS_1812.svg.png|400px]]

imRAD는 '''FreeRADIUS 3.x'''를 기반으로 재생성된 시스템입니다. 
FreeRADIUS에 대한 자세한 정보는 https://wiki.freeradius.org/Home 를 참고하시기 바랍니다.

imRAD에서 제공하는 RADIUS 서비스는 다음과 같은 기능을 제공합니다.
* 로컬 데이터베이스 사용자 인증
* 그룹 정책에 따른 Authorization
* 외부 데이터베이스 혹은 LDAP 실시간 연동을 통한 사용자 인증
** 연동 가능한 DBMS 또는 LDAP
*** MariaDB
*** MySql
*** Oracle 11g ~ 21c
*** Microsoft SQL Server 2014 ~ 2019
*** Tibero 6
*** PostgreSQL 12
*** SYBASE
*** OpenLDAP
*** Microsoft Active Directory Domain service
*** Microsoft Active Directory Lightweight directory service
* 외부 데이터베이스 인증 정보 캐시
* Proxy / Eduroam 또는 에듀롬 인증
* NAS-ID 기반 인증
* 동시 접속 제한(Accouting이 제공되는 환경에서만 가능)
* TLS 1.2 이상
* 이력
** Accounting
** 인증처리(Post-Authentication)

본 시스템은 외부 데이터베이스 연동 인증(Pass-Through Authentication)을 수행 할 수 있는데 고객사의 데이터베이스에 연결해 클라이언트의 username과 password를 직접 확인 후 네트워크 인증을 처리 할 수 있습니다. 이러한 구성을 사용할 경우 사용자 정보를 imRAD 시스템의 데이터베이스와 동기화할 필요는 없지만 고객사 데이터베이스에 다소 부하가 증가 될 수 있습니다.

따라서 이러한 문제점을 해결하고자 imRAD는 "[[RADIUS_일반_설정 | 외부 데이터베이스 사용자 캐시]]" 기능을 이용해 고객사 데이터베이스를 통해 인증 된 사용자 정보(Username과 Password)를 imRAD 로컬 데이터베이스에 일정 기간 저장합니다.
Password는 복호화할 수 없는 형태로 안전하게 암호화되어 저장되므로 본 시스템에 저장된 Username의 원본 Password는 관리자가 확인 할 수 없습니다.

[[File:pta.png|400px]]

TLS(Transport Layer Security) 버전은 1.0에서 1.3까지 모두 지원합니다. 일부 운영체제에서는 여전히 1.0 버전을 사용합니다.

에듀롬(Eduroam<ref>https://ko.wikipedia.org/wiki/%EC%97%90%EB%93%80%EB%A1%AC</ref>)과 같은 로밍 서비스를 위해 Proxy 기능도 제공됩니다.

=== RADIUS 설정 ===
===== 시작하기 =====
RADIUS를 통한 인증을 처리하기 위한 가장 기본적인 단계는 다음 2가지 과정과 같습니다.

# [[NAS]] 장비에 imRAD 장비 IP 주소와 Shared secret key를 등록합니다.
# imRAD에 [[NAS]] 장비의 IP 주소와 위와 동일한 Shared secret key를 입력합니다. 등록하는 방법은 [[NAS 등록]]을 참고하세요.

위 두가지 과정이 완료되면 RADIUS는 등록된 NAS에서 요청하는 ACCESS-REQUEST를 처리합니다. 
실제 단말(스마트폰, 테블릿 또는 노트북 등)로부터 인증을 시험하려면 [[RADIUS 인증 시험]] 문서와 같이 진행 할 수 있습니다.

===== [[RADIUS 사용자|사용자]]=====
유무선랜 802.1x 사용자를 관리합니다.

===== [[Reject2ban|Reject2ban Jail]] =====
악성 클라이언트의 무작위 요청으로부터 데이터베이스의 부하를 감소시키기 위한 기능입니다.

===== [[그룹]]=====
사용자 그룹을 의미하며 각 그룹에 인증 속성과 응답 속성을 적용할 수 있습니다.

===== [[속성(Attributes)]]=====
RADIUS에서 사용하는 속성들을 조회할 수 있습니다.

===== RADIUS 이력=====
* [[RADIUS 이력 | Accounting]]: 인증된 사용자의 Accounting 정보를 표시합니다.
* [[RADIUS 이력 | 인증처리]]: 인증 시도 후 Accept/Reject 로그를 표시합니다.
* [[Reject2ban | Reject2ban]]: Reject2ban 이력을 표시합니다.

===== [[RADIUS 통계]]=====
RADIUS 이력에 대한 통계를 표시합니다.

===== 설정=====
RADIUS에 대한 모든 구성은 이 메뉴에서 구성할 수 있습니다. 새로운 값을 저장하면 관리자가 수동으로 radiusd 서비스를 재시작하지 않아도 radiusd 서비스는 변경된 구성을 몇 초 만에 자동으로 적용합니다.

만일 수동으로 값을 즉시 적용하려면 메뉴 하단의 "radius 서비스 재시작> 적용" 버튼을 클릭하세요.

======  [[RADIUS 일반 설정|일반]]======
데이터 유지, 로컬 RADIUS 사용자 비밀번호 정책, EAP, RADIUS 구성, 그리고 Reject2ban, 전역 추가 속성을 설정합니다.

======  [[NAS 등록|NAS]]======
Network Access Server를 관리하기 위한 기능으로 무선랜 컨트롤러 혹은 AP(Access Point)를 추가/삭제 할 수 있습니다.

======  [[Realm and proxy|Realm/Proxy]]======
Proxy 인증을 위한 Proxy 서버 및 Realm을 관리합니다.

======  [[인증 데이터베이스]]======
인증 데이터베이스는 로컬 데이터베이스와 외부 데이터베이스가 존재하며 데이터베이스 연결을 위한 속성을 관리합니다.

======  [[LDAP 인증]]======
외부 LDAP 또는 AD 서버를 관리합니다.

======  [[NAS Identifier|NAS-ID]]======
자동으로 수집된 NAS-ID(SSID)를 관리합니다.

======  [[Captive portal]]======
무선랜 사용안내 및 무선랜 사용자 등록을 Captive Portal<ref>https://en.wikipedia.org/wiki/Captive_portal</ref>을 이용할때 사용할 수 있는 페이지를 작성할 수 있는 인터페이스입니다.

======  [[RADIUS 인증 시험]]======
운영체제별 인증 시험을 위한 EAP Method 입니다.

=== References ===

ImRAD RADIUS

2025-11-11T23:48:21Z

Jack4051: /* 개요 */

__FORCETOC__
=== 개요 ===
RADIUS(Remote Authentication Dial-In User Service)는 1812와 1813포트에서 운영되는 네트워크 프로토콜이며 네트워크를 사용하려는 사용자를 위한 인증(Authentication), 허가(Authorization), 그리고 회계(Accounting) 기능을 수행합니다.<ref>본 시스템의 한글 환경에서는 "회계" 대신 "Accounting" 용어를 그대로 사용합니다.</ref><ref name='radius-wiki'>https://en.wikipedia.org/wiki/RADIUS</ref>

RADIUS는 응용 프로그램 계층(application layer)에서 실행되는 client/server 기반 프로그램으로 Network Access Server(NAS)나 RADIUS 클라이언트와 직접 통신을 수행하며 802.1X<ref>https://en.wikipedia.org/wiki/IEEE_802.1X</ref> 인증을 위한 수단으로 이용됩니다.<ref name='radius-wiki' />

무선랜의 WPA-Enterprise(또는 WPA-802.1X) 환경에서는 네트워크 서비스를 사용하려는 사용자를 위해 RADIUS 인증 서버가 반드시 필요합니다. 본 시스템은 WPA, WPA2, 그리고 WPA2 Enterprise<ref>https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access#WPA2</ref> 환경에서 운영될 수 있으며 EAP-TTLS<ref>https://en.wikipedia.org/wiki/Extensible_Authentication_Protocol#EAP_Tunneled_Transport_Layer_Security_(EAP-TTLS)</ref>와 EAP-PEAP<ref>https://en.wikipedia.org/wiki/Protected_Extensible_Authentication_Protocol</ref>를 지원하며 EAP-TTLS가 기본으로 설정되어 있습니다.

이러한 RADIUS 인증은 supplicant(사용자 단말) - NAS(Network Access Server) - RADIUS 서버로 구성되며 RADIUS 클라이언트의 인증 요청을 NAS가 RADIUS를 통해 확인 후 그 결과를 사용자 단말에 전달합니다.

[[File:Drawing_RADIUS_1812.svg.png|400px]]

imRAD는 '''FreeRADIUS 3.x'''를 기반으로 재생성된 시스템입니다. 
FreeRADIUS에 대한 자세한 정보는 https://wiki.freeradius.org/Home 를 참고하시기 바랍니다.

imRAD에서 제공하는 RADIUS 서비스는 다음과 같은 기능을 제공합니다.
* 로컬 데이터베이스 사용자 인증
* 그룹 정책에 따른 Authorization
* 외부 데이터베이스 혹은 LDAP 실시간 연동을 통한 사용자 인증
** 연동 가능한 DBMS 또는 LDAP
*** MariaDB
*** MySql
*** Oracle 11g ~ 21c
*** Microsoft SQL Server 2014 ~ 2019
*** Tibero 6
*** PostgreSQL 12
*** SYBASE
*** OpenLDAP
*** Microsoft Active Directory Domain service
*** Microsoft Active Directory Lightweight directory service
* 외부 데이터베이스 인증 정보 캐시
* Proxy / Eduroam 또는 에듀롬 인증
* NAS-ID 기반 인증
* 동시 접속 제한(Accouting이 제공되는 환경에서만 가능)
* TLS 1.2 이상
* 이력
** Accounting
** 인증처리(Post-Authentication)

본 시스템은 외부 데이터베이스 연동 인증(Pass-Through Authentication)을 수행 할 수 있는데 고객사의 데이터베이스에 연결해 클라이언트의 username과 password를 직접 확인 후 네트워크 인증을 처리 할 수 있습니다. 이러한 구성을 사용할 경우 사용자 정보를 imRAD 시스템의 데이터베이스와 동기화할 필요는 없지만 고객사 데이터베이스에 다소 부하가 증가 될 수 있습니다.

따라서 이러한 문제점을 해결하고자 imRAD는 "[[RADIUS_일반_설정 | 외부 데이터베이스 사용자 캐시]]" 기능을 이용해 고객사 데이터베이스를 통해 인증 된 사용자 정보(Username과 Password)를 imRAD 로컬 데이터베이스에 일정 기간 저장합니다.
Password는 복호화할 수 는 형태로 안전하게 암호화되어 저장되므로 본 시스템에 저장된 Username의 원본 Password는 관리자가 확인 할 수 없습니다.

