단계 1

아직 로그인하지 않았다면 management center에 로그인합니다.

단계 2

Objects(개체) > Object Management(개체 관리) 버튼을 클릭합니다.

단계 3

PKI를 확장합니다.

단계 4

Internal Certs(내부 인증서)를 클릭합니다.

단계 5

Add Internal Cert를 클릭합니다.

단계 6

Name(이름) 필드에 신뢰할 수 있는 CA를 식별하는 이름을 입력합니다(예: MyCaptivePortal).

단계 7

Certificate Data(인증서 데이터) 필드에 인증서를 붙여넣거나 Browse(찾아보기) 버튼을 사용하여 찾습니다.

단계 8

Key(키) 필드에 인증서의 개인 키를 붙여넣거나 Browse(찾아보기) 버튼을 사용하여 찾습니다.

단계 9

인증서가 암호화된 경우 Encrypted(암호화됨) 확인란을 선택하고 옆에 있는 필드에 비밀번호를 입력합니다.

단계 10

Save(저장)를 클릭합니다.

단계 11

Network(네트워크)를 클릭합니다.

단계 12

페이지 상단의 목록에서 Add Object(개체 추가)를 클릭합니다.

단계 13

Name(이름) 필드에 개체를 식별하는 이름을 입력합니다(예: MyCaptivePortalNetwork).

단계 14

FDQN을 클릭하고 필드에 캡티브 포털의 FDQN 이름을 입력합니다.

단계 15

Lookup(조회) 옵션을 클릭합니다.

단계 16

Save(저장)를 클릭합니다.

단계 1

아직 하지 않았다면 management center에 로그인합니다.

단계 2

Policies(정책) > Access Control(액세스 컨트롤) > Identity(ID)를 클릭하고 ID 정책을 만들거나 편집합니다.

단계 3

(선택 사항). Add Category(카테고리 추가)를 클릭해 캡티브 포털 ID 규칙의 카테고리를 추가하고 카테고리의 Name(이름)을 입력합니다.

단계 4

Active Authentication(활성 인증)을 클릭합니다.

단계 5

목록에서 적절한 Server Certificate(서버 인증서)를 선택하거나 Add(추가) ()를 클릭하여 인증서를 추가합니다.

단계 6

Redirect to Host Name(호스트 이름으로 리디렉션) 필드에서 이전에 생성한 네트워크 개체를 클릭합니다.

단계 7

885 을(를) Port(포트) 필드에 입력하고 Maximum login attempts(최도 로그인 시도 횟수)를 지정합니다.

단계 8

(선택 사항). 캡티브 포털(captive portal) 필드에 설명된 대로 Active Authentication Response Page(액티브 인증 응답 페이지)를 선택합니다.

단계 9

Save(저장)를 클릭합니다.

단계 10

Rules(규칙)를 클릭합니다.

단계 11

Add Rule(규칙 추가)를 클릭하여 새 캡티브 포털 ID 정책 규칙을 추가하거나 Edit(수정) ()을 클릭하여 기존 규칙을 편집합니다.

단계 12

규칙의 Name(이름)을 입력합니다.

단계 13

Action(작업) 목록에서 Active Authentication(액티브 인증)을 선택합니다.

단계 14

Realm & Settings(영역 및 설정)를 클릭합니다.

단계 15

Realms(영역) 목록에서 사용자 인증에 사용할 영역 를 선택합니다.

단계 16

(선택 사항). Identify as Guest if authentication cannot identify user(인증이 사용자를 식별할 수 없는 경우 게스트로 식별)를 선택합니다. 자세한 내용은 캡티브 포털(captive portal) 필드를 참고하십시오.

단계 17

목록에서 Authentication Protocol(인증 프로토콜)을 선택합니다.

단계 18

(선택 사항). 특정 애플리케이션 트래픽을 캡티브 포털에서 제외하는 방법은 캡티브 포털에서 애플리케이션 제외 섹션을 참조하십시오.

단계 19

ID 규칙 조건에 설명된 대로 조건을 규칙(포트, 네트워크 등)에 추가합니다.

단계 20

Add(추가)를 클릭합니다.

단계 21

페이지 상단에서 Save(저장)를 클릭합니다.

단계 1

아직 하지 않았다면 management center에 로그인합니다.

단계 2

아직 하지 않았다면, PKI에 설명된 대로 캡티브 포털에 대한 인증서를 만듭니다.

단계 3

Policies(정책) > Access Control(액세스 제어) > Access Control(액세스 제어)을 클릭하고 액세스 컨트롤 정책을 편집합니다.

단계 4

Add Rule(규칙 추가)을 클릭합니다.

단계 5

규칙의 Name(이름)을 입력합니다.

단계 6

Action(작업) 목록에서 Allow(허용)를 선택합니다.

단계 7

Ports(포트)를 클릭합니다.

단계 8

Selected Destination Ports(선택한 대상 포트)의 Protocol(프로토콜) 목록에서 TCP를 선택합니다.

단계 9

Port(포트) 필드에 885 을(를) 입력합니다.

단계 10

Port(포트) 필드에 Add(추가)를 클릭합니다.

단계 11

페이지 하단의 Add(추가)를 클릭합니다.

단계 1

규칙 편집기에서 Add Rule(규칙 추가)을 클릭합니다.

단계 2

규칙의 Name(이름)을 입력합니다.

