RADIUS 정책 설정

RADIUS 정책을 설정하는데 필요한 조건설정과 정책설정에 대한 안내입니다.

조건설정

조건설정은 정책을 적용하는 대상에 대해 설정하는 항목입니다.
접속 정보를 활용하여 정책적용 대상을 지정할 수 있습니다.

속성으로 사용가능한 항목들

속성항목 설명
User-name 인증사용자명
Calling-Station-Id 접속요청한 단말의 MAC
Called-Stastion-Id 접속한 장비(AP)의 MAC
Called-Station-SSID 접속한 장비(AP)의 SSID
Framed-IP-Address 접속한 장비의 IP
NAS-Port 접속한 장비의 물리적 포트번호
NAS-Identifier 접속한 장비의 호스트명
Service-Type 요청하거나 제공할 서비스 유형(login, callback login, authentication 등)
Fiter-Id 접속한 사용자에 대한 필터목록의 이름
Login-IP-Host 로그인서비스 속성을 사용할때 연결할 시스템
Class  
Vendor-Specific 접속한 장비의 제조사명
NAS-Port-Type 접속한 포트의 종류(wireless-802.11, ethernet, adsl 등)
Connect-Info  
NAS-Port-ID 접속한 장비의 포트
Aruba-User-Role Aruba AAA프로파일의 사용자역할명
Aruba-Essid-Name Aruba ESSID(동일한 SSID를 사용하는 하나 이상의 AP로 구성된 네트워크)

정책설정

인증한 사용자에게 적용할 정책을 설정하는 항목입니다.
기본적으로 인증한 사용자를 허용/거부가 기본으로 설정이 됩니다.
인증된 사용자에게 추가속성을 부여할 수 있습니다.

추가 속성

속성항목 설명 예시
VLAN 번호/이름(Tunnel-Private-Group-Id) VLAN 할당 1~4092 숫자
Cisco-AVPair(ip:inacl) Inbound 패킷에 대한 ACL 설정 permit ip host 192.168.1.203 any
Cisco-AVPair(ip:outacl) Outbound 패킷에 대한 ACL 설정 deny ip host 192.168.1.203 any
Cisco-AVPair(security-group-tag) 보안 그룹 태그  
Cisco-AVPair(url-redirect-acl) Cisco 장비에 생성된 ACL명  
Cisco-AVPair(url-redirect) Redirect 주소 http(s)://IP or DOMAIN
Cisco(AVPair) Cisco AVPair 속성 문자열
Filter-ID 접속장비에 설정된 ACL명  
NAS-Filter-Rule ACL 리스트 설정 permit in tcp from any to any
Session-Timeout 인증 후 세션종료 값
Termination-Action 세션만료 후에 동작 1(재인증), 0(종료)
직접입력 세부속성값 직접입력 문자열

기본설정, 조건설정, 정책설정을 완료하고 하단 수정버튼을 클릭합니다.

속성 항목에 대해서는 RFC2865 문서를 참고하시기 바랍니다.