IBM Verify Gateway for RADIUS 서버 구성

예를 들어, IBM Verify Gateway.

이 간단한 예제에서, 변수 값을 1.h 에서 확인한 클라이언트 ID와 클라이언트 시크릿으로 대체하고, 사용 중인 서버의 IBM Verify 호스트명과 사용할 클라이언트의 Verify Gateway for RADIUS 클라이언트 IP를 업데이트하십시오.

VPN 서버나 PAM RADIUS 모듈과 같이 사용자의 Verify Gateway for RADIUS 클라이언트(NAS) 주소와 일치하도록 클라이언트 주소를 업데이트하십시오. RADIUS 클라이언트는 이 파일에서 설정한 클라이언트 시크릿 값으로 구성되어야 합니다.

{
   "address": "::",
   "port": 1812,
   "ibm-auth-api": {
      "host": "xxxxxxxx.verify.ibm.com",
      "max-handles": 16,
      "protocol": "https",
      "port": 443,
      "client-id": "xxxxxxxx",
      "client-secret": "xxxxxxxx"
   },
   "policy" : [
      {
         "name": "policy1",
         "return-attrs": [
            {
               "value": "Login",
               "name": "Service-Type"
            }
         ]
      }
   ],
   "clients": [
      {
         "address": "192.168.1.144",
         "mask": "255.255.255.255",
         "choice-prompt": "Please select an authentication method from the list: \r\n",
         "identity-source": "869e5652-bbb1-4f9b-8e55-0ae53d3bc30b",
         "auth-method": "password-then-totp",
         "name": "client1",
         "transients-in-choice": false,
         "transient-choices": ["emails", "phoneNumbers"],
         "use-external-ldap": true,
         "choice-line-prompt": "Enter %I for %D \r\n",
         "secret": "passw0rd",
         "no-devices-in-choice": false,
         "reject-on-missing-auth-method": false,
         "no-enrollments-in-choice": false,
         "device-prompt": "A push notification has been sent to your device: [%D].",
         "poll-device": true,
         "poll-timeout": 60
      }
   ]
}