이 인증 방법은와 유사하게 작동합니다.비밀번호반경을 암호 검증 방법으로 사용한다는 점을 제외하고. 반경은 사용자 이름/비밀번호 쌍을 검증하는 데만 사용됩니다. 따라서 RADIUS를 인증에 사용하기 전에 사용자는 이미 데이터베이스에 존재해야합니다.
RADIUS 인증을 사용하면 액세스 요청 메시지가 구성된 RADIUS 서버로 전송됩니다. 이 요청은 유형입니다인증 만,에 대한 매개 변수 포함사용자 이름, 비밀번호(암호화) 및NAS 식별자. 요청은 서버와 공유되는 비밀을 사용하여 암호화됩니다. Radius Server는이 요청에 중 어느 쪽이든 응답합니다.액세스 허가또는액세스 거부. 반경 회계에 대한 지원이 없습니다.
다중 반경 서버를 지정할 수 있으며,이 경우 순차적으로 시도됩니다. 서버에서 부정적인 응답을 받으면 인증이 실패합니다. 응답이 접수되지 않으면 목록의 다음 서버가 시도됩니다. 여러 서버를 지정하려면 서버 이름을 쉼표로 분리하고 이중 인용문으로 목록을 둘러싸십시오. 여러 서버가 지정된 경우 각 서버의 개별 값을 제공하기 위해 다른 반경 옵션을 쉼표로 구분 된 목록으로도 제공 할 수 있습니다. 또한 단일 값으로 지정할 수 있으며,이 경우 값은 모든 서버에 적용됩니다.
다음 구성 옵션은 반경에 지원됩니다 :
Radiusservers연결할 반경 서버의 DNS 이름 또는 IP 주소. 이 매개 변수가 필요합니다.
Radiussecrets스포츠 토토 결과 서버와 안전하게 대화 할 때 사용되는 공유 비밀. PostgreSQL 및 Radius 서버에서 정확히 동일한 값을 가져야합니다. 이것은 최소 16 자 이상의 문자열 인 것이 좋습니다. 이 매개 변수가 필요합니다.
사용 된 암호화 벡터는 암호적으로 강력합니다.postgresql지원을 통해 구축되었습니다OpenSSL. 다른 경우, 스포츠 토토 결과 서버로의 전송은 난독 화 된 것으로 간주되어야하며, 안전하지 않은 채로만 외부 보안 조치를 적용해야합니다.
RADIUSPORTS스포츠 토토 결과 서버에 연결할 포트 번호. 포트가 지정되지 않은 경우 기본 스포츠 토토 결과 포트 (1812) 사용됩니다.
반지름 기소기|NAS 식별자스포츠 토토 결과 요청에서. 이 매개 변수는 예를 들어 사용자가 연결하려는 데이터베이스 클러스터를 식별하는 데 사용될 수 있으며, 이는 RADIUS 서버에서 정책 일치하는 데 유용 할 수 있습니다. 식별자가 지정되지 않은 경우 기본값PostgreSQL사용됩니다.
반경 매개 변수 값의 쉼표 또는 공백이 필요한 경우 값 주위에 이중 따옴표를 넣어서 수행 할 수 있지만 두 층의 두 배를 인용해야하기 때문에 지루합니다. whitespace를 반경 비밀 문자열에 넣는 예는 다음과 같습니다.
호스트 ... Radius Radiusservers = "Server1, Server2"Radiussecrets = "" "Secret One" "," "Secret Two" ""
문서에 올바르지 않은 내용이 있으면 일치하지 않습니다. 특정 기능에 대한 귀하의 경험 또는 추가 설명이 필요합니다. 사용이 양식문서 문제를보고하려면