| Line 51: | Line 51: | ||
| 공유키 || 공유키(hared secret key)를 입력하세요. | | 공유키 || 공유키(hared secret key)를 입력하세요. | ||
|- | |- | ||
| − | | 포트 || 인증 요청 혹은 accounting을 전송 할 외부 서버의 포트를 지정합니다. 표준 포트는 유형이 auth인 경우 1812 이며 acct인 경우는 1813 입니다. auth+acct인 경우도 1812를 입력하세요.<br> | + | | 포트 || 인증 요청 혹은 accounting을 전송 할 외부 서버의 포트를 지정합니다.<br>표준 포트는 유형이 auth인 경우 1812 이며 acct인 경우는 1813 입니다. auth+acct인 경우도 1812를 입력하세요.<br> |
오래된 인증 서버는 1645, 1646를 사용하기도 하나 자세한 정보는 부 인증 서버 담당자에게 문의하세요. | 오래된 인증 서버는 1645, 1646를 사용하기도 하나 자세한 정보는 부 인증 서버 담당자에게 문의하세요. | ||
|- | |- | ||
| Line 57: | Line 57: | ||
|- | |- | ||
| 홈 서버 풀 || | | 홈 서버 풀 || | ||
| − | 이미 생성되어 있는 홈 서버 풀 중 하나를 선택하세요. | + | 이미 생성되어 있는 홈 서버 풀 중 하나를 선택하세요. <ref> |
| − | <ref> | ||
하나의 홈 서버 풀에 포함되어 있는 모든 홈 서버의 유형은 동일해야 합니다. 즉, 홈 서버의 유형이 auth라면 또 다른 홈서버도 auth 유형으로 지정되어야 합니다. | 하나의 홈 서버 풀에 포함되어 있는 모든 홈 서버의 유형은 동일해야 합니다. 즉, 홈 서버의 유형이 auth라면 또 다른 홈서버도 auth 유형으로 지정되어야 합니다. | ||
| − | |||
{| class="wikitable" | {| class="wikitable" | ||
|- | |- | ||
| Line 67: | Line 65: | ||
| rowspan="2" | hsp-1<br>(정상) || hs-10 || auth | | rowspan="2" | hsp-1<br>(정상) || hs-10 || auth | ||
|- | |- | ||
| − | | | + | | hs-11 || auth |
|- | |- | ||
| rowspan="2" | hsp-2<br>(잘못된 설정) || hs-20 || auth | | rowspan="2" | hsp-2<br>(잘못된 설정) || hs-20 || auth | ||
|- | |- | ||
| − | | | + | | hs-21 || acct |
|- | |- | ||
| rowspan="2" | hsp-3<br>(잘못된 설정) || hs-30 || auth | | rowspan="2" | hsp-3<br>(잘못된 설정) || hs-30 || auth | ||
|- | |- | ||
| − | | | + | | hs-31 || auth+acct |
| + | |- | ||
| + | |} | ||
| + | </ref> | ||
| + | |- | ||
| + | |} | ||
| + | |||
| + | |||
| + | ==== Realms ==== | ||
| + | realm은 DEFAULT realm과 <my.company.com>와 같은 영역 이름 형태로 지정 할 수 있습니다.<br> | ||
| + | DEFAULT realm은 reaml 포함된 모든 user-name은 지정된 홈 서버를 통해 인증을 처리한다는 의미입니다. | ||
| + | 그렇지 않고 <my.company.com>와 같은 특정 realm에 홈 서버를 지정하면 <my.company.com>이 포함된 user-name은 지정된 홈 서버로 인증 요청을 전송합니다.<br> | ||
| + | |||
| + | 아래 예시는 다음과 같습니다.<br> | ||
| + | kim@sales.basein.net과 같은 user-name은 hsp-2에 포함된 홈 서버에서 인증하며 park@tech.basein.net과 같은 user-name은 로컬 RADIUS를 통해 인증하고 나머지 realm이 포함된 user-name은 hsp-1에 포함된 홈 서버에서 인증을 처리합니다.<br> | ||
| + | realm이 포함되지 않은 user-name(에, hong)은 로컬 RADIUS에서 인증 합니다. | ||
| + | {| class="wikitable" | ||
| + | |- | ||
| + | ! realm 이름 !! 홈 서버 풀 | ||
| + | |- | ||
