RADIUS 정책 설정¶
RADIUS 정책을 설정하는데 필요한 조건설정과 정책설정에 대한 안내입니다.
조건설정¶
조건설정은 정책을 적용하는 대상에 대해 설정하는 항목입니다.
접속 정보를 활용하여 정책적용 대상을 지정할 수 있습니다.
속성으로 사용가능한 항목들
속성항목 설명 User-name 인증사용자명 Calling-Station-Id 접속요청한 단말의 MAC Called-Stastion-Id 접속한 장비(AP)의 MAC Called-Station-SSID 접속한 장비(AP)의 SSID Framed-IP-Address 접속한 장비의 IP NAS-Port 접속한 장비의 물리적 포트번호 NAS-Identifier 접속한 장비의 호스트명 Service-Type 요청하거나 제공할 서비스 유형(login, callback login, authentication 등) Fiter-Id 접속한 사용자에 대한 필터목록의 이름 Login-IP-Host 로그인서비스 속성을 사용할때 연결할 시스템 Class Vendor-Specific 접속한 장비의 제조사명 NAS-Port-Type 접속한 포트의 종류(wireless-802.11, ethernet, adsl 등) Connect-Info NAS-Port-ID 접속한 장비의 포트 Aruba-User-Role Aruba AAA프로파일의 사용자역할명 Aruba-Essid-Name Aruba ESSID(동일한 SSID를 사용하는 하나 이상의 AP로 구성된 네트워크)
정책설정¶
인증한 사용자에게 적용할 정책을 설정하는 항목입니다.
기본적으로 인증한 사용자를 허용/거부가 기본으로 설정이 됩니다.
인증된 사용자에게 추가속성을 부여할 수 있습니다.
추가 속성
속성항목 설명 예시 VLAN 번호/이름(Tunnel-Private-Group-Id) VLAN 할당 1~4092 숫자 Cisco-AVPair(ip:inacl) Inbound 패킷에 대한 ACL 설정 permit ip host 192.168.1.203 any Cisco-AVPair(ip:outacl) Outbound 패킷에 대한 ACL 설정 deny ip host 192.168.1.203 any Cisco-AVPair(security-group-tag) 보안 그룹 태그 Cisco-AVPair(url-redirect-acl) Cisco 장비에 생성된 ACL명 Cisco-AVPair(url-redirect) Redirect 주소 http(s)://IP or DOMAIN Cisco(AVPair) Cisco AVPair 속성 문자열 Filter-ID 접속장비에 설정된 ACL명 NAS-Filter-Rule ACL 리스트 설정 permit in tcp from any to any Session-Timeout 인증 후 세션종료 값 초 Termination-Action 세션만료 후에 동작 1(재인증), 0(종료) 직접입력 세부속성값 직접입력 문자열
기본설정, 조건설정, 정책설정을 완료하고 하단 수정버튼을 클릭합니다.
속성 항목에 대해서는 RFC2865 문서를 참고하시기 바랍니다.