Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

authentication-protocol

Syntax

Hierarchy Level

Description

MAC 인증을 위한 인증 증명을 제공하기 위해 서플리케이터가 사용할 프로토콜을 RADIUS 지정합니다. MAC RADIUS 인증을 위해 지원되는 프로토콜은 EAP-MD5로, 이는 기본 EAP-PEAP(Protected Extensible Authentication Protocol) 및 PAP(Password Authentication Protocol)입니다.

Default

구성되지 authentication-protocol 않은 경우, EAP-MD5 인증 프로토콜은 MAC 인증에 RADIUS 사용됩니다.

Options

eap-md5

MAC 인증을 위한 EAP-MD5 RADIUS 사용합니다. EAP-MD5는 EAP(Extensible Authentication Protocol) 인증 프레임워크에 속하는 인증 방식입니다. EAP-MD5는 MD5를 사용하여 사용자 이름과 암호를 해시합니다. EAP-MD5는 단수(one-way) 클라이언트 인증을 제공합니다. 서버는 클라이언트가 요청의 암호화와 ID 구축을 위한 암호가 포함된 응답을 제공해야 하는 임의 요청을 클라이언트에 전송합니다.

eap-peap<resume>

MAC 인증을 위해 EAP-PEAP 프로토콜(Protected EAP 또는 PEAP라고도 RADIUS 프로토콜)을 사용합니다. EAP-PEAP는 암호화되고 인증된 TLS(전송 레이어) 터널 내에 EAP를 캡슐화하는 프로토콜입니다. PEAP는 TLS 터널에 인증 프로세스를 캡슐화하여 EAP-MD5와 같은 EAP의 취약점을 해결합니다.

  • 구문: resume—(옵션) TLS 세션을 다시 시작하여 재연결 시 보다 빠른 인증을 지원할 수 있습니다.

Pap

MAC 인증을 위한 PAP RADIUS 프로토콜을 사용합니다. PAP는 사용자가 양면 핸드케이크를 사용하여 신원을 설정할 수 있도록 간단한 암호 기반 인증을 제공합니다. PAP는 암호화 없이 네트워크에서 일반 텍스트의 암호를 전송합니다. 클라이언트 인증을 위한 일반 텍스트 암호만 지원하는 LDAP(Lightweight Directory Access Protocol)가 인증을 위해 사용되는 RADIUS PAP를 구성해야 합니다.

Required Privilege Level

admin—구성에서 이 진술을 보시죠.

관리 제어—이 명령문을 구성에 추가하려면

Release Information

Junos OS Release 15.1R3.

eap-peap 릴리스는 Junos OS 릴리스 17.2R1.