Active 디렉터리에서 인증하도록 APC UPS를 구성하는 방법을 알아보시겠습니까? 이 자습서에서는 Microsoft NPS 서버를 사용하여 Active Directory 데이터베이스에서 APC UPS 사용자를 인증하는 방법을 보여 드리겠습니다.

장비 목록

여기에서 이 자습서를 만드는 데 사용되는 장비 목록을 찾을 수 있습니다.

이 링크에는 이 자습서를 만드는 데 사용되는 소프트웨어 목록도 표시됩니다.

APC UPS – 재생 목록:

이 페이지에서는 APC UPS와 관련된 동영상 목록에 빠르게 액세스할 수 있습니다.

FKIT라는이름의 유튜브 채널을 구독하는 것을 잊지 마십시오.

튜토리얼 – Windows의 반경 서버 설치

• IP – 192.168.15.10.
• 오페라 시스템 – 윈도우 2012 R2
• Hostname – TECH-DC01
• 활성 디렉토리 도메인: TECH.LOCAL

서버 관리자 응용 프로그램을 엽니다.

관리 메뉴에 액세스하고 역할 및 기능 추가를 클릭합니다.

서버 역할 화면에 액세스하고 네트워크 정책 및 서비스 액세스 옵션을 선택합니다.

다음 버튼을 클릭합니다.

Network Policy and Access Service

다음 화면에서 기능 추가 단추를 클릭합니다.

network policy features

역할 서비스 화면에서 다음 단추를 클릭합니다.

network policy server

다음 화면에서 설치 버튼을 클릭합니다.

radius server installation on windows

Windows 2012에서 반경 서버 설치를 완료했습니다.

튜토리얼 반경 서버 – 활성 디렉터리 통합

다음으로 Active 디렉터리에서 하나 이상의 계정을 만들어야 합니다.

ADMIN 계정은 APC UPS 웹 인터페이스에 로그인하는 데 사용됩니다.

도메인 컨트롤러에서 활성 디렉터리 사용자 및 컴퓨터라는 응용 프로그램을 엽니다.

사용자 컨테이너 내에서 새 계정을 만듭니다.

새 계정 만들기: 관리자

ADMIN 사용자에게 구성된 암호: 123qwe..

이 계정은 APC UPS 웹 인터페이스에서 관리자로 인증하는 데 사용됩니다.

active directory admin account

축하합니다, 당신은 필요한 Active Directory 계정을 만들었습니다.

다음으로 Active 디렉터리 데이터베이스에 1개 이상의 그룹을 만들어야 합니다.

도메인 컨트롤러에서 활성 디렉터리 사용자 및 컴퓨터라는 응용 프로그램을 엽니다.

사용자 컨테이너 내부에 새 그룹을 만듭니다.

Radius Active directory group

새 그룹 만들기: APC-ADMIN

이 그룹의 구성원은 APC UPS 웹 인터페이스에 대한 관리 권한을 갖습니다.

APC UPS Active directory

중요! 관리자 사용자를 APC-ADMIN 그룹의 구성원으로 추가합니다.

APC UPS Active directory authentication

축하합니다, 당신은 필요한 활성 디렉토리 그룹을 만들었습니다.

튜토리얼 반경 서버 – 클라이언트 장치 추가

Radius 서버에서 네트워크 정책 서버라는 응용 프로그램을 엽니다.

Active 디렉터리 데이터베이스에서 Radius 서버에 권한을 부여해야 합니다.

NPS(LOCAL)를 마우스 오른쪽 단추로 클릭하고 Active Directory에서 서버 등록 옵션을 선택합니다.

authorize radius server on windows

확인 화면에서 확인 버튼을 클릭합니다.

그런 다음 Radius 클라이언트를 구성해야 합니다.

Radius 클라이언트는 Radius 서버에서 인증을 요청할 수 있는 장치입니다.

중요! 반경 클라이언트와 반지름 사용자를 혼동하지 마십시오.

반경 클라이언트 폴더를 마우스 오른쪽 단추로 클릭하고 새 옵션을 선택합니다.

APC UPS Active directory - Radius client

다음은 APC UPS가 Radius 서버에 연결할 수 있도록 구성된 클라이언트의 예입니다.

다음 구성을 설정해야 합니다.

• 기기에 친숙한 이름 – UPS에 설명을 추가합니다.
• 장치 IP 주소 – UPS의 IP 주소.
• 장치 공유 비밀 – kamisama123

공유 비밀은 장치가 Radius 서버를 사용하도록 권한을 부여하는 데 사용됩니다.

Radius 클라이언트 구성을 완료했습니다.

자습서 반경 서버 – 네트워크 정책 구성

이제 인증을 허용하려면 네트워크 Polity를 만들어야 합니다.

네트워크 정책 폴더를 마우스 오른쪽 단추로 클릭하고 새 옵션을 선택합니다.

