제품 둘러보기
무료로 시작하기
koko
Deutsch독일어DEEnglish영어ENEspañol스페인어ESFrançais프랑스어FRSvenska스웨덴어SVSuomi핀란드어FIDansk덴마크어DA한국어한국어KONederlands네덜란드어NLItaliano이탈리아어ITÍslenska아이슬란드어ISNorsk노르웨이어NO日本語일본어JA

영어로 작성하고 Claude가 번역했습니다. 번역에서 어색한 부분이 있다면 알려주세요.

연결성

인스턴스에 접근하는 두 가지 방법

RadSec을 지원하는 장비는 TLS로 암호화된 채 인스턴스에 직접 연결됩니다. RADIUS over UDP만 지원하는 장비는 사이트 인근의 RADIUSaaS 프록시에 연결하고, 프록시가 나머지 경로를 RadSec으로 처리합니다. 인스턴스 자체는 RadSec만 허용합니다.

  • TCP 2083의 RadSec
  • UDP 1812/1813의 RADIUS
  • 19개 프록시 리전
  • 2 Proxys inklusive
RADIUSaaS 지금 체험하기액세스 포인트 가이드

액세스 포인트 및 스위치

TCP 2083의 RadSec으로 인스턴스에 직접 연결하거나, UDP 1812/1813의 RADIUS로 프록시에 연결합니다.

RADIUSaaS 프록시

RadSec을 지원하지 않는 장비 전용으로, 고정 공인 IP를 가진 전용 가상 머신이 모든 요청을 RadSec으로 전달합니다.

RadSec 서버

전용 공인 IP와 네임스페이스를 가지며, RadSec만 허용합니다.

RADSEC

인스턴스로 직접 연결하는 RadSec

RadSec은 TCP 위에서 TLS 연결 내에 RADIUS를 담은 프로토콜로, RADIUSaaS에 접근하는 권장 방식입니다. 액세스 포인트와 스위치는 포트 2083의 인스턴스 전용 주소에 연결하고, RADIUSaaS는 RadSec에 대해 신뢰하는 CA를 기준으로 장비의 RadSec 클라이언트 인증서와 폐기 상태를 검증합니다. TLS 1.3은 RadSec 연결의 기본 최대 버전이며, 구버전이 필요한 장비에 맞게 낮출 수 있습니다.
  • 인스턴스별 전용 DNS 이름 및 공인 IP
  • RadSec과 EAP 터널 각각에 대해 별도로 설정 가능한 최대 TLS 버전: TLS 1.2 또는 1.3
  • 클라이언트 CA와 별도로 관리하거나 양쪽 모두에 신뢰할 수 있는 RadSec CA
예시 데이터.
프록시

RADIUS만 지원하는 장비를 위한 프록시

포털에서 리전을 선택하면 RADIUSaaS가 해당 리전에 프록시를 설정합니다. 고정 공인 IP를 가진 전용 가상 머신으로, 몇 분 안에 준비됩니다. 장비는 공유 시크릿으로 보호되는 UDP 1812/1813를 통해 인증 및 어카운팅용 RADIUS를 프록시로 전송합니다. 프록시는 모든 요청을 RadSec으로 변환하여 인스턴스에 전달합니다. 모든 구독에는 2개의 프록시가 포함되며, 추가 프록시는 라이선스에 따라 결정됩니다.
  • 리전당 프록시 하나씩 배치되므로, 프록시를 추가할 때마다 새로운 리전이 커버됩니다
  • 각 프록시에는 전용 고정 공인 IP가 할당되며, 프록시를 삭제하면 해당 IP가 해제됩니다
  • 프록시와 인스턴스 간 인증서는 RADIUSaaS가 발급 및 갱신
예시 데이터.
리전

6개 대륙 19개 리전의 프록시

아래 19개 리전 중 원하는 곳에 프록시를 배치하여 서비스 대상 사이트와 가깝게 연결하세요. 인스턴스의 호스팅 위치는 이와 무관하며, 처음에 선택한 호스팅 위치(호주, 유럽연합, 영국 또는 미국)가 그대로 유지됩니다.

