ImRAD RADIUS - 편집 역사

Jack4051: /* 개요 */

2025-11-11T23:53:25Z

개요

Jack4051: /* 개요 */

2025-11-11T23:48:21Z

개요

2025년 11월 11일 (화) 23:43에 Jack4051님의 편집

2025-11-11T23:43:52Z

Jack4051: /* 통계 */

2025-11-11T02:00:58Z

통계

Jack4051: /* RADIUS 통계 */

2025-11-11T01:57:52Z

RADIUS 통계

Jack4051: /* 통계 */

2025-11-11T01:57:19Z

통계

Jack4051: /* 통계 */

2025-04-16T01:33:29Z

통계

2025년 4월 16일 (수) 01:02에 Jack4051님의 편집

2025-04-16T01:02:24Z

Jack4051: /* 개요 */

2024-12-20T04:35:04Z

개요

2024년 8월 7일 (수) 01:09에 송재호님의 편집

2024-08-07T01:09:39Z

@@ 41번째 줄: / 41번째 줄: @@
 따라서 이러한 문제점을 해결하고자 imRAD는 "[[RADIUS_일반_설정 | 외부 데이터베이스 사용자 캐시]]" 기능을 이용해 고객사 데이터베이스를 통해 인증 된 사용자 정보(Username과 Password)를 imRAD 로컬 데이터베이스에 일정 기간 저장합니다.
-Password는 복호화할 수 는 형태로 안전하게 암호화되어 저장되므로 본 시스템에 저장된 Username의 원본 Password는 관리자가 확인 할 수 없습니다.
+Password는 복호화할 수 없는 형태로 안전하게 암호화되어 저장되므로 본 시스템에 저장된 Username의 원본 Password는 관리자가 확인 할 수 없습니다.
 [[File:pta.png|400px]]

@@ 41번째 줄: / 41번째 줄: @@
 따라서 이러한 문제점을 해결하고자 imRAD는 "[[RADIUS_일반_설정 | 외부 데이터베이스 사용자 캐시]]" 기능을 이용해 고객사 데이터베이스를 통해 인증 된 사용자 정보(Username과 Password)를 imRAD 로컬 데이터베이스에 일정 기간 저장합니다.
-Password는 복호화할 수 는 형태로 안전하게 암호화되어 저장되므로 본 시스템에 저장된 Username의 원본 Pasword는 관리자가 확인 할 수 없습니다.
+Password는 복호화할 수 는 형태로 안전하게 암호화되어 저장되므로 본 시스템에 저장된 Username의 원본 Password는 관리자가 확인 할 수 없습니다.
 [[File:pta.png|400px]]

@@ 3번째 줄: / 3번째 줄: @@
 RADIUS(Remote Authentication Dial-In User Service)는 1812와 1813포트에서 운영되는 네트워크 프로토콜이며 네트워크를 사용하려는 사용자를 위한 인증(Authentication), 허가(Authorization), 그리고 회계(Accounting) 기능을 수행합니다.<ref>본 시스템의 한글 환경에서는 "회계" 대신 "Accounting" 용어를 그대로 사용합니다.</ref><ref name='radius-wiki'>https://en.wikipedia.org/wiki/RADIUS</ref>
-RADIUS은 응용 프로그램 계층(application layer)에서 실행되는 clinet/server 기반 프로그램으로 Network Access Server(NAS)나 RADIUS 클라이언트와 직접 통신을 수행하며 802.1X<ref>https://en.wikipedia.org/wiki/IEEE_802.1X</ref> 인증을 위한 수단으로 이용됩니다.<ref name='radius-wiki' />
+RADIUS는 응용 프로그램 계층(application layer)에서 실행되는 client/server 기반 프로그램으로 Network Access Server(NAS)나 RADIUS 클라이언트와 직접 통신을 수행하며 802.1X<ref>https://en.wikipedia.org/wiki/IEEE_802.1X</ref> 인증을 위한 수단으로 이용됩니다.<ref name='radius-wiki' />
-무선랜의 WPA-Enterprise(또는 WPA-802.1X) 환경에서는 네트워크 서비스를 사용하려는 사용자를 위해 RADIUS 인증 서버가 반드시 필요합니다. 본 시스템은 WPA, WPA2, 그리고 WPA2 Enterprise<ref>https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access#WPA2</ref> 환경에서 운영될 수 있으며EAP-TTLS<ref>https://en.wikipedia.org/wiki/Extensible_Authentication_Protocol#EAP_Tunneled_Transport_Layer_Security_(EAP-TTLS)</ref>와 EAP-PEAP<ref>https://en.wikipedia.org/wiki/Protected_Extensible_Authentication_Protocol</ref>를 지원하며 EAP-TTLS가 기본으로 설정되어 있습니다.
+무선랜의 WPA-Enterprise(또는 WPA-802.1X) 환경에서는 네트워크 서비스를 사용하려는 사용자를 위해 RADIUS 인증 서버가 반드시 필요합니다. 본 시스템은 WPA, WPA2, 그리고 WPA2 Enterprise<ref>https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access#WPA2</ref> 환경에서 운영될 수 있으며 EAP-TTLS<ref>https://en.wikipedia.org/wiki/Extensible_Authentication_Protocol#EAP_Tunneled_Transport_Layer_Security_(EAP-TTLS)</ref>와 EAP-PEAP<ref>https://en.wikipedia.org/wiki/Protected_Extensible_Authentication_Protocol</ref>를 지원하며 EAP-TTLS가 기본으로 설정되어 있습니다.
 이러한 RADIUS 인증은 supplicant(사용자 단말) - NAS(Network Access Server) - RADIUS 서버로 구성되며 RADIUS 클라이언트의 인증 요청을 NAS가 RADIUS를 통해 확인 후 그 결과를 사용자 단말에 전달합니다.
@@ 12번째 줄: / 12번째 줄: @@
 imRAD는 '''FreeRADIUS 3.x'''를 기반으로 재생성된 시스템입니다.<br>
-FreeRADIUS에대한 자세한 정보는 https://wiki.freeradius.org/Home 를 참고하시기 바랍니다.
+FreeRADIUS에 대한 자세한 정보는 https://wiki.freeradius.org/Home 를 참고하시기 바랍니다.
 imRAD에서 제공하는 RADIUS 서비스는 다음과 같은 기능을 제공합니다.
 * 로컬 데이터베이스 사용자 인증
-* 그룹 정책따른 Authorization
+* 그룹 정책에 따른 Authorization
 * 외부 데이터베이스 혹은 LDAP 실시간 연동을 통한 사용자 인증
 ** 연동 가능한 DBMS 또는 LDAP
@@ 32번째 줄: / 32번째 줄: @@
 * Proxy / Eduroam 또는 에듀롬 인증
 * NAS-ID 기반 인증
-* 동시 접속 제한(Accouting이 제공된는 환경에서만 가능)
+* 동시 접속 제한(Accouting이 제공되는 환경에서만 가능)
 * TLS 1.2 이상
 * 이력
@@ 41번째 줄: / 41번째 줄: @@
 따라서 이러한 문제점을 해결하고자 imRAD는 "[[RADIUS_일반_설정 | 외부 데이터베이스 사용자 캐시]]" 기능을 이용해 고객사 데이터베이스를 통해 인증 된 사용자 정보(Username과 Password)를 imRAD 로컬 데이터베이스에 일정 기간 저장합니다.
-Password는 혹호와할 수 있는 형태로 안전하게 암호화되어 저장되므로 본 시스템에 저장된 Username의 원본 Pasword는 관리자가 확인 할 수 없습니다.
+Password는 복호화할 수 는 형태로 안전하게 암호화되어 저장되므로 본 시스템에 저장된 Username의 원본 Pasword는 관리자가 확인 할 수 없습니다.
 [[File:pta.png|400px]]

