728x90 반응형 AAA IT 이야기/네트워크(Network) 2022. 7. 2. Cisco WLC Mac Filtering & ACS MAC 일괄 등록 및 삭제 Cisco WLC Mac Filtering & ACS MAC 일괄 등록 및 삭제 지난번 Cisco WLC(무선랜 컨트롤러)를 통한 무선 네트워크 생성 방법에 대해 알아봤었는데요. 오늘은 무선 접속을 위한 인증 방식 중 단말의 MAC Address 를 통한 인증 방식과 인증서버(ACS)에서의 MAC 관리 방법에 대해 알아보려 합니다. 2022.03.19 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID신규 생성 방법_(1)네트워크 설정 2022.03.19 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID신규 생성 방법_(2)WLC Interface 및 DHCP 2022.03.19 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID 신.. IT 이야기/네트워크(Network) 2022. 3. 19. Cisco WLC SSID 신규 생성 방법_(3)WLC SSID 및 인증설정 Cisco WLC에서 신규 무선 SSID를 생성하기 위한 방법 그 세 번째 시간입니다. 2022.03.17 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID신규 생성 방법_(1)네트워크 설정 2022.03.17 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID신규 생성 방법_(2)WLC Interface 및 DHCP 무선 설정 SSID 명칭 Broadcast 여부 인증 방식 DHCP 설정 네트워크 스위치에서의 설정 이후 WLC에서 Interface 와 DHCP 설정을 해보았습니다. 이제는 SSID 를 생성할 시간입니다. WLC 설정 WLC에서의 설정 항목은 대략 다음과 같습니다. 1. CONTROLLER i. interface 생성 1) interface.. IT 이야기/네트워크(Network) 2020. 4. 2. AAA 인증,인가,어카운팅이란 무엇인가? 먼저 AAA라고 하면 인증(Authentication) 인가(Authorization) 어카운팅(Accounting) 을 뜻합니다. 보안의 한 방법이죠, 인증(Authentication)이라 함은 어떤 접근자가 올바른가 아닌가를 따지는겁니다. 즉...올바른 사용자냐 아니냐를 따지는거죠. 인가(Authorization)는 위에서 사용자에 대한 인증을 마쳤다면, 그 사용자가 어느정도 레벨의 권한을 가지느냐를 따집니다.만약 레벨 5의 권한을 가졌다면 그건 5에 해당하는 능력밖에 발휘하지 못하죠. 어카운팅(Accounting)은 위에서 인증받은 사용자가 무슨 동작을 하는지 기록하는겁니다. 그래서 그걸 AAA서버로 보내죠. 조금 더 쉽게 생각해보죠.온라인 게임 WOW을 예를 들어보죠. 우리가 맨 처음 로그인을 하.. IT 이야기/방화벽(VPN) 2020. 3. 27. [FORTINET] Fortigate LDAP Server 연동 방법 Fortigate 방화벽에 LDAP Server 연동 방법입니다. User & Device > LDAP Servers 해당 메뉴에서 설정 가능합니다. Name : 임의의 LDAP 서버 명칭을 지정합니다. Server IP / Name : AD 서버의 IP 또는 dns 를 입력합니다. IP 로 지정하는 걸 추천합니다. Server Port : LDAP 통신을 위한 Service Port 를 입력합니다. LDAP 표준은 UDP 389 번을 사용합니다. Common Name Identifier : 이 부분은 보통 "sAMAccountName" 이렇게 넣던데, Default 로 "cn" 이라고 입력해도 정상적으로 되는 걸로 보아 큰 의미는 없는 것 같습니다. Distingushed Name : ad 서버의 주소.. IT 이야기/네트워크(Network) 2019. 6. 10. Cisco TACACS+ Config Cisco 장비에서의 Config aaa authentication login default group tacacs+ local aaa authentication enable default group tacacs+ enable aaa authorization config-commands aaa authorization exec default group tacacs+ local aaa authorization commands 0 default group tacacs+ local aaa authorization commands 1 default group tacacs+ local aaa authorization commands 15 default group tacacs+ local aaa session-id.. IT 이야기/네트워크(Network) 2015. 5. 12. Cisco 계정 권한 관련 (Privilege Level) 이번에 고객 사이트에서 요청이 있었는데요. 내용이 무엇이냐면, 유지보수 업체의 인원에게 admin 계정이 아닌, 별도의 계정을 주고 권한도 차등되도록 해 달라는 내용이었습니다. 얼마 전 은행 개인정보 유출 사태 이후 보안 강화의 목적으로 진행되는 내용인데요. 사실 엔지니어적인 측면에서 보면 큰 의미 없는 움직임이라 보여집니다. 어쨋든.. Cisco 장비에서 admin 계정 외 별도의 계정 생성 방법은 간단합니다. conf t username admin password cisco enable password cisco enable secret cisco 일반적으로 하나의 계정만 생성할 경우 이렇게 만들죠. 하지만 여러개의 계정을 생성할 경우에는 privilege Level 을 다르게 하여 권한을 부여할 수.. 이전 1 다음 728x90 반응형
![[FORTINET] Fortigate LDAP Server 연동 방법](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/0UNcW/btqCX8ndTEW/pCxI4x3p4kY3QpJcdWZF5K/img.png)
