단계 1

시스템 ( ) > 사용자를 선택합니다.

단계 2

External Authentication(외부 인증) 탭을 클릭합니다.

단계 3

()Add External Authentication Object(외부 인증 개체 추가)를 클릭합니다.

단계 4

Authentication Method(인증 방법)을 LDAP로 설정합니다.

단계 5

Name(이름)과 Description(설명)(선택 사항)을 입력합니다.

단계 6

드롭다운 목록에서 Server Type(서버 유형)을 선택합니다.

단계 7

Primary Server(기본 서버)에 Host Name/IP Address(호스트 이름/IP 주소)를 입력합니다.

단계 8

(선택 사항) Port(포트)를 기본값에서 변경합니다.

단계 9

(선택 사항) Backup Server(백업 서버) 파라미터를 입력합니다.

단계 10

LDAP-Specific Parameters(LDAP 전용 파라미터)를 입력합니다.

1. 액세스를 원하는 LDAP 디렉터리에 대해 Base DNs(기본 DN)를 입력합니다. 예를 들어, 예시 회사의 보안 조직에서 이름을 인증하려면 ou=security,dc=example,dc=com을 입력합니다. 아니면 Fetch DN(DN 가져오기)을 클릭하고, 드롭다운 목록에서 적절한 기본 고유 이름을 선택합니다.

2. (선택 사항) Base Filter(기본 필터)를 입력합니다. 예를 들어 디렉토리 트리의 사용자 개체에 physicalDeliveryOfficeName 속성이 있고 뉴욕 사무실의 사용자는 그 속성 값이 NewYork인 경우 뉴욕 사무실의 사용자만 가져오려면 (physicalDeliveryOfficeName=NewYork)이라고 입력합니다.

3. LDAP 서버를 검색하기에 크리덴셜이 충분한 사용자의 경우, User Name(사용자 이름)을 입력합니다. 예를 들어 OpenLDAP 서버에 연결하려는 경우, 해당 사용자 개체에 uid 속성이 있으며 예시 회사 보안 부서 관리자 개체의 uid값이 NetworkAdmin이라면 uid=NetworkAdmin,ou=security,dc=example,dc=com과 같이 입력할 수 있습니다.

4. Password(비밀번호) 및 Confirm Password(비밀번호 확인) 필드에 사용자 비밀번호를 입력합니다.

5. (선택 사항) Show Advanced Options(고급 옵션 표시)를 클릭하고 다음 고급 옵션을 구성합니다.

   • Encryption(암호화)- None (해당 없음), TLS또는 SSL을 클릭 합니다.

     포트를 지정한 다음 암호화 방식을 변경할 경우, 그 방법에 대해서는 포트가 기본값으로 재설정됩니다. None(해당 없음) 또는 TLS인 경우, 포트는 기본값인 389로 재설정됩니다. SSL 암호화를 선택할 경우 포트는 636로 재설정됩니다.

   • SSL Certificate Upload Path(SSL 인증서 업로드 경로)—SSL 또는 TLS 암호화인 경우, Choose File(파일 선택)을 클릭하여 인증서를 선택해야 합니다.

     이전에 업로드한 인증서를 대체하려는 경우, 새 인증서를 업로드하고 구성을 디바이스에 다시 적용하여 새 인증서로 복사합니다.

     참고	TLS 암호화는 모든 플랫폼에서 인증서가 필요합니다. SSL의 경우, threat defense도 인증서가 필요합니다. 다른 플랫폼의 경우, SSL은 인증서가 필요하지 않습니다. 그러나 항상 끼어들기 공격을 방지하기 위해 SSL에 대한 인증서를 업로드하는 것이 좋습니다.

   • (사용되지 않음) User Name Template(사용자 이름 템플릿) - threat defense에서 사용되지 않습니다.

   • Timeout(Seconds)(시간 초과(초)) - 백업 연결로 전환하기 전 시간(초)을 1과 30 사이로 입력합니다. 기본값은 30입니다.