[[File:pta.png|400px]]

TLS(Transport Layer Security) 버전은 1.0에서 1.3까지 모두 지원합니다. 일부 운영체제에서는 여전히 1.0 버전을 사용합니다.

에듀롬(Eduroam<ref>https://ko.wikipedia.org/wiki/%EC%97%90%EB%93%80%EB%A1%AC</ref>)과 같은 로밍 서비스를 위해 Proxy 기능도 제공됩니다.

=== RADIUS 설정 ===
===== 시작하기 =====
RADIUS를 통한 인증을 처리하기 위한 가장 기본적인 단계는 다음 2가지 과정과 같습니다.

# [[NAS]] 장비에 imRAD 장비 IP 주소와 Shared secret key를 등록합니다.
# imRAD에 [[NAS]] 장비의 IP 주소와 위와 동일한 Shared secret key를 입력합니다. 등록하는 방법은 [[NAS 등록]]을 참고하세요.

위 두가지 과정이 완료되면 RADIUS는 등록된 NAS에서 요청하는 ACCESS-REQUEST를 처리합니다. 
실제 단말(스마트폰, 테블릿 또는 노트북 등)로부터 인증을 시험하려면 [[RADIUS 인증 시험]] 문서와 같이 진행 할 수 있습니다.

===== [[RADIUS 사용자|사용자]]=====
유무선랜 802.1x 사용자를 관리합니다.

===== [[Reject2ban|Reject2ban Jail]] =====
악성 클라이언트의 무작위 요청으로부터 데이터베이스의 부하를 감소시키기 위한 기능입니다.

===== [[그룹]]=====
사용자 그룹을 의미하며 각 그룹에 인증 속성과 응답 속성을 적용할 수 있습니다.

===== [[속성(Attributes)]]=====
RADIUS에서 사용하는 속성들을 조회할 수 있습니다.

===== RADIUS 이력=====
* [[RADIUS 이력 | Accounting]]: 인증된 사용자의 Accounting 정보를 표시합니다.
* [[RADIUS 이력 | 인증처리]]: 인증 시도 후 Accept/Reject 로그를 표시합니다.
* [[Reject2ban | Reject2ban]]: Reject2ban 이력을 표시합니다.

===== [[RADIUS 통계]]=====
RADIUS 이력에 대한 통계를 표시합니다.

===== 설정=====
RADIUS에 대한 모든 구성은 이 메뉴에서 구성할 수 있습니다. 새로운 값을 저장하면 관리자가 수동으로 radiusd 서비스를 재시작하지 않아도 radiusd 서비스는 변경된 구성을 몇 초 만에 자동으로 적용합니다.

만일 수동으로 값을 즉시 적용하려면 메뉴 하단의 "radius 서비스 재시작> 적용" 버튼을 클릭하세요.

======  [[RADIUS 일반 설정|일반]]======
데이터 유지, 로컬 RADIUS 사용자 비밀번호 정책, EAP, RADIUS 구성, 그리고 Reject2ban, 전역 추가 속성을 설정합니다.

======  [[NAS 등록|NAS]]======
Network Access Server를 관리하기 위한 기능으로 무선랜 컨트롤러 혹은 AP(Access Point)를 추가/삭제 할 수 있습니다.

======  [[Realm and proxy|Realm/Proxy]]======
Proxy 인증을 위한 Proxy 서버 및 Realm을 관리합니다.

======  [[인증 데이터베이스]]======
인증 데이터베이스는 로컬 데이터베이스와 외부 데이터베이스가 존재하며 데이터베이스 연결을 위한 속성을 관리합니다.

======  [[LDAP 인증]]======
외부 LDAP 또는 AD 서버를 관리합니다.

======  [[NAS Identifier|NAS-ID]]======
자동으로 수집된 NAS-ID(SSID)를 관리합니다.

======  [[Captive portal]]======
무선랜 사용안내 및 무선랜 사용자 등록을 Captive Portal<ref>https://en.wikipedia.org/wiki/Captive_portal</ref>을 이용할때 사용할 수 있는 페이지를 작성할 수 있는 인터페이스입니다.

======  [[RADIUS 인증 시험]]======
운영체제별 인증 시험을 위한 EAP Method 입니다.

=== References ===

DHCP 이력

2025-11-11T23:46:38Z

Jack4051: /* DHCP 처리 */

__FORCETOC__
=== DHCP > 이력 ===
==== DHCP 임대 ====
DHCP 서버와 클라이언트간 정상적으로 DHCP 처리가 이뤄진 결과를 나타냅니다. 
기록되는 임대 상태는 임대/만료/해제/거부이며 임대 갱신에 대한 이력은 생성되지 않습니다. 
용어에 대한 자세한 정보는 [[DHCP 할당 임대 가용률]]을 참고하세요. 

{| class="wikitable"
! 항목 !! 설명
|-
| 임대 시작|| IP 주소가 할당된 시간
|-
| 임대 갱신 || IP 주소 할당 후 최근 임대 갱신된 시간
|-
| IP 주소 || DHCP 클라이언트에 임대 혹은 해제/만료/거부된 IP 주소
|-
| MAC 주소 || DHCP 클라이언트의 [[MAC 주소]]
|-
| DUID IAID || 임대 또는 해제/만료/거부된 DHCPv6 클라이언트의 [[DUID]]/[[IAID]]
|-
| 서버 주소 || IP 주소를 임대 또는 해제/만료/거부 처리한 imRAD 장비 IP 주소
|-
| 호스트 이름 || DHCP 클라이언트의 이름(컴퓨터 이름)
|-
| DHCP 범위 이름 || DHCP 클라이언트에 임대 또는 해제/만료/거부된 IP 주소가 포함된 범위 이름
|-
| 임대 종료 || IP 주소의 사용이 종료된 시간으로 클라이언트에 해당 주소의 임대가 종료됨을 의미
|-
| 종료 사유 || IP 주소 사용이 종료된 사유로 만료, 해제 또는 거부
|-
| 임대 경과 || 임대가 종료된 경우는 임대 종료 시간 - 임대 시작 시간을 의미하며 그렇지 않은 경우는 현재 시간 - 임대 시작 시간을 의미
|-
| 반복 || 클라이언트로 부터 임대요청이 들어온 횟수
|-
| Enterprise || DHCP 클라이언트 운영체제
|-
|}

==== DHCP 처리 ====
DHCP 클라이언트의 요청에 서버가 응답하지 못한 경우 그 원인을 제공하기 위한 이력입니다. 
본 시스템을 운영하는 과정에서 특정 클라이언트에 IP 주소 할당이 안되는 경우 이 이력을 통해 그 원인을 분석 할 수 있습니다. 
단, DHCP 처리 이력이 생성되지 않으면 본 시스템에 어떠한 클라이언트의 요청도 수신되지 않는 경우이므로 라우터 혹은 L3 스위치 장비의 DHCP Helper 혹은 bootp-relay 설정을 확인하세요. 
이 이력은 당일만 생성(자정 기준)되며 지난 이력은 자동으로 삭제되며 기본 설정은 응답에 실패한 경우만 기록되며 성공도 기록하려면 CLI를 통해 [[CLI_-_서비스(데몬) | postdhcp]]를 yes로 변경하면 됩니다.

{| class="wikitable"
! 항목 !! 설명
|-
| 시작 시간 || 요청이 처음 발생되어 기록된 시간
|-
| 처리 시간 || 동일한 클라이언트가 동일한 사유로 실패한 경우 "반복" 회수와 이 시간이 갱신됩니다.
|-
| MAC 주소 || DHCP 클라이언트의 [[MAC 주소]]
|-
| 호스트 이름 || DHCP 클라이언트의 이름(컴퓨터 이름)
|-
| DHCP 범위 이름 || DHCP 클라이언트가 IP 주소를 요청한 범위
|-
| 처리 시스템 || 요청을 처리한 imRAD 시스템 IP 주소
|-
| Helper IP 주소 || DHCP 클라이언트의 요청을 전송한 Helper(L3 스위치 혹은 라우터)의 IP 주소 
(이 주소를 통해 클라이언트의 위치를 판단합니다.)
|-
| 요청 형식 || DHCP 요청 형식
|-
| 요청 서버 주소 || DHCP 클라이언트가 요청 패킷 전송시 포함한 대상 서버 주소
|-
| 요청 IP 주소 || DHCP 클라이언트가 요청 패킷 전송시 요청한 IP 주소
|-
| 응답결과 || [[DHCP 처리 응답 결과]]를 참고하십시요.
|-
| Enterprise || DHCP 클라이언트 운영체제의 제조사
|-
|}

ImRAD DHCP

2025-11-11T23:44:33Z

Jack4051:

__FORCETOC__
=== 개요 ===
DHCP(Dynamic Host Configuration Protocol<ref>https://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol</ref>)는 동적으로 IP 주소 및 기타 정보를 클라이언트에 할당 할 수 있는 서비스를 제공합니다. 
본 시스템은 IPv4 환경의 DHCPv4와 IPv6 환경의 DHCPv6<ref>https://en.wikipedia.org/wiki/DHCPv6</ref> 서비스를 모두 제공합니다.

===== DHCPv4 =====
DHCPv4 환경에서 클라이언트는 브로드캐스트(Broadcast) 방식으로 사용할 IPv4 주소를 요청합니다. 
따라서 DHCP 서버가 클라이언트와 같은 VLAN에 포함되어 있지 않다면 이러한 요청이 서버에 전달 될 수 없으므로 L3 스위치 혹은 라우터의 bootprelay(또는 dhcp Helper)설정을 통해 DHCP 브로드캐스트를 DHCP 서버까지 전달해야 합니다. 
서버는 이러한 Helper를 통해 클라이언트가 어느 VLAN에 속한지를 판단합니다.

===== DHCPv6 =====
DHCPv6는 DHCPv4와 달리 모든 요청이 [[IPv6 Multicast Address | 멀티캐스트(Multicast)]] 방식으로 이뤄집니다. 
# '''All_DHCP_Relay_Agents_and_Servers(FF02::1:2)''': link-local 범위의 멀티캐스트 그룹으로 클라이언트는 이 주소를 통해 모든 DHCPv6서버 또는 relay agent와 통신 할 수 있습니니다.
# '''All_DHCP_Servers(FF05::1:3)''': site-local 멀티캐스트 그룹으로 relay agent가 사용하는 멀티캐스트 주소입니다.

멀티캐스트 또한 VLAN을 벗어나 요청이 전달 될 수 없으므로 DHCP 서버와 다른 VLAN에 포함된 클라이언트에 IPv6 주소를 할당하려면 L3 스위치 혹은 라우터의 bootprelay(또는 dhcp Helper)설정이 필요합니다. 
추가적으로 DHCPv6 환경에서는 [[ Router solicitation and router advertisement messages | Router solicitation과 router advertisement]] 기능이 반드시 설정되어야 할당된 IPv6 주소를 이용해 네트워크를 사용 할 수 있습니다.

