IBM Verify Gateway for RADIUS
IBM® Verify Gateway for RADIUS이 문서는 에서 제공하는 기능들을 설명합니다. IBM VerifyRADIUS 게이트웨이는 다음을 사용하여 1단계 및 2단계 인증을 모두 지원합니다.
로드맵
- 모든 요구사항을 만족하는지 확인합니다. “필수 조건”을 참조하십시오.
- IBM Verify Gateway for RADIUS설치하십시오. Windows에서 RADIUS 서버용 ‘ IBM Verify ’ 게이트웨이 설치 방법을 참조하십시오.
- IBM Verify Gateway for RADIUS.을 구성합니다. RADIUS 서버용 ‘ IBM Verify ’ 게이트웨이 구성 방법을 참조하십시오.
- 서버를 시작합니다. RADIUS용 Start IBM Verify 게이트웨이를 참조하십시오.
- 서버를 설치 제거합니다. Windows 운영 체제에서 RADIUS 서버용 ‘ IBM Verify ’ 게이트웨이를 제거하는 방법을 참조하십시오.
전제조건
- 운영 체제 요구사항
- Windows Server 2016, 64비트
- Windows Server 2019, 64비트
- Windows Server 2012 R2 64비트
- Windows Server 2022, 64비트
- Windows Server 2025, 64비트
- Red Hat Enterprise Linux 7 x86-64
- Red Hat® Enterprise Linux s390x 의 8번 ( zLinux )
- Red Hat Enterprise Linux 8 x86-64
- Red Hat Enterprise Linux 8 ppc64le
- Red Hat® Enterprise Linux s390x 의 9번 ( zLinux )
- Red Hat Enterprise Linux 9 x86-64
- Red Hat Enterprise Linux 9 ppc64le
- 페도라 38
- Debian 10 x86-64
- Debian 11 x86-64
- Debian 12 x86-64
- openSUSE Leap 15.5
- SUSE Linux Enterprise Server 15 x86-64
- SUSE Linux Enterprise Server 15 ppc64le
- SUSE Linux Enterprise Server 15 s390x(zLinux )
- SUSE Linux Enterprise Server s390x ( zLinux )의 12
- CentOS 7 x86-64
- Ubuntu 22.04 x86-64
- Ubuntu 20.04 x86-64
- Ubuntu 18.04 x86-64
- Ubuntu 16.04 x86-64
- 시스템 요구사항
실제 OS 버전에 따른 Windows Server OS의 최소 시스템 요구 사항.
- 네트워크 요구사항
- 임차인 주소( TLS )에 Verify 대해 443번 포트가 열려 있습니다.
- RADIUS 클라이언트 서버의 UDP로부터의 인바운드 포트 1812. UDP 를 통한 와 RADIUS 클라이언트 IBM Verify Gateway for RADIUS 간의 통신은 반드시 구성된 RADIUS 서버 포트를 통해 이루어져야 합니다. 기본 RADIUS 서버 포트는 1812입니다.
- VC_redist.x64.exe
Microsoft™ Visual C++ 2017 재배포 가능 패키지( x64 ) 버전 14.14.26429
이 파일은 MSDN웹 사이트 https://go.microsoft.com/fwlink/?LinkId=746572에서 직접 얻을 수 있습니다.
- Microsoft .NET Framework 4.6.1
- 설치되어 있지 않은 경우, 설치 프로그램(setup.exe)이 IBM Verify Gateway for RADIUS Microsoft 웹사이트에서 Microsoft.NET Framework 의 다운로드를 자동으로 시작합니다.
- 인증
- 이 RADIUS 서버는 PAP(Password Authentication Protocol) 인증만 지원합니다. PAP를 사용하도록 클라이언트를 구성해야 합니다.참고:
- RADIUS 사양에서는 본 문서에서 “클라이언트”라고 지칭하는 것을 “NAS”(네트워크 액세스 서버)라는 용어로 표기합니다.
- PAP는 더 이상 보안 프로토콜로 간주되지 않습니다. 클라이언트와 RADIUS 서버 간의 UDP(User Datagram Protocol) 네트워크 트래픽은 신뢰할 수 있는 네트워크에서만 이동해야 합니다.
- RADIUS 계정 지원은 제공되지 않습니다.
- IBM Verify API 클라이언트
- 클라이언트에는 다음 권한이 있어야 합니다.
- 모든 사용자 인증
- 모든 사용자에 대한 이중 인증 등록 읽기
- 사용자 및 그룹 읽기