Unified Access Gateway에 대한 RADIUS 구성

사용자에게 RADIUS 인증 사용을 요구하도록 Unified Access Gateway를 구성할 수 있습니다. Unified Access Gateway 장치에서 RADIUS 서버 정보를 구성합니다.

RADIUS 지원은 다양한 대체 2 요소 토큰 기반 인증 옵션을 제공합니다. RADIUS와 같은 2단계 인증 솔루션은 별도 서버에 설치된 인증 관리자에서 작동하므로 RADIUS 서버를 구성하고 ID 관리자 서비스에서 액세스할 수 있도록 설정해야 합니다.

사용자가 로그인하고 RADIUS 인증이 사용되도록 설정된 경우 브라우저에 특별한 로그인 대화상자가 표시됩니다. 사용자는 [로그인] 대화상자에 RADIUS 인증 사용자 이름 및 암호를 입력합니다. RADIUS 서버가 액세스 챌린지를 생성하면 Unified Access Gateway에서 두 번째 암호를 묻는 대화상자를 표시합니다. 현재 RADIUS 챌린지에는 텍스트 입력을 요구하는 메시지만 지원됩니다.

사용자가 이 대화상자에서 자격 증명을 입력하면 RADIUS 서버는 SMS 문자 메시지나 이메일 또는 다른 대역 외 메커니즘을 사용하는 텍스트를 코드와 함께 사용자의 휴대 전화로 전송할 수 있습니다. 사용자가 [로그인] 대화상자에 이 텍스트와 코드를 입력하면 인증이 완료됩니다.

RADIUS 서버가 Active Directory에서 사용자를 가져오는 기능을 제공하기 때문에 RADIUS 인증 사용자 이름과 암호를 묻기 전에 Active Directory 자격 증명을 묻는 메시지부터 표시될 수 있습니다.