자세한 통신 흐름은 [[DHCPv6 communication]]을 참고하세요.

보다 자세한 DHCP 개요는 [https://wiki.basein.net/mediawiki_eng/index.php/DHCP_Overview https://wiki.basein.net/mediawiki_eng/index.php/DHCP_Overview]를 참고하세요.

=== 강제 해제(Force Release) ===
이 기능은 [[임대 시간]] 전에 할당 된 IP 주소를 강제로 해제할 수 있는 기능입니다. 예를 들어 특정 호스트가 "1.1.1.10"를 할당받아 1시간만 사용하고 더 이상 사용하지 않아도 임대시간이 3시간이면 그 시간동안은 해당 주소를 "임대중" 상태로 유지하며 다른 호스트에 할당하지 않습니다. 
이러한 환경에서 IP 주소 범위가 고갈되어 더 이상 주소를 할당할 수 없으면 관리자는 해당 IP 주소의 상태를 "사용 가능"으로 변경하여 다른 사용자에게 할당할 수 있게할 수 있습니다.

=== DHCP 설정 ===
===== 시작하기 =====
DHCP 서비스를 설정하기 위한 기본적인 과정입니다.

# DHCP > [[DHCP 설정|DHCP 범위]]에서 "[[DHCP 설정|새로운 DHCP 범위 생성]]" 버튼을 통해 범위를 생성 하세요.
# DHCP > [[DHCP 서버 옵션]]에 DHCPv4 Domain Name Servers(코드 6) 또는 DHCPv6 DNS Recursive Name Server(code 23)을 설정 하세요.

DHCPv4 환경에서는 클라이언트의 요청이 Broadcast 방식으로 발생합니다. 따라서 DHCPv4 클라이언트와 서버가 동일 VLAN에 존재하지 않은 경우 클라이언트의 요청을 서버는 감지할 수 없습니다. 
이러한 경우 VLAN의 라우터 혹은 L3 스위치에서 bootp relay 혹은 helper 기능을 설정해 imRAD 장비 IP 주소로 지정해야 합니다.

DHCPv6 환경에서는 클라이언트의 요청이 Multicast 방식으로 발생합니다. 이 또한 클라이언트의 Multicast를 서버로 전송해야 하므로 VLAN의 라우터 혹은 L3 스위치에서 bootp relay 혹은 helper 기능을 사용해 imRAD 장비의 IPv6 주소를 등록해야 합니다.

추가적인 DHCPv6 환경 설정은 [[Stateful vs stateless DHCPv6]] 문서와 [[Router solicitation and router advertisement messages]] 문서를 참고하세요.

===== [[DHCP 설정|DHCP 범위, 예약, 제외, IP 주소 목록]]=====
=====[[DHCP 옵션]]=====
=====[[DHCP 이력| 이력]]=====
DHCP 임대와 DHCP 처리 이력을 표시합니다.
=====[[DHCP 통계]]=====
DHCP에 대한 통계를 표시합니다.
=====설정=====
======  [[DHCP 일반 설정|DHCP 일반]]======

=== References ===

ImRAD RADIUS

2025-11-11T23:43:52Z

Jack4051:

__FORCETOC__
=== 개요 ===
RADIUS(Remote Authentication Dial-In User Service)는 1812와 1813포트에서 운영되는 네트워크 프로토콜이며 네트워크를 사용하려는 사용자를 위한 인증(Authentication), 허가(Authorization), 그리고 회계(Accounting) 기능을 수행합니다.<ref>본 시스템의 한글 환경에서는 "회계" 대신 "Accounting" 용어를 그대로 사용합니다.</ref><ref name='radius-wiki'>https://en.wikipedia.org/wiki/RADIUS</ref>

RADIUS는 응용 프로그램 계층(application layer)에서 실행되는 client/server 기반 프로그램으로 Network Access Server(NAS)나 RADIUS 클라이언트와 직접 통신을 수행하며 802.1X<ref>https://en.wikipedia.org/wiki/IEEE_802.1X</ref> 인증을 위한 수단으로 이용됩니다.<ref name='radius-wiki' />

무선랜의 WPA-Enterprise(또는 WPA-802.1X) 환경에서는 네트워크 서비스를 사용하려는 사용자를 위해 RADIUS 인증 서버가 반드시 필요합니다. 본 시스템은 WPA, WPA2, 그리고 WPA2 Enterprise<ref>https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access#WPA2</ref> 환경에서 운영될 수 있으며 EAP-TTLS<ref>https://en.wikipedia.org/wiki/Extensible_Authentication_Protocol#EAP_Tunneled_Transport_Layer_Security_(EAP-TTLS)</ref>와 EAP-PEAP<ref>https://en.wikipedia.org/wiki/Protected_Extensible_Authentication_Protocol</ref>를 지원하며 EAP-TTLS가 기본으로 설정되어 있습니다.

이러한 RADIUS 인증은 supplicant(사용자 단말) - NAS(Network Access Server) - RADIUS 서버로 구성되며 RADIUS 클라이언트의 인증 요청을 NAS가 RADIUS를 통해 확인 후 그 결과를 사용자 단말에 전달합니다.

[[File:Drawing_RADIUS_1812.svg.png|400px]]

imRAD는 '''FreeRADIUS 3.x'''를 기반으로 재생성된 시스템입니다. 
FreeRADIUS에 대한 자세한 정보는 https://wiki.freeradius.org/Home 를 참고하시기 바랍니다.

imRAD에서 제공하는 RADIUS 서비스는 다음과 같은 기능을 제공합니다.
* 로컬 데이터베이스 사용자 인증
* 그룹 정책에 따른 Authorization
* 외부 데이터베이스 혹은 LDAP 실시간 연동을 통한 사용자 인증
** 연동 가능한 DBMS 또는 LDAP
*** MariaDB
*** MySql
*** Oracle 11g ~ 21c
*** Microsoft SQL Server 2014 ~ 2019
*** Tibero 6
*** PostgreSQL 12
*** SYBASE
*** OpenLDAP
*** Microsoft Active Directory Domain service
*** Microsoft Active Directory Lightweight directory service
* 외부 데이터베이스 인증 정보 캐시
* Proxy / Eduroam 또는 에듀롬 인증
* NAS-ID 기반 인증
* 동시 접속 제한(Accouting이 제공되는 환경에서만 가능)
* TLS 1.2 이상
* 이력
** Accounting
** 인증처리(Post-Authentication)

본 시스템은 외부 데이터베이스 연동 인증(Pass-Through Authentication)을 수행 할 수 있는데 고객사의 데이터베이스에 연결해 클라이언트의 username과 password를 직접 확인 후 네트워크 인증을 처리 할 수 있습니다. 이러한 구성을 사용할 경우 사용자 정보를 imRAD 시스템의 데이터베이스와 동기화할 필요는 없지만 고객사 데이터베이스에 다소 부하가 증가 될 수 있습니다.

따라서 이러한 문제점을 해결하고자 imRAD는 "[[RADIUS_일반_설정 | 외부 데이터베이스 사용자 캐시]]" 기능을 이용해 고객사 데이터베이스를 통해 인증 된 사용자 정보(Username과 Password)를 imRAD 로컬 데이터베이스에 일정 기간 저장합니다.
Password는 복호화할 수 는 형태로 안전하게 암호화되어 저장되므로 본 시스템에 저장된 Username의 원본 Pasword는 관리자가 확인 할 수 없습니다.

[[File:pta.png|400px]]

TLS(Transport Layer Security) 버전은 1.0에서 1.3까지 모두 지원합니다. 일부 운영체제에서는 여전히 1.0 버전을 사용합니다.

에듀롬(Eduroam<ref>https://ko.wikipedia.org/wiki/%EC%97%90%EB%93%80%EB%A1%AC</ref>)과 같은 로밍 서비스를 위해 Proxy 기능도 제공됩니다.

=== RADIUS 설정 ===
===== 시작하기 =====
RADIUS를 통한 인증을 처리하기 위한 가장 기본적인 단계는 다음 2가지 과정과 같습니다.

# [[NAS]] 장비에 imRAD 장비 IP 주소와 Shared secret key를 등록합니다.
# imRAD에 [[NAS]] 장비의 IP 주소와 위와 동일한 Shared secret key를 입력합니다. 등록하는 방법은 [[NAS 등록]]을 참고하세요.

위 두가지 과정이 완료되면 RADIUS는 등록된 NAS에서 요청하는 ACCESS-REQUEST를 처리합니다. 
실제 단말(스마트폰, 테블릿 또는 노트북 등)로부터 인증을 시험하려면 [[RADIUS 인증 시험]] 문서와 같이 진행 할 수 있습니다.

===== [[RADIUS 사용자|사용자]]=====
유무선랜 802.1x 사용자를 관리합니다.

===== [[Reject2ban|Reject2ban Jail]] =====
악성 클라이언트의 무작위 요청으로부터 데이터베이스의 부하를 감소시키기 위한 기능입니다.

===== [[그룹]]=====
사용자 그룹을 의미하며 각 그룹에 인증 속성과 응답 속성을 적용할 수 있습니다.

===== [[속성(Attributes)]]=====
RADIUS에서 사용하는 속성들을 조회할 수 있습니다.

===== RADIUS 이력=====
* [[RADIUS 이력 | Accounting]]: 인증된 사용자의 Accounting 정보를 표시합니다.
* [[RADIUS 이력 | 인증처리]]: 인증 시도 후 Accept/Reject 로그를 표시합니다.
* [[Reject2ban | Reject2ban]]: Reject2ban 이력을 표시합니다.

===== [[RADIUS 통계]]=====
RADIUS 이력에 대한 통계를 표시합니다.

===== 설정=====
RADIUS에 대한 모든 구성은 이 메뉴에서 구성할 수 있습니다. 새로운 값을 저장하면 관리자가 수동으로 radiusd 서비스를 재시작하지 않아도 radiusd 서비스는 변경된 구성을 몇 초 만에 자동으로 적용합니다.

만일 수동으로 값을 즉시 적용하려면 메뉴 하단의 "radius 서비스 재시작> 적용" 버튼을 클릭하세요.

======  [[RADIUS 일반 설정|일반]]======
데이터 유지, 로컬 RADIUS 사용자 비밀번호 정책, EAP, RADIUS 구성, 그리고 Reject2ban, 전역 추가 속성을 설정합니다.

======  [[NAS 등록|NAS]]======
Network Access Server를 관리하기 위한 기능으로 무선랜 컨트롤러 혹은 AP(Access Point)를 추가/삭제 할 수 있습니다.

======  [[Realm and proxy|Realm/Proxy]]======
Proxy 인증을 위한 Proxy 서버 및 Realm을 관리합니다.

