제품 둘러보기
무료로 시작하기
koko
Deutsch독일어DEEnglish영어ENEspañol스페인어ESFrançais프랑스어FRSvenska스웨덴어SVSuomi핀란드어FIDansk덴마크어DA한국어한국어KONederlands네덜란드어NLItaliano이탈리아어ITÍslenska아이슬란드어ISNorsk노르웨이어NO日本語일본어JA

영어로 작성하고 Claude가 번역했습니다. 번역에서 어색한 부분이 있다면 알려주세요.

규칙 엔진

어떤 장치가 어떤 VLAN에 접속할지는 규칙이 결정합니다

각 규칙은 네트워크, 로그인 방법, 충족해야 할 조건을 정의하고, 스위치와 액세스 포인트가 기대하는 VLAN과 속성을 반환합니다. RADIUSaaS는 모든 요청에 대해 규칙을 위에서부터 순서대로 검사하며, 어떤 규칙도 처리하지 않는 요청은 거부됩니다.

  • 첫 번째 일치가 우선
  • 7가지 그룹 유형
  • 인증서 필드에서 VLAN 할당
  • 백업 및 복원
RADIUSaaS 지금 사용해보기플레이그라운드 체험하기
첫 번째 일치가 우선. 예시 데이터.

첫 번째 일치가 우선

RADIUSaaS는 요청을 첫 번째 규칙과 비교하고, 그다음 두 번째 규칙과 비교하는 식으로 진행합니다. 네트워크, 로그인 방법, 필터가 모두 일치하는 첫 번째 규칙이 장치에 적용될 내용을 결정하며, 그 아래의 규칙은 해당 요청을 처리하지 않습니다. 비활성화된 규칙은 목록에서 자리를 유지하되 건너뜁니다. 어떤 규칙도 일치하지 않으면 요청이 거부되며, 로그에는 명확하게 기록됩니다: No rule matched the request.
  • 규칙 내 필터는 AND로 결합됩니다. 모든 조건이 충족되어야 합니다
  • 필터가 없는 규칙은 해당 네트워크 유형의 모든 곳에 적용됩니다
  • 포괄 규칙은 도달하는 모든 요청을 허용하므로, RADIUSaaS는 항상 이를 마지막에 저장합니다
인사이트 › 로그예시 데이터.
Engine-Decision: acceptApplied-Rule: Corp Wi-Fi – laptops   Assigned-VLAN: 20Engine-Decision: rejectReject-Description: No rule matched the request
직접 해보기

예시 규칙 세트 체험하기

가상의 사무실을 위한 다섯 가지 규칙. 네트워크, 장치 연결 위치, 장치가 제시하는 항목을 선택하세요. 규칙을 끄거나 폴백 VLAN을 비활성화하고, 어떤 규칙이 요청을 처리하는지, 혹은 처리하지 못하는 이유를 확인하세요.

네트워크
연결 대상

디바이스가 접속하는 SSID입니다.

제시 항목
규칙 변경
  1. 1
    Printers on floor 3LAN사용자 이름 & 비밀번호

    스위치 그룹 Floor 3 switches 및 사용자 이름 ^prn-과 일치하는 사용자 이름·비밀번호로 인증하는 LAN 요청에 VLAN 30이 부여됩니다.

    건너뜀: 이 규칙은 LAN 규칙입니다.

  2. 2
    Corp Wi-Fi – laptopsWi-Fi인증서만

    Contoso Device CA의 인증서로 인증하며 SSID 그룹 Corp과 일치하는 Wi-Fi 요청에는 인증서의 OU를 기반으로 VLAN이 부여됩니다. 일치하는 패턴이 없으면 VLAN 10이 부여됩니다.

    일치함.

  3. 3
    Remote accessVPN인증서만

    NAS 식별자 vpn-gw-*와 일치하는 인증서로 인증하는 VPN 요청에 Filter-Id = remote-staff이(가) 부여됩니다.

    도달하지 않음.

  4. 4
    GuestsWi-Fi사용자 이름 & 비밀번호

    SSID Contoso-Guest 및 소유자 .*@contoso\.com과 일치하는 사용자 이름·비밀번호로 인증하는 Wi-Fi 요청에 VLAN 99이 부여됩니다.

    도달하지 않음.

  5. 5
    Catch-all일반 허용비활성화

    이 규칙에 도달한 모든 요청은 허용되며, 아무것도 반환되지 않습니다.

    도달하지 않음.

결정
허용
반환값
VLAN 20
쉽게 말하면
Contoso Device CA의 인증서로 인증하며 SSID 그룹 Corp과 일치하는 Wi-Fi 요청에는 인증서의 OU를 기반으로 VLAN이 부여됩니다. 일치하는 패턴이 없으면 VLAN 10이 부여됩니다.
로그요약본
Engine-Decision: acceptApplied-Rule: Corp Wi-Fi – laptopsAssigned-VLAN: 20

예시 데이터. 평가는 RADIUSaaS의 규칙 순서를 따르며, 로그 행은 요약되어 있습니다.

필터

규칙이 적용되는 범위

각 규칙은 하나의 네트워크 유형에 속하며, 각 유형마다 해당 유형에 적합한 필터를 제공합니다. 값 또는 그룹을 원하는 수만큼 사용할 수 있습니다.

규칙 유형별 필터
필터Wi-FiLANVPN
SSID✓——
액세스 포인트 MAC✓——
스위치 MAC—✓—
NAS 식별자——✓
NAS IP——✓
클라이언트 IP✓✓✓
허용된 루트 CA✓✓✓
인증서 필드(발급자, SAN, 주체, 확장)✓✓✓
인증서의 Intune ID✓✓✓
사용자 이름 또는 소유자 패턴✓✓✓

포괄 규칙은 필터가 없으며 모든 네트워크의 요청과 일치합니다.