     참고	시간 초과 범위는 threat defense와 management center에 따라 다르므로 개체를 공유하는 경우 threat defense의 더 작은 시간 초과 범위 (1 ~ 30초)를 초과하지 않아야 합니다. 시간 초과 값을 더 높은 값으로 설정하면 threat defense LDAP 구성이 작동하지 않습니다.

단계 11

Attribute Mapping(속성 매핑)을 구성하고 속성에 따라 사용자를 검색합니다.

단계 12

Shell Access Filter(셸 액세스 필터)를 설정합니다.

단계 13

Save(저장)를 클릭합니다.

단계 14

이 서버의 사용을 활성화합니다. 외부 인증를 참조하십시오.

단계 15

LDAP 서버에서 사용자를 나중에 추가 또는 삭제한다면, 사용자 목록을 새로 고침하고 매니지드 디바이스에 대한 Platform Settings(플랫폼 설정)를 재구축해야 합니다.

1. 각 LDAP 서버 옆에 Refresh(새로 고침)()를 클릭합니다.

   사용자 목록을 변경하는 경우, 디바이스에 대한 구성 변경을 구축하라는 메시지가 표시됩니다.

2. 구성 변경사항을 구축합니다. 구성 변경 사항 구축의 내용을 참조하십시오.

단계 1

Service-Type 속성을 사용하여 RADIUS 서버에서 사용자를 정의합니다.

단계 2

management center에서 시스템 ( ) > Users(사용자)를 선택합니다.

단계 3

External Authentication(외부 인증)을 클릭합니다.

단계 4

()Add External Authentication Object(외부 인증 개체 추가)를 클릭합니다.

단계 5

Authentication Method(인증 방법)을 RADIUS로 설정합니다.

단계 6

Name(이름)과 Description(설명)(선택 사항)을 입력합니다.

단계 7

Primary Server(기본 서버)에 Host Name/IP Address(호스트 이름/IP 주소)를 입력합니다.

단계 8

(선택 사항) Port(포트)를 기본값에서 변경합니다.

단계 9

RADIUS Secret Key(RADIUS 비밀 키)를 입력합니다.

단계 10

(선택 사항) Backup Server(백업 서버) 파라미터를 입력합니다.

단계 11

(선택 사항) RADIUS-Specific Parameters(RADUIS 특정 파라미터)를 입력합니다.

1. Timeout(Seconds)(시간 초과(초))을 초 단위로(1부터 300까지) 입력하고 기본 서버를 다시 시도합니다. 기본값은 30입니다.

   참고	시간 초과 범위는 threat defense와 management center에 따라 다르므로 개체를 공유하는 경우 threat defense의 더 작은 시간 초과 범위 (1 ~ 300초)를 초과하지 않아야 합니다. 시간 초과 값을 더 높은 값으로 설정하면 threat defense RADIUS 구성이 작동하지 않습니다.

2. Retries(재시도)를 입력하고 백업 서버로 이동합니다. 기본값은 3입니다.

단계 12

(선택 사항) RADIUS 정의 사용자를 사용하는 대신(단계 1 참조), CLI Access Filter(CLI 액세스 필터) 영역 Administrator CLI Access User List(관리자 CLI 액세스 사용자 목록) 필드에 CLI 액세스 권한이 있어야 하는 사용자 이름을 쉼표로 구분하여 입력합니다. 예를 들어, jchrichton, aerynsun, rygel을 입력합니다.

단계 13

(선택 사항) Test(테스트)를 클릭해 RADIUS 서버와 management center 연결을 테스트합니다.

단계 14

(선택 사항) Additional Test Parameters(추가 테스트 파라미터)를 입력하고 인증 가능한 사용자의 크리덴셜을 테스트할 수 있습니다. User Name(사용자 이름) 및 Passowrd(비밀번호)를 입력한 다음 Test(테스트)를 클릭합니다.

단계 15

Save(저장)를 클릭합니다.

단계 16

이 서버의 사용을 활성화합니다. 외부 인증의 내용을 참조하십시오.