Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

사용자 계정

Junos OS 를 사용하면 시스템 관리자가 라우터, 스위치 및 보안 사용자에 대한 계정을 만들 수 있습니다. 모든 사용자는 시스템 로그인 클래스 중 하나에 속합니다.

사용자가 라우터, 스위치 또는 보안 디바이스에 액세스할 수 있도록 사용자 계정을 만듭니다. 모든 사용자는 디바이스에 로그인하기 전에 사전 정의된 사용자 계정을 가져야 합니다. 사용자 계정을 생성한 다음 각 사용자 계정에 대한 로그인 이름 및 식별 정보를 정의합니다.

사용자 계정 개요

사용자 계정은 사용자가 디바이스에 액세스할 수 있는 한 가지 방법을 제공합니다. 각 계정에 대해 사용자의 로그인 이름, 비밀번호 및 추가 사용자 정보를 정의합니다. 계정을 생성한 후 소프트웨어는 사용자를 위해 홈 디렉터리를 만듭니다.

사용자 root 계정은 항상 구성에 있습니다. 문을 사용하기 root-authentication 위한 root 비밀번호를 구성할 수 있습니다.

원격 인증 서버를 사용하여 사용자에 대한 정보를 중앙 집중식으로 저장하는 것이 일반적이지만, 각 디바이스에 적어도 하나의 비루트 사용자를 구성하는 것도 바람직합니다. 이렇게 하면 원격 인증 서버와의 연결이 중단되더라도 디바이스에 계속 액세스할 수 있습니다. 이 비루트 사용자는 일반적으로 와 같은 admin일반적인 이름을 가집니다.

각 사용자 계정에 대해 다음을 정의할 수 있습니다.

  • 사용자 이름(필수): 사용자를 식별하는 이름입니다. 고유한 이름이어야 합니다. 사용자 이름에 공백, 콜론 또는 쉼표를 사용하지 않도록 하십시오. 사용자 이름은 최대 64자까지 포함할 수 있습니다.

  • 사용자 이름: (선택 사항) 이름에 공백이 포함되어 있는 경우 따옴표로 묶습니다. 콜론이나 쉼표를 사용하지 않도록 하십시오.

  • 사용자 식별자(UID): (선택 사항) 사용자 계정 이름과 관련된 숫자 식별자입니다. UID는 구성을 커밋할 때 자동으로 지정되므로 수동으로 설정할 필요가 없습니다. 그러나 UID를 수동으로 구성하기로 선택한 경우 100에서 64,000 사이의 고유한 값을 사용합니다.

  • 사용자의 액세스 권한: (필수) 계층의 [edit system login] 문에 class 정의된 로그인 클래스 중 하나 또는 기본 로그인 클래스 중 하나입니다.

  • 디바이스 액세스를 위한 인증 방법 또는 방법 및 비밀번호(필수): SSH 키, 암호화된 비밀번호 또는 비밀번호 데이터베이스에 입력하기 전에 Junos OS 가 암호화하는 일반 텍스트 비밀번호를 사용할 수 있습니다. 각 메서드에 대해 사용자의 비밀번호를 지정할 수 있습니다. 옵션을 구성 plain-text-password 하면 비밀번호를 입력하고 확인하라는 메시지가 표시됩니다.

    유효한 일반 텍스트 비밀번호를 생성하려면 다음을 확인해야 합니다.

    • 6자에서 128자 사이를 포함합니다.

    • 대부분의 문자 클래스(대문자, 소문자, 숫자, 구두점 및 기타 특수 문자)를 포함하지만 제어 문자는 포함하지 않습니다.

    • 적어도 하나의 케이스 또는 문자 클래스의 변경 내용을 포함합니다.

    Junos-FIPS 및 Common Criteria에는 다음과 같은 특수한 비밀번호 요구 사항이 있습니다. 이들은 다음을 수행해야 합니다.

    • 10자에서 20자 사이여야 합니다.
    • 5개의 정의된 문자 모음(대문자, 소문자, 자릿수, 구두점 및 기타 특수 문자) 중 적어도 3개를 사용해야 합니다.

    디바이스에 Junos-FIPS가 설치되어 있는 경우, 특수 비밀번호 요구 사항을 준수하거나 비밀번호를 구성하지 않아야 합니다.

SSH 인증의 경우, SSH 키 파일의 내용을 구성으로 복사할 수 있습니다. SSH 키 정보를 직접 구성할 수도 있습니다. 이 문을 사용하여 load-key-file 이전에 생성한 SSH 키 파일을 로드합니다(예를 들어, 를 사용ssh-keygen). 인수는 load-key-file 파일 위치 및 이름에 대한 경로입니다. 문은 load-key-file RSA(SSH 버전 1 및 SSH 버전 2) 공개 키를 로드합니다. SSH 키 파일의 내용은 문을 구성한 직후 구성으로 복사됩니다.load-key-file

다음 전송 레이어 보안(TLS) 버전 및 사이퍼 스위트(RSA 호스트 키) 조합을 사용하지 않도록 합니다. 이를 사용할 경우 실패합니다.

