Ubiquiti UniFi ๋คํธ์ํฌ๋ฅผ ์ํ Cloud RADIUS
Azure๋ก ๊ตฌ๋๋๊ณ UniFi์ ๋ฐ๋ก ์ฌ์ฉํ ์ ์๋ ์์ ํ Wi-Fi ์ธ์ฆ
์์ฒด RADIUS ์๋ฒ๋ฅผ Ubiquiti UniFi์ฉ์ผ๋ก ์ด์ํ๋ ์ผ์ ์๊ฐ์ด ๋ง์ด ๋ค๊ณ ๋ถ์์ ํ ์ ์์ต๋๋ค. ์ ํฌ ํด๋ผ์ฐ๋ ๋ฒ๋ค์ ์์ ๊ด๋ฆฌํ RADIUS ์๋น์ค์ ์๋ํ๋ ์ธ์ฆ์ ๊ด๋ฆฌ๋ฅผ ํจ๊ป ์ ๊ณตํ์ฌ, ์ ์ง ๊ด๋ฆฌ ๋ถ๋ด ์์ด UniFi ๋คํธ์ํฌ์ ์ํฐํ๋ผ์ด์ฆ๊ธ ๋ณด์์ ์ ๊ณตํฉ๋๋ค.
์ด ๋ฒ๋ค ์๋ฃจ์ ์ผ๋ก ๋ค์์ ์คํํ ์ ์์ต๋๋ค:
๋คํธ์ํฌ ์ฅ๋น, ์ฌ์ฉ์, ์๋ฒ, IoT์ฉ ์ธ์ฆ์๋ฅผ ์๋์ผ๋ก ๋ฐ๊ธํ๊ณ ๊ฐฑ์
Intune์ฉ NDES๋ฅผ ์ ์ ์ผ๋ก Azure์์ ์คํ๋๋ ์ต์ SCEP ์๋น์ค๋ก ๋์ฒด
์์ ๊ด๋ฆฌํ ํด๋ผ์ฐ๋ RADIUS ์๋น์ค๋ก 802.1X / EAP-TLS ๊ธฐ๋ฐ Wi-Fi ๋ฐ VPN ์ธ์ฆ ์ ๊ณต
์ง์๊ณผ ์ฅ์น์ ๋ช ๋ฌ์ด ์๋ ๋ช ๋ถ ๋ง์ ํจ์ค์๋ ์๋ ์ก์ธ์ค ์ ๊ณต
ํ๋์ ๊ตฌ๋ ์ผ๋ก ํจ์นํ ์๋ฒ ์์ด ์ธ์ ๋ ์ต์ ์ํ๋ฅผ ์ ์งํฉ๋๋ค.
์ ๊ณต ๋ด์ฉ
๋ฒ๋คํ ์์ ํตํฉ ์๋ฃจ์ , ์ฆ SCEPman๊ณผ RADIUSaaS๋ฅผ ํจ๊ป ์ฌ์ฉํ๊ฒ ๋ฉ๋๋ค. ๋ ์ ํ ๋ชจ๋ glueckkanja๊ฐ ๊ฐ๋ฐํ์ผ๋ฉฐ, ๊ฐ๋ณ ์ ํ ๊ฐ๊ฒฉ ๋๋น 25% ํ ์ธ๋ ๊ฐ๊ฒฉ์ผ๋ก ์ ๊ณต๋ฉ๋๋ค:
SCEPman: ์๋ ์ธ์ฆ์ ๋ฑ๋ก
- ๋คํธ์ํฌ ์ฅ๋น, ์ฌ์ฉ์, ์๋ฒ, IoT์ฉ ์ธ์ฆ์ ์ง์
- Simple Certificate Enrollment Protocol(SCEP) ์์ ์ง์
- Windows, macOS, iOS, Android, ChromeOS์์ ์ฌ์ฉ ๊ฐ๋ฅ
- ์คํ๋ณด๋ฉ๋ ์ฌ์ฉ์/์ฅ์น์ ์ธ์ฆ์ ์ค์๊ฐ ํ๊ธฐ
- ์์ ํ ํค ๊ด๋ฆฌ๋ฅผ ์ํ Azure Key Vault ํตํฉ
RADIUSaaS: ์์ ํ ๋คํธ์ํฌ ์ธ์ฆ
- Wi-Fi, VPN, LAN ๋ก๊ทธ์ธ์ ์ง์ํ๋ ํด๋ผ์ฐ๋ ํธ์คํ RADIUS
- Cisco, Aruba, Meraki, Juniper, MikroTik ๋ฑ๊ณผ ํธํ