대륙별 프록시 리전
대륙리전
아프리카Johannesburg
아시아Bangalore, Osaka, Seoul, Singapore, Tel Aviv, Tokyo
호주Melbourne, Sydney
유럽Frankfurt, London, Madrid, Stockholm
북아메리카Dallas, New York, Seattle, Toronto
남아메리카Santiago, São Paulo
SIZING

필요한 프록시 수

라이선스 사용자 수 기준 권장 사항입니다. 여러 대륙에 걸쳐 사이트가 분산된 경우 더 많은 프록시가 필요할 수 있습니다.

라이선스 사용자 수 기준 권장 프록시 수
사용자프록시
2,500 이하2
10,000 이하3
25,000 이하4
50,000 이하6
100,000 이하10

프록시 하나가 동시 연결 1,500개, 분당 인증 10,000건를 처리합니다. 사용자 1,000명를 초과하는 경우 컨트롤러마다 서버 순서를 다르게 지정하여 프록시에 분산시키세요.

FAILOVER

프록시 또는 엔드포인트가 중단될 때의 동작

  • 프록시 간 상호 대체

    장비에서 두 프록시를 1차 및 2차 RADIUS 서버로 구성하세요. 가능하면 서로 다른 리전에 배치하는 것이 좋습니다. 하나가 응답하지 않으면 장비가 자동으로 다른 프록시로 전환됩니다.

  • 정상 인스턴스 자동 탐지

    RadSec 엔드포인트가 둘 이상인 경우, 프록시는 모든 엔드포인트와 각각의 상태를 파악하고 있어 응답하는 가장 가까운 엔드포인트로 전환합니다.

  • RadSec 장비의 자체 전환

    RadSec을 직접 사용하는 액세스 포인트는 인스턴스의 두 주소를 모두 받아 자체적으로 장애 조치를 수행합니다. RADIUSaaS는 이를 별도로 리다이렉트하지 않습니다. 이 경우 DNS 이름 대신 IP 주소를 사용하세요.

  • 두 번째 RadSec 엔드포인트

    더 높은 이중화가 필요한 경우, 추가 비용으로 인스턴스에 전용 IP를 가진 RadSec 엔드포인트를 추가할 수 있습니다.

벤더

액세스 포인트 및 스위치 설정 가이드

문서에서 단계별 가이드를 제공합니다. EAP와 함께 RADIUS 또는 RadSec을 지원하는 장비라면 모두 사용할 수 있으며, 아래는 가이드가 작성된 장비 목록입니다.

  • RADSEC

    인스턴스에 직접 연결

    RadSec을 지원하는 액세스 포인트 및 컨트롤러로, TCP 2083의 인스턴스 주소를 대상으로 설정합니다.

    • Aruba
    • Fortinet
    • Juniper Mist
    • Meraki
    • MikroTik
    • Ruckus
    • UniFi
  • RADIUS

    RADIUSaaS 프록시를 통한 연결

    UDP로 RADIUS를 전송하는 장비로, 프록시의 고정 IP와 공유 시크릿을 대상으로 설정합니다.

    • ExtremeCloud IQ CoPilot
    • Meraki
    • Sophos UTM
    • UniFi
프로필

장치용 Wi-Fi 및 유선 프로필

장치에는 인증서 외에도 두 가지가 필요합니다. RADIUSaaS 서버 인증서에 대한 신뢰와 네트워크 프로필입니다. 문서에서 Microsoft Intune(Windows, iOS, iPadOS, macOS, Android; Windows 및 macOS용 유선), Jamf Pro, Google Workspace에 대한 설정 절차를 안내합니다. Intune의 Wi-Fi 프로필에서 지원하지 않는 WPA3-Enterprise의 경우, 포털에서 프로필과 유선 802.1X 프로필을 직접 생성해 줍니다.
  • 192비트 모드를 포함한 WPA2 및 WPA3-Enterprise
  • 선택한 인증서를 신뢰하는 완성형 프로필 제공
  • 유선 프로필은 SSID가 필요 없으며 모든 유선 인터페이스에 적용됩니다

문서의 프로필 배포 가이드

예시 데이터.

액세스 포인트 하나를 인스턴스에 연결해 보세요

트라이얼을 시작하고 액세스 포인트 하나를 인스턴스 또는 프록시에 연결한 뒤, 로그에 첫 번째 인증이 도착하는 것을 확인하세요.

RADIUSaaS 지금 체험하기액세스 포인트 가이드 읽기