RSA 호스트 키 사용:

  • TLS_1.0@DHE-RSA-AES128-SHA

  • TLS_1.0@DHE-RSA-AES256-SHA

각 사용자 계정 및 루트 로그인의 경우 사용자 인증을 위한 하나 이상의 공개 RSA 키를 구성할 수 있습니다. 사용자가 사용자 계정 또는 루트로 로그인하면 구성된 공개 키를 참조하여 비공개 키가 사용자 계정과 일치하는지 여부를 결정합니다.

SSH 키 항목을 보려면 구성 모드 show 명령을 사용합니다. 예를 들면 다음과 같습니다.

Junos-FIPS 암호화 담당자 및 사용자 계정 개요

Junos-FIPS는 제한된 사용자 역할 집합을 정의합니다. 사용자에게 다양한 기능을 제공하는 Junos OS와 달리 FIPS 140-2는 특정 유형의 사용자(암호화 담당자, 사용자 및 유지보수 담당자)를 정의합니다. 암호화 담당자 및 FIPS 사용자는 모든 FIPS 관련 구성 작업을 수행하고 모든 FIPS 관련 명령을 실행합니다. Crypto Officer 및 FIPS 사용자 구성은 FIPS 140-2 지침을 따라야 합니다. 일반적으로 암호화 담당자만 FIPS 관련 작업을 수행할 수 있습니다.

암호화 담당자 사용자 구성

Junos-FIPS는 FIPS 140-2에서 요구하는 것보다 더 세밀하게 사용자 권한을 제어합니다. FIPS 140-2 준수를 위해, 및 maintenance 권한 비트가 설정된 모든 Junos-FIPS 사용자는 securitysecret암호화 책임자입니다. 대부분의 경우 암호화 담당자를 위해 수업을 super-user 예약해야 합니다. FIPS 사용자는 , security, maintenance 및 비트가 설정되지 secret않은 모든 Junos-FIPS 사용자로 정의할 수 있습니다.

FIPS 사용자 구성

암호화 담당자는 FIPS 사용자를 설정합니다. FIPS 사용자 일반적으로 암호화 담당자에게 예약된 특정 권한; 예를 들어, FIPS 사용자에게 시스템 및 개별 AS-II FIPS PIC를 영점화할 수 있는 권한을 부여할 수 있습니다.

예: 새 사용자 계정 구성

이 예는 새로운 사용자 계정을 구성하는 방법을 보여줍니다.

요구 사항

이 기능을 사용하기 전에 특별한 구성이 필요하지 않습니다.

개요

디바이스의 로컬 데이터베이스에 새 사용자 계정을 추가할 수 있습니다. 각 계정에 대해 시스템 관리자는 사용자의 로그인 이름과 패스워드를 정의하고 액세스 권한에 대한 로그인 클래스를 지정합니다. 로그인 패스워드는 다음 기준을 충족해야 합니다.

  • 패스워드는 최소 6자 이상이어야 합니다.

  • 패스워드에 대부분의 문자 클래스(알파벳, 숫자, 특수문자)를 포함할 수 있지만 제어 문자를 포함할 수는 없습니다.

  • 패스워드에는 적어도 하나의 대소문자 또는 문자 클래스가 포함되어야 합니다.

이 예에서는 operator-and-boot라는 이름의 로그인 클래스를 생성하고 디바이스를 재부팅할 수 있도록 허용합니다. 원하는 수의 로그인 클래스를 정의할 수 있습니다. 그런 다음 operator-and-boot 로그인 클래스가 다음 비트에 정의된 명령을 사용하도록 합니다.

  • 지우기

  • 네트워크

  • 재설정

  • 추적

  • 보기 권한

그런 다음 사용자 계정을 생성하여 디바이스에 대한 액세스를 활성화합니다. 사용자 이름을 randomuser로 설정하고 로그인 클래스를 슈퍼유저로 설정합니다. 마지막으로 사용자에 대해 암호화된 패스워드를 정의합니다.

구성

절차

CLI 빠른 구성

이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 변경하고, 계층 수준에서 [edit] 명령을 복사하여 CLI에 붙여 넣은 다음, 구성 모드로 들어갑니다 commit .

단계별 절차

새 사용자 구성 방법:

  1. 로그인 클래스의 이름을 설정하고 재부팅 명령 사용을 허용합니다.

  2. 로그인 클래스에 대한 권한 비트를 설정합니다.

  3. 사용자에 대한 사용자 이름, 로그인 클래스, 암호화된 패스워드를 설정합니다.

GUI 빠른 구성
단계별 절차

새 사용자 구성 방법:

  1. J-Web 사용자 인터페이스에서 을 선택합니다 Configure>System Properties>User Management.

  2. 을 클릭합니다 Edit. 사용자 관리 편집 대화 상자가 열립니다.

  3. 탭을 Users 선택합니다.

  4. 새 사용자를 추가하려면 클릭합니다 Add . 사용자 추가 대화 상자가 열립니다.

  5. 사용자 이름 상자에 사용자의 고유 이름을 입력합니다.

    사용자 이름에서 공백, 콜론 및 쉼표를 사용하지 마십시오.