| + | | DEFAULT || hsp-1 | ||
| + | |- | ||
| + | | sales.basein.net || hsp-2 | ||
| + | |- | ||
| + | | tech.basein.net || LOCAL | ||
| + | |- | ||
| + | |} | ||
| + | |||
| + | |||
| + | ===== realm 등록 ===== | ||
| + | {| class="wikitable" | ||
| + | |- | ||
| + | ! 항목 !! 필수 !! 설명 | ||
| + | |- | ||
| + | | Realm 이름 || 예 || Realm 이름을 지정하며 realm이 지정되지 않은 나머지 모든 realm은 DEFAULT라고 입력하세요. | ||
| + | |- | ||
| + | | 홈 서버 풀 || 예 || realm이 포함된 User-name에 대한 인증을 처리할 풀을 선택하세요.<br> | ||
| + | 로컬에서 처리하려면 LOCAL 이라고 입력하세요. | ||
| + | |- | ||
| + | | Realm 지정 NAS-ID || 아니오 || 이 값이 선택되면 지정된 NAS-ID를 통해 요청된 인증 정보만 홈 서버에 전송합니다. | ||
| + | |- | ||
| + | | nostrip || 아니오 || User-name과 realm 영역을 분리해 홈 서버에 전송 할 것인지를 나타냅니다.<br> | ||
| + | 일반적으로 홈 서버에 User-Name을 전송 할 때는 원본 형태를 그대로 유지 합니다.<br> | ||
| + | 예)<br> | ||
| + | {| | ||
| + | |- | ||
| + | ! nostrip !! 로컬 radius에 수신된 User-Name !! 홈 서버에 수신된 User-Name | ||
| + | |- | ||
| + | | 선택하지 않음 || hong@sales.baseinet || hong@sales.basinet | ||
| + | |- | ||
| + | | 선택 함 || hong@sales.baseinet || hong | ||
|- | |- | ||
|} | |} | ||
| − | + | |- | |
| + | | 정규식 || 아니오 || 정규식 형태로 realm 이름을 지정 할 경우 선택하세요.<br> 정규식은 realm이 여러 sub-domain으로 이뤄진 환경에서 사용 하면 하나의 realm으로 여러 sub-domain을<br>포함 할 수 있습니다.<br> | ||
| + | 만일 example.net와 같은 realm을 등록 후 정규식을 선택하면 '''~(.*\.)*example\.net$'''와 같은 정규식으로<br>자동 전환되며 example.net의 모든 sub-domain에 대해서 처리 할 수 있습니다.<ref> | ||
| + | realm은 구분자(delimiter)인 "@,/,%"등으로 User-Name과 realm을 분리하므로 정규식을 선택하지 않으면 모든 sub-doamin에 대해 각각 정의해야 합니다.<br> | ||
| + | 예) | ||
| + | a.example.com, b.example.com, c.example.com, .... | ||
</ref> | </ref> | ||
|- | |- | ||
|} | |} | ||
| + | <br><br><br> | ||
| + | <hr> | ||
Revision as of 16:56, 25 February 2021
RADIUS > 설정 > Realms/Proxys
Realm 및 Proxy 정의는 3가지로 구성됩니다.
| 홈 서버 풀 | 홈 서버의 그룹을 의미하며 하나의 홈 서버 풀에는 두 개 이상의 홈 서버를 포함 할 수 있습니다. 만일 두 개의 홈 서버가 포함되어 있다면 로컬 RADIUS는 하나의 서버가 장애로 판단되면 또 다른 서버로 인증을 요청합니다. |
| 홈 서버 | 인증을 처리할 외부 인증 서버 정보를 의미합니다. 홈 서버는 반드시 하나의 홈 서버 풀에 포함되어야 합니다. |
| Realm(렐름) | User-Name 영역을 지정하며 realm에 따라 특정 홈 서버에서 처리 할 것인지 아니면 로컬 RADIUS에서 처리 할 것인지를 정의합니다. |
새로운 Proxy를 정의하는 단계는 다음과 같습니다. 1. 홈 서버 풀 생성 2. 홈 서버 생성 3. Realm 생성
홈 서버 풀
홈 서버 풀 목록 하단의 "추가" 버튼을 클릭하여 입력 할 수 있습니다.
| 항목 | 설명 |
|---|---|
| 이름 | 홈 서버 풀을 식별 하기 위한 이름으로 원하는 이름으로 지정하면 되나 영문/숫자만 허용됩니다. |
| 유형 |
|
홈 서버
모든 정보는 필수 입니다.
