사용 IAS 및 Cisco 하드웨어 특정 IP 주소로 네트워크 연결 제한 방법

기술 자료 번역 기술 자료 번역
기술 자료: 283829 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

이 문서에서는 IAS (인터넷 인증 서비스) 및 Cisco 하드웨어 IP 주소를 기준으로 네트워크 액세스를 제한하도록 구성하는 방법을 설명합니다. 각 사용자 또는 사용자 그룹의 알려진된 IP 주소를 가진 경우) 액세스 목록 및 기능을 사용하여 특정 RADIUS (원격 인증 전화-사용자 서비스) 특성을 이 작업을 수행할 수 있습니다.

추가 정보

IP 주소를 기반으로 제한된 네트워크 액세스 설정하려면 IAS 및 Cisco 네트워크 액세스 서버 (NAS) 구성을 변경해야 합니다. 사용자 환경에 대한 구성을 사용하여 특정 하드웨어 및 소프트웨어 버전에 따라 다릅니다.

Cisco NAS 구성하려면, 하드웨어 및 IOS Cisco 인터네트워크 운영 체제 버전 특정 명령을 사용해야 합니다. Cisco NAS 구성하는 방법에 대한 자세한 내용은 다음 Cisco 웹 사이트를 방문하십시오. Microsoft는 타사 연락처 정보는 기술 지원을 받는 데 도움을 주기 위한 제공합니다. 이 연락처 정보는 예고 없이 변경될 수 있습니다. Microsoft는 이러한 타사 연락처 정보의 정확성을 보증하지 않습니다.
Windows 2000 기반 서버에서 IAS를 RADIUS 설정을 구성하려면 다음 방법 중 하나를 사용하십시오.
  • 공급업체별 특성을 사용하십시오.

    - 또는 -
  • 한 표준 RADIUS 특성 필터-ID를 사용하십시오.
다음 절에서는 이러한 방법을 자세히 설명합니다.

방법 1: 공급업체별 특성 사용

  1. 시작 을 누르고, 프로그램, 관리 도구 차례로 가리킨 다음 인터넷 인증 서비스 를 클릭하십시오.
  2. 원격 액세스 정책, 공급업체별 특성을 구성할 정책을 마우스 오른쪽 단추로 클릭한 다음 속성 을 클릭하십시오.
  3. 프로필 편집고급 탭을 차례로 클릭한 다음 추가 클릭하십시오.
  4. 사용 가능한 RADIUS 특성 목록에서 Cisco AV 쌍, 추가 클릭한 다음 추가 클릭하십시오.
  5. 특성 값 상자에 ip:access-120 목록에 모든 호스트 1.1.1.1 eq 23 TCP 허용하는.

    참고 이 예제에서는 120 액세스 목록 및 텔넷 포트 23 사용하는 구성을 보여 줍니다. 구성을 달라질 수 있습니다.

    이 절차를 수행하면 텔넷 트래픽 이외의 트래픽이 거부되었습니다.

방법 2: 표준 RADIUS 특성 필터-ID 사용

  1. 시작 을 누르고, 프로그램, 관리 도구 차례로 가리킨 다음 인터넷 인증 서비스 를 클릭하십시오.
  2. 원격 액세스 정책 을 클릭하십시오.
  3. 공급업체별 특성을 구성할 정책을 마우스 오른쪽 단추로 클릭한 다음 속성 을 클릭하십시오.
  4. 프로필 편집고급 탭을 차례로 클릭한 다음 추가 클릭하십시오.
  5. 사용 가능한 RADIUS 특성 목록에서 필터 ID, 추가 클릭한 다음 추가 클릭하십시오.
  6. 특성 값 입력 상자에서 String 을 클릭한 다음 120. 에 입력하십시오.

    참고 이 예제에서는 120 액세스 목록을 사용합니다. 구성을 달라질 수 있습니다.
Cisco NAS와 있는 사용자가 전화를 걸 때 IAS 설정을 구성한 후에는 Windows 2000 원격 액세스 정책 및 NAS 장치 제한 설정을 그룹 또는 해당 사용자에 대해 구성된 RADIUS 특성이 지정된 포트에서 트래픽 (23이 경우 특정 IP 주소에 포트).

원격 액세스 정책에 대한 공급업체별 특성 구성 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
319824방법: Windows 2000에서 원격 액세스 정책에 대한 공급업체별 특성 구성
이 문서에서 설명하는 타사 제품은 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft 는 이러한 제품의 성능 및 신뢰성에 관하여 명시적이든 묵시적이든 어떠한 보증도 하지 않습니다.

속성

기술 자료: 283829 - 마지막 검토: 2006년 10월 30일 월요일 - 수정: 2.2
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
키워드:?
kbmt kbhowto KB283829 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com