그룹

모든 규칙에서 사용할 수 있는 그룹

그룹은 SSID, 스위치, 액세스 포인트, 게이트웨이, 주소 범위 또는 Intune ID의 목록에 이름을 붙인 것으로, 어떤 규칙에서도 사용할 수 있습니다. 새 층의 스위치를 그룹에 추가하면 해당 그룹을 참조하는 모든 규칙이 자동으로 거기에도 적용됩니다. 포털에서는 각 그룹을 사용하는 규칙 수를 보여주므로, 저장하기 전에 변경 사항이 어디에 영향을 미치는지 파악할 수 있습니다.
  • 7가지 유형: SSID, 액세스 포인트 MAC, 스위치 MAC, NAS 식별자, NAS IP, 클라이언트 IP, Intune ID
  • 접두사 일치를 위해 항목 끝에 *를 붙이세요: Corp-*, MAC 벤더 전체 접두사, nas-branch-*
  • MAC 주소는 어떤 표기법이든 사용 가능하며, RADIUSaaS가 자동으로 정규화합니다
  • 컨트롤러 내보내기에서 목록을 바로 붙여넣으면 중복 항목은 자동으로 건너뜁니다
  • IPv4 및 IPv6, 단일 주소 또는 CIDR 범위
예시 데이터.
할당

인증서에서 VLAN 할당

규칙은 고정된 VLAN을 할당하거나, 요청에서 값을 읽어올 수 있습니다. 인증서 필드(발급자, SAN, 주체, 또는 직접 등록한 확장)나 사용자 이름 또는 계정 소유자를 대상으로 지정하고 패턴을 정의하면, 각 패턴이 연결될 VLAN 또는 속성 값을 지정합니다. 일치하는 패턴이 없으면 폴백이 적용되며, 폴백도 없으면 요청이 거부됩니다. 이렇게 하면 하나의 규칙으로 영업팀, 엔지니어링팀, 그 외 모든 사용자를 서로 다른 세 개의 VLAN에 배치할 수 있습니다.
  • OID로 사설 확장을 등록하거나, 주체 CN, OU, SAN DNS 이름, UPN 같은 표준 필드를 사용하세요
  • RADIUS 속성은 VLAN과 동일한 방식으로 할당됩니다
  • 하나의 응답에 동일한 속성에 대해 여러 값 지정 가능
동적 할당예시 데이터.
Read from   Subject (DN) · OUPattern     ^Sales$        →  VLAN 20Pattern     ^Engineering$  →  VLAN 40Fallback                   →  VLAN 10
속성

하드웨어가 인식하는 속성

  • VLAN 속성

    VLAN을 위한 표준 RADIUS 터널 속성과, 일부 스위치 및 액세스 포인트가 요구하는 벤더별 표기 방식을 함께 제공합니다. 하드웨어가 인식하는 속성만 남기면 나머지는 규칙 편집기에 표시되지 않습니다.

  • 기타 RADIUS 속성

    필터 ID, 그룹 이름, 벤더 쌍 등: 포털에서 RADIUS 딕셔너리를 검색하고 규칙이 반환할 수 있는 항목을 추가하세요. 카탈로그에서 각 속성을 사용하는 규칙을 확인할 수 있습니다.

안전장치

규칙 변경을 위한 안전장치

  • 알기 쉬운 설명

    모든 규칙은 해당 규칙이 하는 일을 문장으로 보여줍니다: 어떤 네트워크, 어떤 로그인, 어떤 조건, 무엇을 허용하는지.

  • 저장 전 문제 확인

    규칙 목록에는 문제 항목 열이 있습니다. 오류는 저장을 막으며, 경고는 저장은 허용하지만 수정할 때까지 목록에 표시됩니다.

  • 규칙을 삭제하지 않고 비활성화

    규칙을 꺼서 해당 규칙 없이 테스트할 수 있습니다. 위치와 설정은 그대로 유지됩니다.

  • 규칙 복제

    작동 중인 규칙을 복사한 뒤 달라지는 한 가지만 변경하세요.

  • 백업 및 복원

    그룹과 인증서 확장을 포함한 전체 규칙 세트를 파일로 다운로드할 수 있습니다. 복원 시 확인 후 모든 내용이 교체됩니다.

  • 포괄 규칙은 항상 마지막에 위치

    일반 허용 규칙은 목록 맨 아래에 저장되므로, 그 아래에 있는 규칙을 가리는 일이 없습니다.

구형 장치

802.1X를 지원하지 않는 장치

일부 장치는 802.1X를 전혀 지원하지 않습니다. 스위치나 액세스 포인트가 MAB-to-EAP를 지원하는 경우, 장치의 MAC 주소를 사용자 이름과 비밀번호로 사용하여 PEAP-MSCHAPv2 또는 EAP-TTLS-PAP로 장치를 대신해 인증합니다. RADIUSaaS에서 해당 계정을 직접 생성하거나 일괄 가져오기를 사용하고, 최소한의 접근 권한만 가진 폴백 VLAN에 배치하는 규칙을 추가하세요. 그래야 스푸핑된 MAC 주소로 네트워크가 열리는 것을 막을 수 있습니다. PAP 또는 CHAP 기반의 클래식 MAB는 RADIUSaaS와 호환되지 않습니다.

문서의 MAC 인증 우회 항목

예시 데이터.

평가판에서 첫 번째 규칙을 작성해 보세요

평가판을 시작하고, 액세스 포인트 하나를 연결한 다음 규칙을 통해 테스트 노트북을 전용 VLAN에 배치해 보세요.

RADIUSaaS 지금 사용해보기규칙 문서 읽기