======  [[인증 데이터베이스]]======
인증 데이터베이스는 로컬 데이터베이스와 외부 데이터베이스가 존재하며 데이터베이스 연결을 위한 속성을 관리합니다.

======  [[LDAP 인증]]======
외부 LDAP 또는 AD 서버를 관리합니다.

======  [[NAS Identifier|NAS-ID]]======
자동으로 수집된 NAS-ID(SSID)를 관리합니다.

======  [[Captive portal]]======
무선랜 사용안내 및 무선랜 사용자 등록을 Captive Portal<ref>https://en.wikipedia.org/wiki/Captive_portal</ref>을 이용할때 사용할 수 있는 페이지를 작성할 수 있는 인터페이스입니다.

======  [[RADIUS 인증 시험]]======
운영체제별 인증 시험을 위한 EAP Method 입니다.

=== References ===

CLI - sqlplus

2025-11-11T05:50:26Z

Jack4051: /* CLI - sqlplus */

Oracle Database 연결 테스트 시 <code>sqlplus</code>명령어를 이용하여 테스트할 수 있습니다. 

<pre>
LYSH@MyHostName# sqlplus
Hint:
[ARGS] id/password@host:port/SID

LYSH@MyHostName# sqlplus test/testpassword@[ip]:[port]/SID

</pre>

CLI - sqlplus

2025-11-11T05:43:46Z

Jack4051: 새 문서: ===CLI - sqlplus===

===CLI - sqlplus===

인증처리 유형

2025-11-11T05:29:57Z

Jack4051:

인증처리 유형은 아래와 같습니다.
{| class="wikitable"
|+ 인증처리 유형
|-
! 항목 !! 하위 항목 !! 설명
|-
|rowspan="3"| 인증 성공 || local || Local 데이터베이스에서 인증 성공 시 발생합니다.
|-
| pta || 외부 데이터베이스를 통해 인증 성공 시 발생합니다.
|-
|-
| proxy || Proxy 서버를 통해 인증 성공 시 발생합니다.
|-

|-
|rowspan="8"| 인증 실패 || einv || 잘못된 Username/Password로 인증을 시도하는 경우 발생합니다.
|-
| ephase2 || 2차 인증 실패 
{{note|주로 Android 환경에서 2차 인증을 변경하지 않고 외부 데이터베이스 계정으로 인증을 시도하는 경우 발생합니다.}}
|-
| eproxy || Proxy 서버 인증 실패
|-
| time || 인증시간 아님 
{{note|주로 시간 속성을 사용하는 경우 발생합니다. 
user-login-time, group-login-time, login-time 등}}
|-
| ecert || 인증서 사용오류
{{note|타 인증서버의 인증서를 선택하여 인증을 시도하는 경우 발생합니다.}}
|-
| ban || reject2ban 기능 사용 시 Reject2ban Jail에 등록된 사용자 계정으로 인증을 시도하는 경우 발생합니다.
|-
| attr || 인증속성 불일치 
{{note|인증속성이 적용된 계정으로 인증 시도 시 설정한 속성과 일치하지 않는 경우 발생합니다.}}
|-
| etc || 기타
{{note|인증 session에 문제가 있어서 session이 비정상적으로 끊어지거나 패킷에 문제가 있는 경우 주로 발생합니다.}}
|-
|}

인증처리 유형

2025-11-11T05:26:33Z

Jack4051:

인증처리 유형은 아래와 같습니다.
{| class="wikitable"
|+ 인증처리 유형
|-
! 항목 !! 하위 항목 !! 설명
|-
|rowspan="3"| 인증 성공 || local || Local 데이터베이스에서 인증 성공 시 발생합니다.
|-
| pta || 외부 데이터베이스를 통해 인증 성공 시 발생합니다.
|-
|-
| proxy || Proxy 서버를 통해 인증 성공 시 발생합니다.
|-

|-
|rowspan="7"| 인증 실패 || einv || 잘못된 Username/Password로 인증을 시도하는 경우 발생합니다.
|-
| ephase2 || 2차 인증 실패 
{{note|주로 Android 환경에서 2차 인증을 변경하지 않고 외부 데이터베이스 계정으로 인증을 시도하는 경우 발생합니다.}}
|-
| eproxy || Proxy 서버 인증 실패
|-
| time || 인증시간 아님 
{{note|주로 시간 속성을 사용하는 경우 발생합니다. 
user-login-time, group-login-time, login-time 등}}
|-
| ecert || 인증서 사용오류
{{note|타 인증서버의 인증서를 선택하여 인증을 시도하는 경우 발생합니다.}}
|-
| ban || reject2ban 기능 사용 시 Reject2ban Jail에 등록된 사용자 계정으로 인증을 시도하는 경우 발생합니다.
|-
| etc || 기타
{{note|인증 session에 문제가 있어서 session이 비정상적으로 끊어지거나 패킷에 문제가 있는 경우 주로 발생합니다.}}
|-
|}

인증처리 유형

2025-11-11T05:21:18Z

Jack4051:

인증처리 유형

2025-11-11T05:19:36Z

Jack4051: 새 문서: 인증처리 유형은 아래와 같습니다. {| class="wikitable" |+ 인증처리 유형 |- ! 항목 !! 하위 항목 !! 설명 |- |rowspan="3"| 인증 성공 || local || local |- |...

인증처리 유형은 아래와 같습니다.
{| class="wikitable"
|+ 인증처리 유형
|-
! 항목 !! 하위 항목 !! 설명
|-
|rowspan="3"| 인증 성공 || local || local
|-
| pta || pta
|-
|-
| proxy || proxy
|-

|-
|rowspan="7"| 인증 실패 || einv || 잘못된 Username/Password
|-
| ephase2 || 2차 인증 실패
|-
| eproxy || Proxy 서버 인증 실패
|-
| time || 인증시간 아님 
시간 속성을 사용하는 경우 발생합니다.
|-
| ecert || 인증서 사용오류
|-
| ban || reject2ban
|-
| etc || 기타
|-
|}

RADIUS 통계

2025-11-11T04:50:29Z

Jack4051: /* RADIUS 통계 일별 */

===RADIUS > 통계===
RADIUS에 대한 통계를 제공하는 메뉴입니다. 
[[파일:RADIUS통계.png|600px|]] 
====사용자 및 인증요청====
현재 데이터베이스에 존재하는 사용자 수를 표시합니다. 
당일 기준 인증 요청 수에 따른 승인 및 거부 수를 표시합니다. 
당일 인증 요청에 대한 인증 승인, 거부 수를 확인할 수 있습니다. 
[[File:상단.png|600px]] 

====사용자 별 분포 현황====
현재 데이터베이스에 존재하는 사용자를 유형에 따라서 비율로 표시합니다.
[[File:사용자별 분포 현황.png|500px]]
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="3" | 사용자 || 전체 사용자 || 현재 데이터베이스에 존재하는 모든 RADIUS 사용자입니다.
|-
| 로컬 사용자 || 로컬 데이터베이스에 등록된 RADIUS 사용자입니다.
|-
| 외부 사용자 || 외부 데이터베이스 사용자 캐시를 통해 등록된 RADIUS 사용자입니다.
|-
|}
====인증처리 비율====
인증처리 비율 : 인증 성공 및 실패에 따른 비율을 표시합니다. 
오늘 인증거부 사용자 Top 5 : 당일 기준 인증거부된 사용자 Top5를 표시합니다. 
[[File:인증처리비율.png|400px]] 
[[File:오늘 인증거부 사용자 Top5.png|400px]] 
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="2" | 인증요청 || 승인 || 당일 기준 인증 성공한 수입니다.
|-
| 거부 || 당일 기준 인증에 실패한 수입니다.
|-
|}
====RADIUS 통계 일별====
일별 인증 요청에 따른 인증 처리 및 사용자 수를 표시합니다. 
[[File:RADIUS 통계 표.png|600px]]

각 일자 클릭 시 해당 일자에 대한 RADIUS 통계 상세를 나타냅니다.
[[File:RADIUS 통계 상세.png|600px]]

=====Device-Type=====
imRAD N1서버에서 IP를 할당 받은 단말의 Device-Type을 표시합니다. 
[[File:device 버튼.png|버튼]]Device-Type 버튼을 통해 이동할 수 있습니다. 
[[File:device type.png|600px]]

파일:Device 버튼.png

2025-11-11T04:49:36Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

파일:Device type.png

2025-11-11T04:48:05Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

RADIUS 통계

2025-11-11T04:46:51Z

Jack4051: /* RADIUS 통계 일별 */

파일:RADIUS 통계 상세.png

2025-11-11T04:46:31Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

RADIUS 통계

2025-11-11T04:43:38Z

Jack4051:

파일:RADIUS 통계 표.png

2025-11-11T04:43:22Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

RADIUS 통계

2025-11-11T04:41:17Z

Jack4051:

RADIUS 통계

2025-11-11T04:38:44Z

Jack4051:

파일:인증처리비율.png

2025-11-11T04:37:42Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

파일:오늘 인증거부 사용자 Top5.png

2025-11-11T04:37:07Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

파일:사용자별 분포 현황.png

2025-11-11T04:35:20Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

RADIUS 통계

2025-11-11T04:34:06Z

Jack4051:

===RADIUS > 통계===
RADIUS에 대한 통계를 제공하는 메뉴입니다. 
[[파일:RADIUS통계.png|600px|]] 
====사용자 및 인증요청====
현재 데이터베이스에 존재하는 사용자 수를 표시합니다. 
당일 기준 인증 요청 수에 따른 승인 및 거부 수를 표시합니다. 
[[File:상단.png|600px]] 
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="3" | 사용자 || 전체 사용자 || 현재 데이터베이스에 존재하는 모든 RADIUS 사용자입니다.
|-
| 로컬 사용자 || 로컬 데이터베이스에 등록된 RADIUS 사용자입니다.
|-
| 외부 사용자 || 외부 데이터베이스 사용자 캐시를 통해 등록된 RADIUS 사용자입니다.
|-

|-
| rowspan="2" | 인증요청 || 승인 || 당일 기준 인증 성공한 수입니다.
|-
| 거부 || 당일 기준 인증에 실패한 수입니다.
|-

당일 인증 요청에 대한 인증 승인, 거부 수를 확인할 수 있습니다. 