| 항목 | 설명 |
|---|---|
| 이름 | 홈 서버를 식별 하기 위한 이름으로 원하는 이름으로 지정하면 되나 영문/숫자만 허용됩니다. |
| 유형 |
일반적으로 auth 및 auth+acct를 사용하며 어떠한 것을 사용 할 지는 외부 인증 서버 담당자에게 문의하세요. |
| Proxy 서버 IP 주소 | 외부 인증 서버의 IP 주소를 입력하세요. a.b.c.d/bit와 같은 서브넷 형태는 지원하지 않습니다. |
| 공유키 | 공유키(hared secret key)를 입력하세요. |
| 포트 | 인증 요청 혹은 accounting을 전송 할 외부 서버의 포트를 지정합니다. 표준 포트는 유형이 auth인 경우 1812 이며 acct인 경우는 1813 입니다. auth+acct인 경우도 1812를 입력하세요. 오래된 인증 서버는 1645, 1646를 사용하기도 하나 자세한 정보는 부 인증 서버 담당자에게 문의하세요. |
| 프로코콜 | 대부분의 radius 인증 서버는 udp를 사용합니다. |
| 홈 서버 풀 |
이미 생성되어 있는 홈 서버 풀 중 하나를 선택하세요. [2] |
Realms
realm은 DEFAULT realm과 <my.company.com>와 같은 영역 이름 형태로 지정 할 수 있습니다.
DEFAULT realm은 reaml 포함된 모든 user-name은 지정된 홈 서버를 통해 인증을 처리한다는 의미입니다.
그렇지 않고 <my.company.com>와 같은 특정 realm에 홈 서버를 지정하면 <my.company.com>이 포함된 user-name은 지정된 홈 서버로 인증 요청을 전송합니다.
아래 예시는 다음과 같습니다.
kim@sales.basein.net과 같은 user-name은 hsp-2에 포함된 홈 서버에서 인증하며 park@tech.basein.net과 같은 user-name은 로컬 RADIUS를 통해 인증하고 나머지 realm이 포함된 user-name은 hsp-1에 포함된 홈 서버에서 인증을 처리합니다.
realm이 포함되지 않은 user-name(에, hong)은 로컬 RADIUS에서 인증 합니다.
| realm 이름 | 홈 서버 풀 |
|---|---|
| DEFAULT | hsp-1 |
| sales.basein.net | hsp-2 |
| tech.basein.net | LOCAL |
realm 등록
| 항목 | 필수 | 설명 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Realm 이름 | 예 | Realm 이름을 지정하며 realm이 지정되지 않은 나머지 모든 realm은 DEFAULT라고 입력하세요. | |||||||||
| 홈 서버 풀 | 예 | realm이 포함된 User-name에 대한 인증을 처리할 풀을 선택하세요. 로컬에서 처리하려면 LOCAL 이라고 입력하세요. | |||||||||
| Realm 지정 NAS-ID | 아니오 | 이 값이 선택되면 지정된 NAS-ID를 통해 요청된 인증 정보만 홈 서버에 전송합니다. | |||||||||
| nostrip | 아니오 | User-name과 realm 영역을 분리해 홈 서버에 전송 할 것인지를 나타냅니다. 일반적으로 홈 서버에 User-Name을 전송 할 때는 원본 형태를 그대로 유지 합니다.
| |||||||||
| 정규식 | 아니오 | 정규식 형태로 realm 이름을 지정 할 경우 선택하세요. 정규식은 realm이 여러 sub-domain으로 이뤄진 환경에서 사용 하면 하나의 realm으로 여러 sub-domain을 포함 할 수 있습니다. 만일 example.net와 같은 realm을 등록 후 정규식을 선택하면 ~(.*\.)*example\.net$와 같은 정규식으로 |
- ↑ 이 외에도 load-balance, client-port-balance, keyed-balance와 같은 유형이 존재하나 imRAD에서는 지원하지 않습니다.
- ↑
하나의 홈 서버 풀에 포함되어 있는 모든 홈 서버의 유형은 동일해야 합니다. 즉, 홈 서버의 유형이 auth라면 또 다른 홈서버도 auth 유형으로 지정되어야 합니다.
홈 서버 풀 홈 서버 홈 서버 유형 hsp-1
(정상)hs-10 auth hs-11 auth hsp-2
(잘못된 설정)hs-20 auth hs-21 acct hsp-3
(잘못된 설정)hs-30 auth hs-31 auth+acct - ↑
realm은 구분자(delimiter)인 "@,/,%"등으로 User-Name과 realm을 분리하므로 정규식을 선택하지 않으면 모든 sub-doamin에 대해 각각 정의해야 합니다.
예) a.example.com, b.example.com, c.example.com, ....