디바이스 인증 설정(Device Authentication Settings)에서는 사용자를 인증하는 데 사용되는 Radius 서버를 선택할 수 있습니다.
프로필에 대한 인증 설정을 구성하려면
- VMware SD-WAN Orchestrator에 로그인한 후 구성(Configure) > 프로필(Profiles)로 이동합니다.
- 인증 설정을 구성하려는 프로필 옆에 있는 디바이스(Device) 아이콘을 클릭하거나 프로필에 대한 링크를 클릭한 다음, 디바이스(Device) 탭으로 이동합니다.
- 인증 설정(Authentication Settings) 영역의 RADIUS 서버(RADIUS Server) 드롭다운 목록에서 인증에 사용할 Radius 서버를 선택합니다.
참고: 네트워크 서비스(Network Services) 페이지의 인증 서비스(Authentication Services) 영역에서 Radius 서버를 구성합니다. 또는 RADIUS 서버(RADIUS Server) 드롭다운 목록에서 새 인증 서비스...(New Authentication Service...) 옵션을 선택하여 새 인증 서비스를 구성할 수 있습니다. 인증 서비스를 구성하는 방법에 대한 지침은 인증 서비스 구성을 참조하십시오.
Edge 수준에서 프로필에 대해 구성된 인증 설정을 재정의하도록 선택할 수 있습니다.
- VMware SD-WAN Orchestrator에 로그인한 후 구성(Configure) > Edge(Edges)로 이동합니다.
- 인증 설정을 재정의하려는 Edge 옆에 있는 디바이스(Device) 아이콘을 클릭하거나 Edge에 대한 링크를 클릭한 다음, 디바이스(Device) 탭으로 이동합니다.
- 인증 설정(Authentication Settings) 영역에서 Edge 재정의 사용(Enable Edge Override) 확인란을 선택한 후 해당 영역을 확장합니다.
- RADIUS 서버(RADIUS Server) 드롭다운 메뉴에서 인증에 사용할 Radius 서버를 선택합니다.
- 소스 인터페이스(Source Interface) 드롭다운 목록에서 세그먼트에 대해 구성된 Edge 인터페이스를 선택합니다. 이 인터페이스는 인증 서비스의 소스 IP가 됩니다.
참고:
- 기본값은 Edge가 글로벌 세그먼트에서 사용 가능한 인터페이스를 특정 순서로 자동으로 선택하도록 허용하는 자동(Auto)입니다.
- Edge가 트래픽을 전송하면 패킷 헤더에는 선택한 소스 인터페이스의 IP 주소가 있지만 패킷은 대상 경로를 기준으로 모든 인터페이스를 통해 전송될 수 있습니다.
- 변경 내용 저장(Save Changes)을 클릭합니다.