====사용자 별 분포 현황====

RADIUS 통계

2025-11-11T04:32:56Z

Jack4051: /* 사용자 및 인증요청 */

===RADIUS > 통계===
RADIUS에 대한 통계를 제공하는 메뉴입니다. 
[[파일:RADIUS통계.png|600px|]] 
====사용자 및 인증요청====
현재 데이터베이스에 존재하는 사용자 수를 표시합니다. 
당일 기준 인증 요청 수에 따른 승인 및 거부 수를 표시합니다. 
[[File:상단.png|600px]] 
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="3" | 사용자 || 전체 사용자 || 현재 데이터베이스에 존재하는 모든 RADIUS 사용자입니다.
|-
| 로컬 사용자 || 로컬 데이터베이스에 등록된 RADIUS 사용자입니다.
|-
| 외부 사용자 || 외부 데이터베이스 사용자 캐시를 통해 등록된 RADIUS 사용자입니다.
|-

|-
| rowspan="2" | 인증요청 || 승인 || 당일 기준 인증 성공한 수입니다.
|-
| 거부 || 당일 기준 인증에 실패한 수입니다.
|-
당일 인증 요청에 대한 인증 승인, 거부 수를 확인할 수 있습니다.

RADIUS 통계

2025-11-11T04:29:30Z

Jack4051:

===RADIUS > 통계===
RADIUS에 대한 통계를 제공하는 메뉴입니다. 
[[파일:RADIUS통계.png|600px|]] 
====사용자 및 인증요청====
현재 데이터베이스에 존재하는 사용자 수를 표시합니다. 
당일 기준 인증 요청 수에 따른 승인 및 거부 수를 표시합니다. 
[[File:상단.png|600px]] 
{| class="wikitable"
! 항목1 !! 제목2 !! 설명
|-
| 사용자 || 전체 사용자 || 현재 데이터베이스에 존재하는 모든 RADIUS 사용자입니다. 
|-
2. 로컬 사용자 : 로컬 데이터베이스에 등록된 RADIUS 사용자입니다. 
3. 외부 사용자 : 외부 데이터베이스 사용자 캐시를 통해 등록된 RADIUS 사용자입니다. 
|-
당일 인증 요청에 대한 인증 승인, 거부 수를 확인할 수 있습니다.

파일:상단.png

2025-11-11T04:26:47Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

DHCP 통계

2025-11-11T04:21:40Z

Jack4051: /* DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5 */

=== DHCP > 통계 ===
DHCP에 대한 통계를 제공하는 메뉴입니다. 
[[File:dhcp 통계.png|600px]]

====DHCP 범위 할당률 Top 5====
당일 기준으로 DHCP 범위 할당률 기준으로 Top 5의 DHCP 범위를 표시합니다.
[[File:할당률.png|500px]]

====DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5====
당일 기준 HPM/LPM Top 5의 DHCP 범위를 표시합니다. 
[[File:hpm.png|500px]]

====DHCP 통계 일별====
일별 최대 임대 개수,IP 할당 개수, 가용률 등을 표시합니다.
[[File:dhcp표.png|600px]]

[[File:통계확장.png|확장 icon]]아이콘을 이용하여 원하는 일자의 통계 데이터 확장 시 DHCP 범위 별 통계 상세 정보를 표시합니다. 
DHCP 범위 통계 상세 정보에서는 시간별 주소 할당률 및 HPM/LPM 정보를 표시합니다.
[[File:dhpc 범위상세.png|500px]]

DHCP 통계

2025-11-11T04:21:20Z

Jack4051: /* DHCP 범위 할당률 Top 5 */

=== DHCP > 통계 ===
DHCP에 대한 통계를 제공하는 메뉴입니다. 
[[File:dhcp 통계.png|600px]]

====DHCP 범위 할당률 Top 5====
당일 기준으로 DHCP 범위 할당률 기준으로 Top 5의 DHCP 범위를 표시합니다.
[[File:할당률.png|500px]]

=====DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5=====
당일 기준 HPM/LPM Top 5의 DHCP 범위를 표시합니다. 
[[File:hpm.png|500px]]

====DHCP 통계 일별====
일별 최대 임대 개수,IP 할당 개수, 가용률 등을 표시합니다.
[[File:dhcp표.png|600px]]

[[File:통계확장.png|확장 icon]]아이콘을 이용하여 원하는 일자의 통계 데이터 확장 시 DHCP 범위 별 통계 상세 정보를 표시합니다. 
DHCP 범위 통계 상세 정보에서는 시간별 주소 할당률 및 HPM/LPM 정보를 표시합니다.
[[File:dhpc 범위상세.png|500px]]

DHCP 통계

2025-11-11T04:21:14Z

Jack4051: /* DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5 */

=== DHCP > 통계 ===
DHCP에 대한 통계를 제공하는 메뉴입니다. 
[[File:dhcp 통계.png|600px]]

===DHCP 범위 할당률 Top 5===
당일 기준으로 DHCP 범위 할당률 기준으로 Top 5의 DHCP 범위를 표시합니다.
[[File:할당률.png|500px]]

=====DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5=====
당일 기준 HPM/LPM Top 5의 DHCP 범위를 표시합니다. 
[[File:hpm.png|500px]]

====DHCP 통계 일별====
일별 최대 임대 개수,IP 할당 개수, 가용률 등을 표시합니다.
[[File:dhcp표.png|600px]]

[[File:통계확장.png|확장 icon]]아이콘을 이용하여 원하는 일자의 통계 데이터 확장 시 DHCP 범위 별 통계 상세 정보를 표시합니다. 
DHCP 범위 통계 상세 정보에서는 시간별 주소 할당률 및 HPM/LPM 정보를 표시합니다.
[[File:dhpc 범위상세.png|500px]]

DHCP 통계

2025-11-11T04:21:08Z

Jack4051: /* DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5 */

=== DHCP > 통계 ===
DHCP에 대한 통계를 제공하는 메뉴입니다. 
[[File:dhcp 통계.png|600px]]

===DHCP 범위 할당률 Top 5===
당일 기준으로 DHCP 범위 할당률 기준으로 Top 5의 DHCP 범위를 표시합니다.
[[File:할당률.png|500px]]

====DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5====
당일 기준 HPM/LPM Top 5의 DHCP 범위를 표시합니다. 
[[File:hpm.png|500px]]

====DHCP 통계 일별====
일별 최대 임대 개수,IP 할당 개수, 가용률 등을 표시합니다.
[[File:dhcp표.png|600px]]

[[File:통계확장.png|확장 icon]]아이콘을 이용하여 원하는 일자의 통계 데이터 확장 시 DHCP 범위 별 통계 상세 정보를 표시합니다. 
DHCP 범위 통계 상세 정보에서는 시간별 주소 할당률 및 HPM/LPM 정보를 표시합니다.
[[File:dhpc 범위상세.png|500px]]

DHCP 통계

2025-11-11T04:20:59Z

Jack4051: /* DHCP 통계 일별 */

=== DHCP > 통계 ===
DHCP에 대한 통계를 제공하는 메뉴입니다. 
[[File:dhcp 통계.png|600px]]

===DHCP 범위 할당률 Top 5===
당일 기준으로 DHCP 범위 할당률 기준으로 Top 5의 DHCP 범위를 표시합니다.
[[File:할당률.png|500px]]

===DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5===
당일 기준 HPM/LPM Top 5의 DHCP 범위를 표시합니다. 
[[File:hpm.png|500px]]

====DHCP 통계 일별====
일별 최대 임대 개수,IP 할당 개수, 가용률 등을 표시합니다.
[[File:dhcp표.png|600px]]

[[File:통계확장.png|확장 icon]]아이콘을 이용하여 원하는 일자의 통계 데이터 확장 시 DHCP 범위 별 통계 상세 정보를 표시합니다. 
DHCP 범위 통계 상세 정보에서는 시간별 주소 할당률 및 HPM/LPM 정보를 표시합니다.
[[File:dhpc 범위상세.png|500px]]

파일:Dhpc 범위상세.png

2025-11-11T04:19:21Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

DHCP 통계

2025-11-11T04:17:56Z

Jack4051: /* DHCP 통계 일별 */

=== DHCP > 통계 ===
DHCP에 대한 통계를 제공하는 메뉴입니다. 
[[File:dhcp 통계.png|600px]]

===DHCP 범위 할당률 Top 5===
당일 기준으로 DHCP 범위 할당률 기준으로 Top 5의 DHCP 범위를 표시합니다.
[[File:할당률.png|500px]]

===DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5===
당일 기준 HPM/LPM Top 5의 DHCP 범위를 표시합니다. 
[[File:hpm.png|500px]]

===DHCP 통계 일별===
일별 최대 임대 개수,IP 할당 개수, 가용률 등을 표시합니다.
[[File:dhcp표.png|600px]]

[[File:통계확장.png|확장 icon]]아이콘을 이용하여 DHCP 범위 별 상세 확인

파일:통계확장.png

2025-11-11T04:17:09Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

DHCP 통계

2025-11-11T04:15:32Z

Jack4051: /* DHCP> 통계 */

유지관리

2025-11-11T04:13:07Z

Jack4051: /* 보안 */

__FORCETOC__
=== 유지 관리 ===
유지관리 메뉴는 imRAD 관리인터페이스에 접근 할 수 있는 계정을 관리하고 운영중에 발생한 각종 처리 이력을 조회 할 수 있습니다.

==== 관리 계정 ====
관리계정은 관리자와 운영자로 구분되며 운영자는 읽기 권한만 있습니다. 
새로운 관리 계정을 생성하려면 유지관리> 관리 계정을 클릭 후 화면 우측 상단의 "새로운 계정 생성" 버튼을 클릭하세요.
{| class="wikitable"
|+ 관리 계정
|-
! 항목 !! 필수 !! 설명
|-
| 계정 유형 || 예 || 관리자 또는 운영자를 선택하세요.
|-
| 로그인 아이디 || 예 || 계정의 ID를 입력하세요.
|-
| 임시 비밀번호 || 예 || 임시 비밀번호를 사용할지 직접 입력한 비밀번호를 사용할지 선택하세요. 임시 비밀번호 선택 시 무작위 6자리의 임시 비밀번호가 발급됩니다.
|-
| 비밀번호 새 비밀번호 확인 || 아니오 || 임시 비밀번호 미선택 시 사용할 비밀번호를 입력하세요.
|-

| 이메일 || 아니오 || 계정 사용자의 이메일을 입력하세요.
|-
| 설명 || 아니오 || 계정 사용자에 대한 설명을 입력하세요.
|-
|}

===== 임시 비밀번호=====
저장된 Local 계정의 비밀번호는 복호화 할 수 없는 암호화 된 형태이므로 계정의 비밀번호를 잊어버린 경우 임시 비밀번호를 발급해 비밀번호를 다시 설정하게 할 수 있습니다. 
Local 계정의 경우 "임시 비밀번호" 버튼을 클릭하면 좌측 하단에 붉은 색으로 임시 비밀번호가 표시됩니다. 
또한 새로 생성된 Local 계정의 비밀번호도 기본적으로 임시 비밀번호로 발급 가능합니다. 
임시 비밀번호는 계정의 상태가 잠금이 아닌 경우만 설정 가능합니다. 
발급된 임시 비밀번호는 3일간 유효하며, 기간 내 로그인하지 않는 경우 임시 비밀번호는 만료되므로
3일 이내에 로그인해야 새로운 비밀번호를 설정 할 수 있습니다. 

