QNAP NAS를 RADIUS 서버로 어떻게 설정합니까?
QNAP NAS를 통해 RADIUS 서버 설정
RADIUS 클라이언트 설정(무선 라우터를 예시로 사용)
iOS를 통해 Wi-Fi 연결
Android를 통해 Wi-Fi 연결
Mac OS를 통해 Wi-Fi 연결
Windows 10을 통해 Wi-Fi 연결
QNAP NAS의 RADIUS(Remote Authentication Dial In User Service) 서버 기능은 컴퓨터를 네트워크 서비스에 연결해 사용할 수 있도록 중앙 집중식 인증 및 인증 관리 기능을 제공합니다.
- 시스템 사용자 계정에 대해 PAP, EAP-TLS/PAP 및 EAP-TTLS/PAP 인증만 지원됩니다.
- WPA-enterprise나 WPA2-enterprise 및 802.1X를 지원하는 라우터만 지원됩니다.
QNAP RADIUS 아키텍처
- 사용자가 무선 네트워크를 사용하기 위한 권한을 요청합니다.
- 무선 라우터가 요청을 수신하여 RADIUS 서버(QNAP NAS)로 전송합니다.
- RADIUS 서버가 요청을 수신하고 정보를 처리합니다.
- RADIUS 서버가 결과를 다시 무선 라우터로 보냅니다.
- 무선 라우터가 RADIUS 서버에서 전송된 결과를 기준으로 사용자를 허용하거나 거부합니다.
아래 단계를 따라 QNAP NAS를 RADIUS 서버로 설정할 수 있습니다.
QNAP NAS를 통해 RADIUS 서버 설정
1. NAS에 관리자로 로그인합니다. "제어판" > "애플리케이션" > "RADIUS 서버"로 이동하고 "서버 설정" 페이지에서 "RADIUS 서버 활성화"를 선택합니다.
- 로컬 NAS 사용자가 RADIUS 서비스를 사용하도록 허용하려면 "시스템 사용자 계정에 다이얼인 액세스 허용"을 선택합니다.
2. "RADIUS 서버" > "RADIUS 클라이언트"로 이동합니다. "클라이언트 만들기"를 클릭하여 RADIUS 클라이언트(무선 라우터 등)를 생성합니다.
- NAS는 최대 10개의 RADIUS 클라이언트를 지원합니다.
3. 클라이언트 정보를 입력하고 "적용"을 클릭합니다. 여기서 클라이언트 정보를 활성화, 비활성화 및 편집할 수 있습니다.
- 이름: 클라이언트의 이름.
- IP 주소: 클라이언트가 할당하는 IP 주소.
- 접두사 길이: IP 주소의 할당 범위와 번호를 결정할 수 있는 클라이언트의 접두사 길이.
- 비밀 키: RADIUS 서버 및 클라이언트 사이의 연결 키.
IP 주소와 접두사 길이는 CIDR(Classless Inter-Domain Routing) 표현을 사용합니다.
예제:
| 접두사 길이 | 클래스 | 호스트* | 마스크 |
|---|---|---|---|
| 32 | 1/256C | 1 | 255.255.255.255 |
| 31 | 1/128C | 2 | 255.255.255.254 |
| 30 | 1/64C | 4 | 255.255.255.252 |
| 29 | 1/32C | 8 | 255.255.255.248 |
| 28 | 1/16C | 16 | 255.255.255.240 |
| 27 | 1/8C | 32 | 255.255.255.224 |
| 26 | 1/4C | 64 | 255.255.255.192 |
| 25 | 1/2C | 128 | 255.255.255.128 |
| 24 | 1C | 256 | 255.255.255.000 |
| 23 | 2C | 512 | 255.255.254.000 |
CIDR에 대한 자세한 내용은 다음을 참조하십시오:
https://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing
4. "RADIUS 서버" > "RADIUS 사용자"로 이동하고 "새 사용자 만들기"를 클릭하여 RADIUS 사용자를 추가합니다. 또는 이 페이지에서 RADIUS 사용자를 삭제, 활성화하거나 비활성화할 수 있습니다.
- NAS가 지원하는 RADIUS 사용자의 수는 지원되는 최대 사용자 수와 동일합니다.
RADIUS 클라이언트 설정(무선 라우터를 예시로 사용)
RADIUS 클라이언트(무선 라우터)에서 RADIUS 서버(QNAP NAS) 정보를 입력합니다. ASUS-AC66U를 예시로 사용:
1. "무선" > "일반"으로 이동합니다. "인증 방법"에서 "WPA2-Enterprise"를 선택합니다.