@@ 76번째 줄: / 76번째 줄: @@
 * [[Reject2ban | Reject2ban]]: Reject2ban 이력을 표시합니다.
-===== [[통계]]=====
+===== [[RADIUS 통계]]=====
 RADIUS 이력에 대한 통계를 표시합니다.

@@ 76번째 줄: / 76번째 줄: @@
 * [[Reject2ban | Reject2ban]]: Reject2ban 이력을 표시합니다.
-===== [[RADIUS 통계]]=====
+===== [[통계]]=====
 RADIUS 이력에 대한 통계를 표시합니다.

@@ 75번째 줄: / 75번째 줄: @@
 * [[RADIUS 이력 | 인증처리]]: 인증 시도 후 Accept/Reject 로그를 표시합니다.
 * [[Reject2ban | Reject2ban]]: Reject2ban 이력을 표시합니다.
 ===== 설정=====

@@ 1번째 줄: / 1번째 줄: @@
 __FORCETOC__
 === 개요 ===
-RADIUS(Remote Authentication Dial-In User Service)는 1812와 1823포트에서 운영되는 네트워크 프로토콜이며 네트워크를 사용하려는 사용자를 위한 인증(Authentication), 허가(Authorization), 그리고 회계(Accounting) 기능을 수행합니다.<ref>본 시스템의 한글 환경에서는 "회계" 대신 "Accounting" 용어를 그대로 사용합니다.</ref><ref name='radius-wiki'>https://en.wikipedia.org/wiki/RADIUS</ref>
+RADIUS(Remote Authentication Dial-In User Service)는 1812와 1813포트에서 운영되는 네트워크 프로토콜이며 네트워크를 사용하려는 사용자를 위한 인증(Authentication), 허가(Authorization), 그리고 회계(Accounting) 기능을 수행합니다.<ref>본 시스템의 한글 환경에서는 "회계" 대신 "Accounting" 용어를 그대로 사용합니다.</ref><ref name='radius-wiki'>https://en.wikipedia.org/wiki/RADIUS</ref>
 RADIUS은 응용 프로그램 계층(application layer)에서 실행되는 clinet/server 기반 프로그램으로 Network Access Server(NAS)나 RADIUS 클라이언트와 직접 통신을 수행하며 802.1X<ref>https://en.wikipedia.org/wiki/IEEE_802.1X</ref> 인증을 위한 수단으로 이용됩니다.<ref name='radius-wiki' />

@@ 21번째 줄: / 21번째 줄: @@
 *** MariaDB
 *** MySql
-*** Oracle 11g ~ 19c
+*** Oracle 11g ~ 21c
 *** Microsoft SQL Server 2014 ~ 2019
 *** Tibero 6