===== 계정 잠금/해제=====
관리자가 수동으로 계정을 잠그거나 설정 > 휴면관리에 정의된 기간 동안 계정을 사용하지 않으면 그 계정은 자동으로 잠금 상태로 변경되어 더 이상 로그인 할 수 없습니다. 
이렇게 계정이 잠기면 계정 상태가 잠금으로 표시됩니다. 
계정 잠금 상태를 해제하거나 반대로 계정을 잠그려면 관리 계정 상세정보를 통해 처리할 수 있습니다.

{| class="wikitable"
! 잠금 상태 !! 설명
|-
| 자동잠금 || 로그인 실패가 일정 회수를 초과하면 자동으로 계정이 잠기며 일정 시간 이후에는 다시 로그인 할 수 있습니다. 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 휴면잠금 || 일정 기간 로그인을 하지 않은 휴면 계정을 나타내며 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 잠금 || 관리지가 수동으로 계정을 잠금 설정한 경우이며 계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|}

==== 감사 이력(Audit history) ====
관리자, 운영자 또는 시스템 내부에서 처리된 로그를 확인 할 수 있습니다. 운영로그의 상세를 확인하려면 [[File:popup.png|25px]]를 클릭하여 상세 로그 정보를 확인 할 수 있습니다.
* 최근 발생: 로그가 기록된 시간을 의미합니다.
* 아이템: 로그가 발생된 위치를 의미합니다.
* 이벤트: 로그 종류와 추가, 변경, 삭제 등의 처리 형태 정보입니다.
* Tag: 로그를 발생 시킨 주체를 의미하며 SYS-XXX와 같이 표시되는 경우는 시스템 내부에서 발생된 로그입니다.
* 처리 결과: 로그 처리 결과를 의미합니다.
* 비고: 로그에 대한 키가 되는 정보입니다.
* 반복: 동일 로그가 연속해 반복 발생되면 그 회수가 증가합니다.

==== 설정 ====
===== 계정관리 =====
운영 계정은 장시간 로그인 하지 않을 경우 자동으로 잠금 상태로 전환됩니다. 이러한 기간을 이 메뉴에서 설정할 수 있습니다.

===== 보안=====
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="3" | 비밀번호 정책 || 최소 길이 || 운영 계정 비밀번호의 최소길이를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 복잡도 || 운영 계정 비밀번호의 복잡도를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 비밀번호 강제 변경 || 운영 계정의 비밀번호를 지정된 기간(일)마다 강제로 변경하게 끔 유도합니다.
|-

|-
| rowspan="2" | OTP 인증키 정책 || OTP 인증키 사용 || 관리자 계정으로 접속 시 OTP 인증키를 사용할 것인지를 설정합니다.
|-
| 인증 시도 허용 횟수 || OTP 인증 시도 가능 횟수입니다. 
{{note|횟수 초과 시 로그인 페이지로 이동됩니다.}}
|-

| rowspan="3" | 세션 정책 || 다중 세션 허용 || 동일 계정으로 중복 로그인을 허용 할 것인지를 설정합니다. 
다중 세션 허용이 꺼진 상태(허용 안함)에서 동일 계정으로 로그인 하면 먼저 로그인된 세션은 강제로 해제되어 로그아웃됩니다. 
{{note|다중 세션을 허용하지 않더라도 하나의 컴퓨에서 다수의 브라우저를 통한 중복 로그인은 허용됩니다.}}
|-
| 세션 종료 || 지정된 시간 이상 활동이 감지되지 않으면 세션을 종료해 강제로 로그아웃됩니다. 대시보드 페이지는 영향을 받지 않습니다.
|-
| 잠금 || 지정된 회수 이상 로그인에 실패하면 지정된 시간 동안 로그인을 할 수 없습니다.
|-
|}

유지관리

2025-11-11T04:12:30Z

Jack4051: /* 보안 */

__FORCETOC__
=== 유지 관리 ===
유지관리 메뉴는 imRAD 관리인터페이스에 접근 할 수 있는 계정을 관리하고 운영중에 발생한 각종 처리 이력을 조회 할 수 있습니다.

==== 관리 계정 ====
관리계정은 관리자와 운영자로 구분되며 운영자는 읽기 권한만 있습니다. 
새로운 관리 계정을 생성하려면 유지관리> 관리 계정을 클릭 후 화면 우측 상단의 "새로운 계정 생성" 버튼을 클릭하세요.
{| class="wikitable"
|+ 관리 계정
|-
! 항목 !! 필수 !! 설명
|-
| 계정 유형 || 예 || 관리자 또는 운영자를 선택하세요.
|-
| 로그인 아이디 || 예 || 계정의 ID를 입력하세요.
|-
| 임시 비밀번호 || 예 || 임시 비밀번호를 사용할지 직접 입력한 비밀번호를 사용할지 선택하세요. 임시 비밀번호 선택 시 무작위 6자리의 임시 비밀번호가 발급됩니다.
|-
| 비밀번호 새 비밀번호 확인 || 아니오 || 임시 비밀번호 미선택 시 사용할 비밀번호를 입력하세요.
|-

| 이메일 || 아니오 || 계정 사용자의 이메일을 입력하세요.
|-
| 설명 || 아니오 || 계정 사용자에 대한 설명을 입력하세요.
|-
|}

===== 임시 비밀번호=====
저장된 Local 계정의 비밀번호는 복호화 할 수 없는 암호화 된 형태이므로 계정의 비밀번호를 잊어버린 경우 임시 비밀번호를 발급해 비밀번호를 다시 설정하게 할 수 있습니다. 
Local 계정의 경우 "임시 비밀번호" 버튼을 클릭하면 좌측 하단에 붉은 색으로 임시 비밀번호가 표시됩니다. 
또한 새로 생성된 Local 계정의 비밀번호도 기본적으로 임시 비밀번호로 발급 가능합니다. 
임시 비밀번호는 계정의 상태가 잠금이 아닌 경우만 설정 가능합니다. 
발급된 임시 비밀번호는 3일간 유효하며, 기간 내 로그인하지 않는 경우 임시 비밀번호는 만료되므로
3일 이내에 로그인해야 새로운 비밀번호를 설정 할 수 있습니다. 

===== 계정 잠금/해제=====
관리자가 수동으로 계정을 잠그거나 설정 > 휴면관리에 정의된 기간 동안 계정을 사용하지 않으면 그 계정은 자동으로 잠금 상태로 변경되어 더 이상 로그인 할 수 없습니다. 
이렇게 계정이 잠기면 계정 상태가 잠금으로 표시됩니다. 
계정 잠금 상태를 해제하거나 반대로 계정을 잠그려면 관리 계정 상세정보를 통해 처리할 수 있습니다.

{| class="wikitable"
! 잠금 상태 !! 설명
|-
| 자동잠금 || 로그인 실패가 일정 회수를 초과하면 자동으로 계정이 잠기며 일정 시간 이후에는 다시 로그인 할 수 있습니다. 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 휴면잠금 || 일정 기간 로그인을 하지 않은 휴면 계정을 나타내며 
계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|-
| 잠금 || 관리지가 수동으로 계정을 잠금 설정한 경우이며 계정을 바로 사용하려면 계정을 클릭 후 상세정보에서 잠금해제를 클릭하면 됩니다.
|}

==== 감사 이력(Audit history) ====
관리자, 운영자 또는 시스템 내부에서 처리된 로그를 확인 할 수 있습니다. 운영로그의 상세를 확인하려면 [[File:popup.png|25px]]를 클릭하여 상세 로그 정보를 확인 할 수 있습니다.
* 최근 발생: 로그가 기록된 시간을 의미합니다.
* 아이템: 로그가 발생된 위치를 의미합니다.
* 이벤트: 로그 종류와 추가, 변경, 삭제 등의 처리 형태 정보입니다.
* Tag: 로그를 발생 시킨 주체를 의미하며 SYS-XXX와 같이 표시되는 경우는 시스템 내부에서 발생된 로그입니다.
* 처리 결과: 로그 처리 결과를 의미합니다.
* 비고: 로그에 대한 키가 되는 정보입니다.
* 반복: 동일 로그가 연속해 반복 발생되면 그 회수가 증가합니다.

==== 설정 ====
===== 계정관리 =====
운영 계정은 장시간 로그인 하지 않을 경우 자동으로 잠금 상태로 전환됩니다. 이러한 기간을 이 메뉴에서 설정할 수 있습니다.

===== 보안=====
{| class="wikitable"
! 항목 !! 하위항목 !! 설명
|-
| rowspan="3" | 비밀번호 정책 || 최소 길이 || 운영 계정 비밀번호의 최소길이를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 복잡도 || 운영 계정 비밀번호의 복잡도를 의미하며 이미 생성된 계정에는 적용되지 않습니다.
|-
| 비밀번호 강제 변경 || 운영 계정의 비밀번호를 지정된 기간(일)마다 강제로 변경하게 끔 유도합니다.
|-

|-
| rowspan="2" | OTP 인증키 정책 || OTP 인증키 사용 || 관리자 계정으로 접속 시 OTP 인증키를 사용할 것인지를 설정합니다.
|-
| 인증 시도 허용 횟수 || OTP 인증 시도 가능 횟수입니다.
|-

| rowspan="3" | 세션 정책 || 다중 세션 허용 || 동일 계정으로 중복 로그인을 허용 할 것인지를 설정합니다. 
다중 세션 허용이 꺼진 상태(허용 안함)에서 동일 계정으로 로그인 하면 먼저 로그인된 세션은 강제로 해제되어 로그아웃됩니다. 
{{note|다중 세션을 허용하지 않더라도 하나의 컴퓨에서 다수의 브라우저를 통한 중복 로그인은 허용됩니다.}}
|-
| 세션 종료 || 지정된 시간 이상 활동이 감지되지 않으면 세션을 종료해 강제로 로그아웃됩니다. 대시보드 페이지는 영향을 받지 않습니다.
|-
| 잠금 || 지정된 회수 이상 로그인에 실패하면 지정된 시간 동안 로그인을 할 수 없습니다.
|-
|}

CLI - System

2025-11-11T04:05:40Z

Jack4051: /* 시스템 상태 */

__FORCETOC__
=== CLI - System ===
이름, 일련번호, 설정 정보, 리소드 등 장비 또는 시스템의 정보를 확인하려면 <code>show system</code> 명령어를 실행하세요.
<pre>
LYSH@MyHostName# show system
!
Contact : supports@basein.net, https://wiki.basein.net
Serial number : B1211KR0290P
Model : B100
System id : 21
System package version : 1.2.74
....
Disk usage :
Filesystem Type Size Used Avail Use% Mounted on
/dev/sda2 ext4 98G 21G 72G 23% /
!
end :
</pre>