- ๊ฒ์คํธ ๋ฐ BYOD ์ก์ธ์ค๋ฅผ ์ํ ๊ธฐ๋ณธ ์ ๊ณต ์ต์
์ธ์ ๋ ํด๋ผ์ฐ๋ ๋ค์ดํฐ๋ธ, ์ธ์ ๋ ๊ฐ๋
- ์จํ๋ ๋ฏธ์ค ์๋ฒ ๋ถํ์
- Azure์ ์ง์ญ ์ค๋ณต ๋ฐฐํฌ
- 50๋ช ์์ 100,000๋ช ์ด์๊น์ง ํ์ฅ
- ์์ธก ๊ฐ๋ฅํ Azure ๊ณผ๊ธ์ผ๋ก ์ด์ ๋น์ฉ ์ ๊ฐ
๊ด๋ฆฌ์๊ฐ ์ด ์๋ฃจ์ ์ ์ ํํ๋ ์ด์
| ๊ณผ์ | ํด๊ฒฐ ๋ฐฉ์ |
|---|---|
NDES ์๋ฒ ์ด์ | Azure ํ
๋ํธ์์ ์คํ๋๋ ํด๋ผ์ฐ๋ ๋ค์ดํฐ๋ธ SCEP ์๋ฒ(SCEPman)๋ก ๋์ฒด |
RADIUS ์ดํ๋ผ์ด์ธ์ค ๊ด๋ฆฌ | ์์ ๊ด๋ฆฌํ ํด๋ผ์ฐ๋ RADIUS(RADIUSaaS)๋ก ์ด๊ด |
ํจ์ค์๋์ ์์กดํ๋ ์ทจ์ฝํ Wi-Fi ๋ณด์ | ๋ชจ๋ ์ฅ์น์ 802.1X / EAP-TLS ์ธ์ฆ์ ๊ธฐ๋ฐ Wi-Fi ๋ฐ VPN ์ ์ฉ |
๋ณต์กํ ์ฌ์ฉ์ ์จ๋ณด๋ฉ | Intune/Jamf์์ ๋ฐฐํฌ๋๋ ์๋ ์ธ์ฆ์ ํ๋กํ, ์๋ ์ค์ ๋ถํ์ |
๋จ์ผ ์ฌ๋ฌด์ค์ ๋์ด์๋ ํ์ฅ | Azure ์ค๋ณต ๊ตฌ์ฑ์ ํตํ ๊ธ๋ก๋ฒ ๊ฐ์ฉ์ฑ, ๊ฐ๋ณ ์๋ฃจ์
๋๋น 25% ๋น์ฉ ์ ๊ฐ |
์์ฃผ ๋ฌป๋ ์ง๋ฌธ
๋ช ๋ถ ๋ง์ ์์
- Azure Marketplace์์ ๊ตฌ๋Azure Marketplace์์ ๊ตฌ๋Azure ์ฒญ๊ตฌ์๋ก ํจ๊ป ์ฒญ๊ตฌ
- ์ฌ์ฉ ์ค์ธ MDM์ผ๋ก ๋ฐฐํฌ์ฌ์ฉ ์ค์ธ MDM์ผ๋ก ๋ฐฐํฌ๊ตฌ์ฑํ ์๋ฒ ์์
- ์๋น์ค ์์์๋น์ค ์์์ง์๋ค์ด ํจ์ค์๋ ์์ด Wi-Fi์ VPN์ ์์ ํ๊ฒ ์ฐ๊ฒฐ
30์ผ SCEPman ์ฒดํํ์ผ๋ก ์์
SCEPman 30์ผ ์ฒดํํ์ ํตํด SCEPman์ ์์ฝ๊ฒ ๋ฐฐํฌํ๊ณ ์์ธํ ์ค์ ๊ฐ์ด๋์ ์ ์ํ ์ง์์ ํ์ฉํ์ญ์์ค. ์ฒดํํ์ ์ด์ํ๋ ์ ์ฌ์ ์๋ฃจ์
์ ๊ตฌ์ถํ๋ , SCEPman์ ๊ณ ๊ฐ์ ์๊ตฌ ์ฌํญ์ ๋ง๊ฒ ์กฐ์ ๋๋๋ก ์ค๊ณ๋์์ต๋๋ค. SCEPman ์ค์ ์ ๋ง์น๋ฉด RADIUSaaS์ SaaS ์ฒดํํ๋ ์ ๊ณตํด ๋๋ฆฝ๋๋ค.
์ง๊ธ ๋ฌด๋ฃ๋ก ์ฌ์ฉํด ๋ณด์ญ์์ค.