  6. 사용자 ID 상자에 사용자에 대한 고유 ID를 입력합니다.

  7. 이름 상자에 사용자의 이름 전체를 입력합니다.

    이름에 공백이 포함되어 있는 경우 따옴표로 묶습니다. 콜론과 쉼표는 사용하지 않습니다.

  8. 패스워드와 패스워드 확인 상자에 사용자에 대한 로그인 패스워드를 입력하고 입력한 내용을 확인합니다.

  9. 로그인 클래스 목록에서 사용자의 액세스 권한을 선택합니다.

    • operator

    • read-only

    • unauthorized

    이 목록에는 사용자 정의 로그인 클래스도 포함됩니다.

  10. 사용자 추가 대화 상자와 사용자 관리 편집 대화 상자를 클릭합니다 OK .

  11. 구성을 확인하고 후보 구성으로 저장하려면 클릭합니다 OK .

  12. 디바이스를 구성한 후 을 클릭합니다 Commit Options>Commit.

결과

구성 모드에서 명령을 입력하여 구성을 확인합니다. show system login 출력에 의도한 구성이 표시되지 않으면 이 예의 구성 지침을 반복하여 수정합니다.

다음 예제에서는 4명의 사용자에 대한 계정을 만드는 방법을 보여 줍니다. 또한 템플릿 사용자 remote에 대한 계정을 만드는 방법도 보여줍니다 . 모든 사용자는 기본 시스템 로그인 클래스 중 하나를 사용합니다.

디바이스를 구성한 후 구성 모드로 들어갑니다 commit .

검증

구성이 제대로 작동하고 있는지 확인합니다.

새 사용자 구성 확인

목적

새 사용자가 구성되었는지 확인합니다.

작업

새 사용자 계정과 패스워드를 사용하여 디바이스에 로그인하여 액세스 권한이 있는지 확인합니다.

구성 그룹에서 사용자 계정 구성

여러 디바이스에서 동일한 사용자 계정을 쉽게 구성하려면 구성 그룹 내에서 계정을 구성합니다. 여기에 표시된 예는 라는 구성 그룹 global에 있습니다. 사용자 계정에 대한 구성 그룹을 사용하는 것은 선택 사항입니다.

사용자 계정을 생성하려면 다음을 수행합니다.

  1. 사용자에게 할당된 계정 로그인 이름을 사용하여 새 사용자를 추가합니다.
  2. (선택 사항) 계정에 대한 설명이 포함된 이름을 구성합니다.

    이름에 공백이 포함되어 있는 경우 전체 이름을 따옴표로 묶습니다.

    예를 들면 다음과 같습니다.

  3. (선택 사항) 계정의 사용자 식별자(UID)를 설정합니다.

    UNIX 시스템과 마찬가지로 UID는 사용자 권한 및 파일 액세스를 적용합니다. UID를 설정하지 않으면 소프트웨어에서 UID를 할당합니다. UID의 형식은 100에서 64,000 사이의 수입니다.

    예를 들면 다음과 같습니다.

  4. 로그인 클래스에 사용자를 할당합니다.

    사용자 고유의 로그인 클래스를 정의하거나 사전 정의된 로그인 클래스 중 하나를 할당할 수 있습니다.

    사전 정의된 로그인 클래스는 다음과 같습니다.

    • 슈퍼 사용자 - 모든 권한

    • 운영자 - 지우기, 네트워크, 재설정, 추적 및 보기 권한

    • 읽기 전용 - 보기 권한

    • 권한 없음 - 권한이 없음

    예를 들면 다음과 같습니다.

  5. 다음 방법 중 하나를 사용하여 사용자 비밀번호를 구성합니다.

    • 시스템에서 암호화하는 일반 텍스트 암호를 입력하기 위해 다음 명령을 사용하여 사용자 암호를 설정합니다.

      암호를 일반 텍스트로 입력하면 소프트웨어가 암호를 암호화합니다. 암호를 암호화하기 위해 소프트웨어를 구성할 필요는 없습니다. 일반 텍스트 암호는 숨겨져 있으며 구성에서 ## SECRET-DATA로 표시됩니다.

    • 암호화된 암호를 입력하기 위해 다음 명령을 사용하여 사용자 암호를 설정합니다.

      주의:

      암호가 이미 암호화되어 있고 암호화된 버전의 암호를 입력하는 경우가 아니면 이 옵션을 사용하지 encrypted-password 마십시오.

      실수로 일반 텍스트 비밀번호나 빈 따옴표(" ")를 사용하여 옵션을 구성 encrypted-password 한 경우 이 사용자로 디바이스에 로그인할 수 없습니다.

    • 지정된 URL 위치의 명명된 파일에서 이전에 생성된 공개 키를 불러오려면 다음 명령을 사용합니다.

    • SSH 공용 문자열을 입력하기 위해 다음 명령을 사용합니다.

  6. 구성의 최상위 수준에서 구성 그룹을 적용합니다.

    구성 그룹을 사용하는 경우 적용해야 합니다.

  7. 구성을 커밋합니다.
  8. 구성을 확인하려면 로그아웃했다가 새 사용자로 다시 로그인하십시오.