키워드를 다음과 같이 이용하면 원하는 정보만 출력할 수 있습니다.
<pre>
LYSH@MyHostName# show system "Serial number"
Serial number : B1211KR0290P
</pre>

==== apache2 ====
<code>show apache2</code> 명령어를 이용해 아파치(apache2) 웹 서비스의 상태를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# show apache2
● apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
Active: active (running) since Thu 2021-04-22 17:01:17 KST; 4h 11min ago
...
</pre>

==== 설정정보 ====
<code>show config</code> 명령어를 실행해 [[환경변수(variables)]] 설정정보를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# show config
#
# lyon system version(package) and imange version
#
version=1.2.74
update_timestamp=
image_version=

#
# to decode multibyte dhcpv4 hostname from-encoding
#
from_encoding=euc-kr

#
# The Interval in seconds to check dhcp lease status.
#
dhcpv4_expire_check_intv=311
dhcpv4_decline_age=1200
.......

LYSH@MyHostName# show config version
# lyon system version(package) and imange version
version=1.2.74
image_version=
</pre>

==== 날짜와 시간 ====
날짜와 시간을 확인 하려면 <code>show datetime</code> 명령어를 user mode에서 실행하세요. "Local time"이 해당 장비에 설정된 시간입니다.
LYSH@MyHostName# show datetime
Local time: Tue 2020-12-15 15:56:33 KST
Universal time: Tue 2020-12-15 06:56:33 UTC
RTC time: Tue 2020-12-15 06:56:33
Time zone: Asia/Seoul (KST, +0900)
System clock synchronized: yes
systemd-timesyncd.service active: yes
RTC in local TZ: no

만일 "Local time"이나 "Time zone"이 올바르지 않다면 configuration mode에서 [[CLI - Configuration Mode | <code>datetime</code>]] 또는 [[CLI - Configuration Mode | <code>timezone</code>]] 명령어를 이용해 변경 할 수 있습니다.

===== 날짜와 시간 변경 =====
configuration mode에서 <code>datetime {format}</code> 명령어를 이용해 변경 할 수 있습니다. 날짜와 시간 형식은 'yyyy-mm-dd hh24:mi:ss'이며 '2021-01-01 13:00:00'와 같습니다.

{{Note|만일 NTP가 활성상태에서 수동으로 날짜나 시간을 변경하면 다음과 같은 오류가 발생합니다. "''Failed to set time: Automatic time synchronization is enabled''". 따라서 수동으로 설정하려면 [[CLI - NTP |NTP]] 사용을 중지(<code>ntp disable</code>) 후 설정하세요.}}

LYSH@MyHostName# configure
LYSH@MyHostName(config)# datetime 2021-04-27 13:00:00
Local time: Tue 2021-04-27 13:00:00:49 KST
Universal time: Tue 2021-04-27 04:00:00 UTC
RTC time: Tue 2021-04-27 04:00:00
Time zone: Asia/Seoul (KST, +0900)
System clock synchronized: yes
NTP service: active
RTC in local TZ: no

===== 시간대(timezone) =====
장비의 timezone을 설정합니다.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# tiemzone
</pre>

[[File:set_timezone.PNG]]

선택지에 나열된 번호가 아닌 값을 입력하면 이전 설정단계로 되돌아갑니다.

==== 하드웨어 ====
<code>show hardware</code> 명령어는 해당 장비의 하드웨어 정보를 출력합니다.
<pre>
LYSH@MyHostName# show hardware
*-memory
description: System Memory
physical id: 11
slot: System board or motherboard
size: 8GiB
*-disk
description: SCSI Disk
product: Virtual Disk
.....
*-network
description: Ethernet interface
......
....
</pre>

==== listen ====
해당 장비에 열려져있는 모든 소켓 포트를 표시하려면 <code>show listen</code> 명령어를 실행하세요.
<pre>
LYSH@MyHostName# show listen
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
sshd 362800 root 4u IPv4 498959339 TCP 192.168.4.40:22->192.168.5.15:50560 (ESTABLISHED)
sshd 362812 baseindev 4u IPv4 498959339 TCP 192.168.4.40:22->192.168.5.15:50560 (ESTABLISHED)
sshd 362812 baseindev 10u IPv6 498963275 TCP [::1]:6010 (LISTEN)
sshd 362812 baseindev 11u IPv4 498963276 TCP 127.0.0.1:6010 (LISTEN)
.....
</pre>

==== loghost ====
"loghost"는 로컬 장비의 syslog를 원격 syslog 서버에 전송하기위한 설정으로 user mode에서 <code>show loghost</code>명령어로 설정되어잇는 원격 syslog 서버 정보를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# show loghost
*.notice @192.168.0.100:1000
</pre>
새로운 원격 syslog 서버를 정의하려면 [[CLI_-_Log#loghost]] 섹션을 참고하세요.

==== PHP ====
PHP(Hypertext Preprocessor) 설정을 확인 할 수 있으며 "apache2"는 Apache2 서비스에의해 사용되는 설정이며 "cli"는 PHP로 작성된 CLI 프로그램이 사용하는 설정입니다.
<pre>
LYSH@MyHostName# show PHP apache2
</pre>

==== reset ====
공장초기화 기능입니다. <code>system reset all</code> 명령어를 사용하면 데이터베이스의 모든 데이터가 삭제되고 모든 설정이 초기화 됩니다.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# system reset log
FACTORY RESET WARNING!!
All of the configurations will be restored and you will lose data.

Do you really continue?(y/n):
</pre>

아래 표는 argument에 따른 초기화 내용입니다.
{| class="wikitable"
! style='width:150px' | argument !! 초기화 내용
|-
| all || 아래 언금된 모든 과정이 진행됩니다.
|-
| conf || [[환경변수(variables)]] 설정을 포함한 모든 설정이 초기화 됩니다.
|-
| database || 저장된 모든 데이터가 삭제되며 기본 데이터는 초기화 됩니다.
|-
| log || 모든 런타임 로그와 syslog가 삭제됩니다.
|-
| lyonconf || [[환경변수(variables)]] 설정이 초기화 됩니다.
|-
| net || 네트워크 설정이 초기화되면 SSH로 연결된 경우 연결이 종료될 수 있습니다.
|-
| radius|| RADIUS 설정이 초기화 됩니다.
|-
|}

==== storage ====
<code>system storage</code> 명령은 장치의 디스크 사용량을 확인 할 수 있게합니다. 본 시스템의 2개의 디스크 파티션으로 구성되어 있으며 하나는 OS 영역이며 다른 하나는 Data 영력입니다.

또한 이 명령어는 주요 로그파일들에 대한 크기를 보여주는데 장치의 디스크 가용량이 적을 경우 user mode에서 <code>system storage cleanup</code> 명령어를 실행하면 백업된 로그 파일을 삭제하여 디스크 용량을 확보 할 수 있습니다.
<pre>
LYSH@MyHostName# system storage
mount total used free free%
OS 14.70G 5.96G 8.74G 59.43%
Data 97.44G 22.68G 74.75G 76.72%

1 System Logs* :248M
2 imRAD Logs* :2.4G
3 RADIUS Logs* :36M
4 Apache2 Logs* :20K
5 MySQL Logs* :1.2M
6 MySQL Binary Logs :1.2G
7 MySQL Relay Logs :0
8 MySQL Data :2.8G
9 Apt caches* :75M
10 Libraries :2.6G
</pre>

==== TLS (Transport Layer Security) 인증서 확인 ====
<pre>
LYSH@MyHostName# show cert apache2 // https 인증서
LYSH@MyHostName# show cert mysql // mysql 서버 TLS 연결 인증서
LYSH@MyHostName# show cert radius // RADIUS 서버 TLS 인증서
</pre>

==== uptime ====
"uptime"은 장치기 마지막으로 부팅된 시간으로 얼마나 오래동안 장치가 운영되고 있는지를 표시합니다."load averages"는 각각 1, 5, 그리고 15분 동안의 CPU 사용률입니다.<ref>http://manpages.ubuntu.com/manpages/xenial/man1/uptime.1.html</ref>
<pre>
LYSH@MyHostName# show uptime
19:07:17 up 87 days, 11:00, 7 users, load average: 0.30, 0.17, 0.16
</pre>

==== 시스템 상태 ====
<code>system diagnosis</code> 명령어를 이용해 시스템 상태를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# system diagnosis

Getting system information....
!
! hardwares........
[A-01] Processor(cpu) ------- Intel(R) Core(TM) i9-9900K CPU @ 3.60GHz x86_64
Core(s) per socket ------- 1
Sockets(s) ------- 4
[A-02] RAM ------- size:7944M
[A-03] Disk Usage - OS ------- size:14.663G free:7.253G(49.47%)
[A-04] Disk Usage - Data ------- size:17.449G free:13.801G(79.09%)
[A-05] Ethernet Interface(s) ------- 1
!
! softwares........
...
</pre>

=== References ===

CLI - System

2025-11-11T04:05:27Z

Jack4051: /* 시스템 상태 */

__FORCETOC__
=== CLI - System ===
이름, 일련번호, 설정 정보, 리소드 등 장비 또는 시스템의 정보를 확인하려면 <code>show system</code> 명령어를 실행하세요.
<pre>
LYSH@MyHostName# show system
!
Contact : supports@basein.net, https://wiki.basein.net
Serial number : B1211KR0290P
Model : B100
System id : 21
System package version : 1.2.74
....
Disk usage :
Filesystem Type Size Used Avail Use% Mounted on
/dev/sda2 ext4 98G 21G 72G 23% /
!
end :
</pre>

키워드를 다음과 같이 이용하면 원하는 정보만 출력할 수 있습니다.
<pre>
LYSH@MyHostName# show system "Serial number"
Serial number : B1211KR0290P
</pre>

==== apache2 ====
<code>show apache2</code> 명령어를 이용해 아파치(apache2) 웹 서비스의 상태를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# show apache2
● apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
Active: active (running) since Thu 2021-04-22 17:01:17 KST; 4h 11min ago
...
</pre>

==== 설정정보 ====
<code>show config</code> 명령어를 실행해 [[환경변수(variables)]] 설정정보를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# show config
#
# lyon system version(package) and imange version
#
version=1.2.74
update_timestamp=
image_version=

#
# to decode multibyte dhcpv4 hostname from-encoding
#
from_encoding=euc-kr

#
# The Interval in seconds to check dhcp lease status.
#
dhcpv4_expire_check_intv=311
dhcpv4_decline_age=1200
.......

LYSH@MyHostName# show config version
# lyon system version(package) and imange version
version=1.2.74
image_version=
</pre>

==== 날짜와 시간 ====
날짜와 시간을 확인 하려면 <code>show datetime</code> 명령어를 user mode에서 실행하세요. "Local time"이 해당 장비에 설정된 시간입니다.
LYSH@MyHostName# show datetime
Local time: Tue 2020-12-15 15:56:33 KST
Universal time: Tue 2020-12-15 06:56:33 UTC
RTC time: Tue 2020-12-15 06:56:33
Time zone: Asia/Seoul (KST, +0900)
System clock synchronized: yes
systemd-timesyncd.service active: yes
RTC in local TZ: no

만일 "Local time"이나 "Time zone"이 올바르지 않다면 configuration mode에서 [[CLI - Configuration Mode | <code>datetime</code>]] 또는 [[CLI - Configuration Mode | <code>timezone</code>]] 명령어를 이용해 변경 할 수 있습니다.