2. "무선" > "RADIUS 설정"으로 이동합니다.
- 서버 IP 주소: QNAP NAS IP 주소를 입력합니다.
- 서버 포트: 1812(Radius 인증의 기본 포트).
- 연결 비밀 키: "RADIUS 서버" > "RADIUS 클라이언트"에서 설정한 비밀 키를 입력합니다.
3. NAS를 RADIUS 서버로 설정하고 클라이언트(무선 라우터)에서 설정을 구성한 후, Wi-Fi 네트워크 액세스를 시도할 때 NAS에서 사용자가 인증됩니다.
iOS를 통해 Wi-Fi 연결
1. Wi-Fi를 활성화하고 연결하려는 무선 네트워크를 선택합니다. 여기서는 ASUS-AC66U-2.4G를 예시로 사용합니다.
2. "RADIUS 서버" > "RADIUS 사용자"에서 구성한 사용자 이름과 암호를 입력합니다. "시스템 사용자 계정에 다이얼인 액세스 허용"이 활성화된 경우, 로컬 NAS 사용자의 로그인 정보를 사용해서 Wi-Fi 네트워크에 액세스할 수 있습니다.
3. 인증서를 수락합니다.
4. 로그인 시 Wi-Fi 네트워크에 연결할 수 있습니다.
Android를 통해 Wi-Fi 연결
1. Wi-Fi를 활성화하고 연결하려는 무선 네트워크를 선택합니다. 여기서는 ASUS-AC66U-2.4G를 예시로 사용합니다.
2. "RADIUS 서버" > "RADIUS 사용자"에서 구성한 사용자 이름과 암호를 입력합니다. "시스템 사용자 계정에 다이얼인 액세스 허용"이 활성화된 경우, 로컬 NAS 사용자의 로그인 정보를 사용해서 Wi-Fi 네트워크에 액세스할 수 있습니다.
3. 로그인 시 Wi-Fi 네트워크에 연결할 수 있습니다.
Mac OS를 통해 Wi-Fi 연결
1. Wi-Fi 를 열고 "다른 네트워크 연결"을 선택합니다.
2. 아래와 같이 정보를 입력합니다.
- 네트워크 이름: 연결할 무선 네트워크(ASUS-AC66U-2.4G를 예시로 사용).
- 보안: "WPA2 Enterprise"를 선택합니다.
- 사용자 이름/암호: "RADIUS 서버" > "RADIUS 사용자"에서 구성한 사용자 이름과 암호를 입력합니다. "시스템 사용자 계정에 다이얼인 액세스 허용"이 활성화된 경우, 로컬 NAS 사용자의 로그인 정보를 사용해서 Wi-Fi 네트워크에 액세스할 수 있습니다.
3. 로그인 시 Wi-Fi 네트워크에 연결할 수 있습니다.
Windows 10을 통해 Wi-Fi 연결
1. "설정"으로 이동하고 "네트워크 및 인터넷"을 선택합니다.
2. "전화 접속" > "새 연결 설정"을 선택합니다.
3. "수동으로 무선 네트워크 연결"을 선택합니다.
4. 아래와 같이 정보를 입력하고 "다음"을 클릭합니다.
- 네트워크 이름: 연결할 무선 네트워크(ASUS-AC66U-2.4G를 예시로 사용).
- 보안 유형: "WPA2-Enterprise"를 선택합니다.
5. "연결 설정 변경"을 선택합니다.
6. "보안"으로 이동하고 네트워크 인증 방법으로 "Microsoft: Protected EAP(PEAP)"를 선택합니다. "설정"을 클릭합니다.
7. "인증 방법 선택"에서 "인증서를 확인하여 서버의 ID 확인"을 비활성화하고 "보안된 암호(EAP-MSCHAP v2)"를 선택한 다음, "구성"을 누릅니다.
8. "자동으로 내 Windows 로그온 이름, 암호 및 도메인(있는 경우) 사용"을 비활성화합니다.
9. 무선 설정으로 이동하고 연결할 Wi-Fi 연결을 선택합니다.
10. "RADIUS 서버" > "RADIUS 사용자"에서 구성한 사용자 이름과 암호를 입력합니다. "시스템 사용자 계정에 다이얼인 액세스 허용"이 활성화된 경우, 로컬 NAS 사용자의 로그인 정보를 사용해서 Wi-Fi 네트워크에 액세스할 수 있습니다.
11. 로그인하면 이제 Wi-Fi 네트워크에 연결할 수 있습니다.