네트워크 정책에 이름을 입력하고 다음 단추를 클릭합니다.

nps - network policy name

조건 추가 버튼을 클릭합니다.

APC-ADMIN 그룹의 구성원이 인증할 수 있도록 허용할 것입니다.

apc ups radius group - active directory

사용자 그룹 옵션을 선택하고 추가 단추를 클릭합니다.

nps - user group condition

그룹 추가 단추를 클릭하고 APC-ADMIN 그룹을 찾습니다.

APC UPS - Active directory group

권한 부여된 액세스 옵션을 선택하고 다음 단추를 클릭합니다.

이렇게 하면 APC-ADMIN 그룹의 구성원이 Radius 서버에서 인증할 수 있습니다.

NPS Access granted

인증 방법 화면에서 암호화되지 않은 인증(PAP, SPAP) 옵션을 선택합니다.

Radius server authentication method

다음 경고가 표시되면 없음 단추를 클릭합니다.

NPS Warning message

공급업체 특정 반경 특성 옵션을 선택하고 추가 단추를 클릭합니다.

Microsoft Radius Vendor Specific

사용자 지정 공급업체 옵션을 선택합니다.

공급업체별 특성을 선택하고 추가 단추를 클릭합니다.

Microsoft Radius Vendor Specific Custom

추가 버튼을 클릭합니다.

Microsoft Radius attribute information

공급업체 코드 설정: 318

선택: 예, 준수합니다.

특성 구성 버튼을 클릭합니다.

APC UPS - Vendor-specific

공급업체에 할당된 특성 번호 설정: 1

Atribute 형식 선택: 소수점

속성 값 입력: 1

APC UPS - NPS Radius specific attibute

NPS Radius 서버는 공급업체의 특정 정보를 UPS 장치로 다시 전달합니다.

APC UPS는 인증된 사용자에게 장치에 대한 관리 권한을 부여합니다.

mikrotic active directory vendor specific

반경 서버 구성 요약을 확인하고 완료 버튼을 클릭합니다.

pfsense active directory authentication summary

축! Radius 서버 구성을 완료했습니다.

APC UPS – 활성 디렉토리의 반경 인증

먼저 APC UPS 웹 인터페이스에 액세스해야 합니다.

브라우저를 열고 APC UPS의 IP 주소를 입력합니다.

로그인 화면에서 기본 사용자 이름과 기본 암호를 사용합니다.

• 기본 사용자 이름 : apc
• 기본 암호 : Apc

성공적인 로그인 후 APC UPS 대시보드로 전송됩니다.

APC UPS Dashboard

구성 메뉴에 액세스하고 보안 메뉴에 액세스합니다.

원격 사용자 메뉴에 액세스하고 반지름 옵션을 선택합니다.

apc radius menu

기본 반경 서버를 선택합니다.

apc radius server

RADIUS 서버 설정 영역에서 다음 구성을 수행합니다.

• 반경 서버 – 192.168.15.10
• 포트 – 1812
• 비밀 – 반경 클라이언트 공유 비밀 (kamisama123)
• 회신 시간 시간 – 1초

Radius 서버의 IP 주소를 변경해야 합니다.

비밀을 변경해야 합니다.

반경 인증을 테스트하려면 테스트 옵션을 선택하고 Active 디렉터리에서 사용자 계정을 입력합니다.

apc radius authentication

반경 인증을 성공적으로 테스트한 후 건너뛰기 테스트를 선택하고 적용 옵션을 선택합니다.

apc radius authentication configuration

구성 메뉴에 액세스하고 보안 메뉴에 액세스합니다.

원격 사용자 메뉴에 액세스하고 인증 옵션을 선택합니다.

apc radius authentication menu

옵션: 반경, 다음 로컬 인증 옵션을 선택합니다.

적용 버튼을 클릭하여 반경 인증 구성을 완료합니다.

apc radius authentication method

첫째, UPS는 Radius 서버를 사용하여 사용자를 인증하려고 시도합니다.

Radius 서버가 오프라인 인 경우 시스템은 로컬 사용자 계정을 사용하여 인증합니다.

축! Active 디렉터리를 사용하도록 UPS 인증을 구성했습니다.

APC UPS – 반경 인증 테스트

반경 구성을 완료한 후에는 APC 웹 인터페이스를 로그오프해야 합니다.

Active 디렉터리에서 관리자 사용자와 암호를 사용하여 로그인해 봅을 사용해 보십시오.

로그인 화면에서 Active 디렉터리에서 관리자 사용자와 암호를 사용합니다.

• Username: admin
• 암호: Active 디렉터리 암호를 입력합니다.

테스트가 성공하면 APC UPS 대시보드로 전송됩니다.

APC UPS Dashboard

축! Active 디렉터리에서 APC UPS 인증을 구성했습니다.