===== 날짜와 시간 변경 =====
configuration mode에서 <code>datetime {format}</code> 명령어를 이용해 변경 할 수 있습니다. 날짜와 시간 형식은 'yyyy-mm-dd hh24:mi:ss'이며 '2021-01-01 13:00:00'와 같습니다.

{{Note|만일 NTP가 활성상태에서 수동으로 날짜나 시간을 변경하면 다음과 같은 오류가 발생합니다. "''Failed to set time: Automatic time synchronization is enabled''". 따라서 수동으로 설정하려면 [[CLI - NTP |NTP]] 사용을 중지(<code>ntp disable</code>) 후 설정하세요.}}

LYSH@MyHostName# configure
LYSH@MyHostName(config)# datetime 2021-04-27 13:00:00
Local time: Tue 2021-04-27 13:00:00:49 KST
Universal time: Tue 2021-04-27 04:00:00 UTC
RTC time: Tue 2021-04-27 04:00:00
Time zone: Asia/Seoul (KST, +0900)
System clock synchronized: yes
NTP service: active
RTC in local TZ: no

===== 시간대(timezone) =====
장비의 timezone을 설정합니다.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# tiemzone
</pre>

[[File:set_timezone.PNG]]

선택지에 나열된 번호가 아닌 값을 입력하면 이전 설정단계로 되돌아갑니다.

==== 하드웨어 ====
<code>show hardware</code> 명령어는 해당 장비의 하드웨어 정보를 출력합니다.
<pre>
LYSH@MyHostName# show hardware
*-memory
description: System Memory
physical id: 11
slot: System board or motherboard
size: 8GiB
*-disk
description: SCSI Disk
product: Virtual Disk
.....
*-network
description: Ethernet interface
......
....
</pre>

==== listen ====
해당 장비에 열려져있는 모든 소켓 포트를 표시하려면 <code>show listen</code> 명령어를 실행하세요.
<pre>
LYSH@MyHostName# show listen
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
sshd 362800 root 4u IPv4 498959339 TCP 192.168.4.40:22->192.168.5.15:50560 (ESTABLISHED)
sshd 362812 baseindev 4u IPv4 498959339 TCP 192.168.4.40:22->192.168.5.15:50560 (ESTABLISHED)
sshd 362812 baseindev 10u IPv6 498963275 TCP [::1]:6010 (LISTEN)
sshd 362812 baseindev 11u IPv4 498963276 TCP 127.0.0.1:6010 (LISTEN)
.....
</pre>

==== loghost ====
"loghost"는 로컬 장비의 syslog를 원격 syslog 서버에 전송하기위한 설정으로 user mode에서 <code>show loghost</code>명령어로 설정되어잇는 원격 syslog 서버 정보를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# show loghost
*.notice @192.168.0.100:1000
</pre>
새로운 원격 syslog 서버를 정의하려면 [[CLI_-_Log#loghost]] 섹션을 참고하세요.

==== PHP ====
PHP(Hypertext Preprocessor) 설정을 확인 할 수 있으며 "apache2"는 Apache2 서비스에의해 사용되는 설정이며 "cli"는 PHP로 작성된 CLI 프로그램이 사용하는 설정입니다.
<pre>
LYSH@MyHostName# show PHP apache2
</pre>

==== reset ====
공장초기화 기능입니다. <code>system reset all</code> 명령어를 사용하면 데이터베이스의 모든 데이터가 삭제되고 모든 설정이 초기화 됩니다.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# system reset log
FACTORY RESET WARNING!!
All of the configurations will be restored and you will lose data.

Do you really continue?(y/n):
</pre>

아래 표는 argument에 따른 초기화 내용입니다.
{| class="wikitable"
! style='width:150px' | argument !! 초기화 내용
|-
| all || 아래 언금된 모든 과정이 진행됩니다.
|-
| conf || [[환경변수(variables)]] 설정을 포함한 모든 설정이 초기화 됩니다.
|-
| database || 저장된 모든 데이터가 삭제되며 기본 데이터는 초기화 됩니다.
|-
| log || 모든 런타임 로그와 syslog가 삭제됩니다.
|-
| lyonconf || [[환경변수(variables)]] 설정이 초기화 됩니다.
|-
| net || 네트워크 설정이 초기화되면 SSH로 연결된 경우 연결이 종료될 수 있습니다.
|-
| radius|| RADIUS 설정이 초기화 됩니다.
|-
|}

==== storage ====
<code>system storage</code> 명령은 장치의 디스크 사용량을 확인 할 수 있게합니다. 본 시스템의 2개의 디스크 파티션으로 구성되어 있으며 하나는 OS 영역이며 다른 하나는 Data 영력입니다.

또한 이 명령어는 주요 로그파일들에 대한 크기를 보여주는데 장치의 디스크 가용량이 적을 경우 user mode에서 <code>system storage cleanup</code> 명령어를 실행하면 백업된 로그 파일을 삭제하여 디스크 용량을 확보 할 수 있습니다.
<pre>
LYSH@MyHostName# system storage
mount total used free free%
OS 14.70G 5.96G 8.74G 59.43%
Data 97.44G 22.68G 74.75G 76.72%

1 System Logs* :248M
2 imRAD Logs* :2.4G
3 RADIUS Logs* :36M
4 Apache2 Logs* :20K
5 MySQL Logs* :1.2M
6 MySQL Binary Logs :1.2G
7 MySQL Relay Logs :0
8 MySQL Data :2.8G
9 Apt caches* :75M
10 Libraries :2.6G
</pre>

==== TLS (Transport Layer Security) 인증서 확인 ====
<pre>
LYSH@MyHostName# show cert apache2 // https 인증서
LYSH@MyHostName# show cert mysql // mysql 서버 TLS 연결 인증서
LYSH@MyHostName# show cert radius // RADIUS 서버 TLS 인증서
</pre>

==== uptime ====
"uptime"은 장치기 마지막으로 부팅된 시간으로 얼마나 오래동안 장치가 운영되고 있는지를 표시합니다."load averages"는 각각 1, 5, 그리고 15분 동안의 CPU 사용률입니다.<ref>http://manpages.ubuntu.com/manpages/xenial/man1/uptime.1.html</ref>
<pre>
LYSH@MyHostName# show uptime
19:07:17 up 87 days, 11:00, 7 users, load average: 0.30, 0.17, 0.16
</pre>

==== 시스템 상태 ====
<code>system diagnosis</code> 명령어를 이용해 시스템 상태를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# system diagnosis
● LYSH@MyHostName# system diagnosis

Getting system information....
!
! hardwares........
[A-01] Processor(cpu) ------- Intel(R) Core(TM) i9-9900K CPU @ 3.60GHz x86_64
Core(s) per socket ------- 1
Sockets(s) ------- 4
[A-02] RAM ------- size:7944M
[A-03] Disk Usage - OS ------- size:14.663G free:7.253G(49.47%)
[A-04] Disk Usage - Data ------- size:17.449G free:13.801G(79.09%)
[A-05] Ethernet Interface(s) ------- 1
!
! softwares........
...
</pre>

=== References ===

RADIUS 통계

2025-11-11T02:24:32Z

Jack4051: /* RADIUS > 통계 */

===RADIUS > 통계===
RADIUS에 대한 통계를 제공하는 메뉴입니다. 
[[파일:RADIUS통계.png|600px|]] 
현재 인증 서버에 존재하는 사용자 수를 확인할 수 있습니다. 
1. 전체 사용자 : 현재 데이터베이스에 존재하는 모든 RADIUS 사용자입니다. 
2. 로컬 사용자 : 로컬 데이터베이스에 등록된 RADIUS 사용자입니다. 
3. 외부 사용자 : 외부 데이터베이스 사용자 캐시를 통해 등록된 RADIUS 사용자입니다. 

당일 인증 요청에 대한 인증 승인, 거부 수를 확인할 수 있습니다.

RADIUS 통계

2025-11-11T02:24:20Z

Jack4051: /* RADIUS > 통계 */

===RADIUS > 통계===
RADIUS에 대한 통계를 제공하는 메뉴입니다. 
[[파일:RADIUS통계.png|600px|]]
현재 인증 서버에 존재하는 사용자 수를 확인할 수 있습니다. 
1. 전체 사용자 : 현재 데이터베이스에 존재하는 모든 RADIUS 사용자입니다. 
2. 로컬 사용자 : 로컬 데이터베이스에 등록된 RADIUS 사용자입니다. 
3. 외부 사용자 : 외부 데이터베이스 사용자 캐시를 통해 등록된 RADIUS 사용자입니다. 

당일 인증 요청에 대한 인증 승인, 거부 수를 확인할 수 있습니다.

DHCP 통계

2025-11-11T02:22:33Z

Jack4051: /* ㅁ */

DHCP 통계

2025-11-11T02:21:08Z

Jack4051: /* DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5 */

DHCP 통계

2025-11-11T02:20:55Z

Jack4051: /* DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5 */

파일:Hpm.png

2025-11-11T02:20:48Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

DHCP 통계

2025-11-11T02:20:32Z

Jack4051: /* DHCP 범위 할당률 Top 5 */

파일:할당률.png

2025-11-11T02:19:49Z

Jack4051: MsUpload로 파일을 올림

MsUpload로 파일을 올림

DHCP 통계

2025-11-11T02:19:31Z

Jack4051: /* ㅁ */

=== DHCP> 통계 ===
DHCP에 대한 통계를 제공하는 메뉴입니다. 
[[File:dhcp 통계.png|600px]]

===DHCP 범위 할당률 Top 5===
===DHCP HPM(Hits per minute) / LPM(Leases per minute) Top 5===
당일 기준 HPM/LPM Top 5의 DHCP 범위를 표시합니다.
===ㅁ===
일별 최대 임대 개수,IP 할당 개수, 가용률 등을 표시합니다.
DHCP 범위 별 상세 확인
[[File:dhcp표.png|600px]]

DHCP 통계

2025-11-11T02:19:22Z

Jack4051: /* DHCP> 통계 */