단계 3

Action(작업) 목록에서 Allow(허용)를 선택합니다.

단계 4

Users(사용자)를 클릭합니다.

단계 5

Available Realms(사용 가능한 영역) 목록에서 허용할 영역을 클릭합니다.

단계 6

영역이 표시되지 않는다면 Refresh(새로 고침)()을 클릭합니다.

단계 7

Available Users(사용 가능한 사용자) 목록에서 규칙에 추가할 사용자를 선택하고 Add to Rule(규칙에 추가)을 클릭합니다.

단계 8

(선택 사항). ID 규칙 조건에 설명된 대로 액세스 컨트롤 정책에 조건을 추가합니다.

단계 9

Add(추가)를 클릭합니다.

단계 10

액세스 컨트롤 규칙 페이지에서 Save(저장)를 클릭합니다.

단계 11

정책 편집기에서 규칙 위치를 설정합니다. 이렇게 하려면 규칙을 클릭하여 끌거나 오른쪽 클릭 메뉴를 사용하여 잘라내고 붙여넣습니다. 규칙은 번호가 지정되며 1부터 시작합니다. 시스템은 오름차순 규칙 번호에 따라 하향식 순서로 트래픽이 규칙과 일치하는지를 확인합니다. 트래픽에 일치하는 첫 번째 규칙이 트래픽을 처리하는 규칙입니다. 규칙 순서가 올바르면 네트워크 트래픽 처리에 필요한 리소스가 줄어들면서 규칙 선점이 방지됩니다.

단계 1

아직 로그인하지 않았다면 management center에 로그인합니다.

단계 2

아직 하지 않았다면, PKI에 설명된 대로 TLS/SSL 트래픽을 해독하는 인증서 개체를 만듭니다.

단계 3

Policies(정책) > Access Control(액세스 제어) > Decryption(해독)Policies(정책) > Access Control(액세스 컨트롤) > SSL을 클릭합니다.

단계 4

New Policy(새로운 정책)를 클릭합니다.

단계 5

Name(이름)을 입력하고 정책에 대한 Default Action(기본 작업)을 선택합니다. 기본 작업은 해독 정책 기본 작업에서 설명합니다.

단계 6

Save(저장)를 클릭합니다.

단계 7

Add Rule(규칙 추가)을 클릭합니다.

단계 8

규칙의 Name(이름)을 입력합니다.

단계 9

Action(작업) 목록에서 Decrypt - Resign(암호 해독 - 재서명)을 선택합니다.

단계 10

with 목록에서 PKI 개체를 선택합니다.

단계 11

Users(사용자)를 클릭합니다.

단계 12

Available Realms(사용 가능한 영역) 목록 위에 있는 Refresh(새로 고침)()을(를) 클릭합니다.

단계 13

Available Realms(사용 가능한 영역) 목록에서 Special Identities( 특수 ID)를 클릭합니다.

단계 14

Available Users(사용 가능한 사용자) 목록에서 Unknown(알 수 없음)을 클릭합니다.

단계 15

Add to Rule(규칙에 추가)을 클릭합니다.

다음 그림은 예를 보여줍니다.

단계 16

(선택 사항). 해독 규칙 조건에 설명된 대로 다른 옵션을 설정합니다.

단계 17

Add(추가)를 클릭합니다.

단계 18

페이지 상단에서 Save(저장)를 클릭합니다.

단계 1

Policies(정책) > Access Control(액세스 컨트롤) > Access Control(액세스 컨트롤)을 클릭하고 캡티브 포털 3부 설정: TCP 포트 액세스 컨트롤 규칙 생성에서 설명한 방법에 따라 생성한 액세스 컨트롤 정책을 편집합니다. View(보기) ()이 대신 표시되는 경우에는 설정이 상위 도메인에 속하거나 설정을 수정할 권한이 없는 것입니다.

단계 2

새로운 액세스 컨트롤 정책을 만들거나 기존 정책을 편집합니다.

단계 3

페이지 상단에서 Identity Policy(ID 정책) 옆에 있는 링크를 클릭합니다.

단계 4

목록에서 ID 정책의 이름을 선택하고, 페이지 상단의 Save(저장)를 클릭합니다.

단계 5

앞의 단계를 반복해 캡티브 포털 해독 정책을 액세스 컨트롤 정책과 연결합니다.

단계 6

아직 하지 않았다면, 액세스 제어 정책에 대한 대상 디바이스 설정에 설명된 대로 매니지드 디바이스에 정책을 대상으로 지정합니다.

단계 1

아직 로그인하지 않았다면 management center에 로그인합니다.

단계 2

Policies(정책) > Access Control(액세스 제어) > Identity(ID) 버튼을 클릭합니다.

단계 3

캡티브 포털 규칙을 포함하는 ID 정책을 편집합니다.

단계 4

Realm & Settings(영역 및 설정) 탭 페이지에서 HTTP User Agent Exclusions(HTTP 사용자 에이전트 제외)를 확장합니다.

단계 5

Available Applications(사용 가능한 애플리케이션) 목록에서 필터에 추가하려는 애플리케이션을 선택합니다.

단계 6

선택한 애플리케이션을 추가하여 외부 인증에서 제외합니다. 클릭하여 드래그하거나 Add to Rule(규칙에 추가)을 클릭할 수 있습니다. 결과는 선택한 애플리케이션 필터의 조합이 됩니다.