Omada 네트워크에서 RADIUS 인증 실패 시 해결 방법

목차

서론

요구 사항

설정

Omada 컨트롤러에서 RADIUS 설정

장치의 독립 실행형 모드에서 RADIUS 설정

문제 해결 과정

결론

서론

RADIUS 인증은 Omada 네트워크 내에서 안전하고 중앙 집중화된 사용자 관리를 위해 필수적입니다. 그러나 공유 키의 불일치나 포트 설정 오류와 같은 구성 불일치로 인해 인증 실패가 발생할 수 있습니다.

다음은 RADIUS 인증의 일반적인 토폴로지입니다. RADIUS 클라이언트 역할을 하는 Omada 장치(라우터/스위치/EAP/컨트롤러)는 사용자 정보를 수집하여 인증을 위해 RADIUS 서버로 전송합니다.

이 문서는 네트워크 관리자가 Omada 컨트롤러, 액세스 포인트(EAP), 스위치 및 라우터 전반에 걸쳐 RADIUS 인증 문제를 파악, 진단 및 해결하는 데 도움이 되는 체계적인 문제 해결 가이드를 제공합니다.

요구 사항

• RADIUS 서버
• Omada 컨트롤러(소프트웨어 컨트롤러/하드웨어 컨트롤러/Omada 클라우드 기반 컨트롤러, v5.9 이상)
• Omada EAP, Omada L2+ 및 L3 시리즈 스위치, Omada 라우터를 포함한 Omada 장치

설정

이 섹션에서는 다양한 Omada 제품(라우터/스위치/EAP/컨트롤러)의 RADIUS 설정을 소개합니다.

Omada 컨트롤러에서 RADIUS 설정

Omada 컨트롤러의 내장 RADIUS 서버:

'글로벌 뷰 > 설정 > 서버 설정'에서 이 기능을 활성화할 수 있습니다.

참고: 내장 RADIUS 서버를 지원하지 않는 클라우드 기반 컨트롤러, ER7212PC 및 OC200 V1/V2를 제외하고, OC300, OC400 및 소프트웨어 컨트롤러와 같은 다른 모든 컨트롤러는 이 기능을 지원합니다.

내장 RADIUS 서버가 활성화되면 네트워크 설정 > 프로필 > RADIUS 프로필 섹션에서 내장 RADIUS 서버 프로필을 선택하여 사용자를 편집하거나 추가할 수 있습니다.

Omada 컨트롤러에서 RADIUS 프로필 생성:

외부 RADIUS 서버(예: FreeRADIUS)를 사용하려면 RADIUS 프로필을 생성하고 서버 관련 정보를 설정할 수 있습니다.

장치의 독립 실행형 모드에서 RADIUS 설정

Omada EAP:

'Wireless  > Portal'에서 외부 RADIUS 서버를 사용하여 포털을 설정할 수 있습니다.

'외부 RADIUS 서버 포털' 인증 방법을 사용하면 로컬 기기 대신 타사 RADIUS 서버에서 사용자 자격증명을 확인할 수 있습니다. 사용자가 Wi-Fi에 연결하여 포털 페이지에 접속하면 로그인 정보를 입력하게 되며, 이 정보는 인증을 위해 외부 RADIUS 서버로 전송됩니다. 검증이 완료되면 네트워크에 대한 접근 권한이 부여됩니다. 이 방법은 중앙 집중식 사용자 관리, 보안 강화 및 기존 인증 시스템과의 통합을 위해 일반적으로 사용됩니다.

Omada 스위치:

Omada 스마트, L2+, L3 시리즈 스위치의 경우, Security > AAA > RADIUS Config에서 RADIUS 서버를 설정할 수 있으며, 이를 클라이언트 인증에 사용할 수 있습니다.

Omada 라우터:

Omada 라우터의 경우, ‘SSL VPN > Authentication > RADIUS Server’에서 RADIUS 서버를 설정할 수 있습니다. SSL VPN 기능에서 RADIUS 서버를 사용하여 VPN 사용자를 인증할 수 있습니다.

문제 해결 과정

1단계. 먼저 올바른 RADIUS 프로필이 선택되었는지 확인하십시오. 예를 들어, 아래 그림에서 볼 수 있듯이 “radius_2”가 올바른 파일이지만, 대신 잘못된 “radius_1”이 선택되었습니다. 프로필 이름을 “radius_for_ppsk”와 같이 최적화하면 이러한 문제를 방지할 수 있습니다.

2단계. Omada 컨트롤러의 기본 RADIUS 설정이 올바른지 확인하십시오.

주요 확인 사항은 다음과 같습니다:

3단계. RADIUS 서버가 제대로 작동하는지 확인합니다. 여기서는 일반적인 FreeRADIUS 서버를 예로 들어 설명합니다. 서버를 Debug 모드로 시작(루트 사용자 권한 필요)하여 RADIUS 서비스 프로그램이 제대로 실행되는지 확인할 수 있습니다. 다음 명령을 사용하여 FreeRADIUS가 제대로 시작되는지 확인할 수 있습니다.

radiusd –X

명령을 입력하면 "Ready to process requests"라는 메시지가 표시되며, 이는 FreeRADIUS 서버가 정상적으로 실행되고 있음을 나타냅니다.

또 다른 명령어는 다음과 같습니다:

radtest <username> <password> <server-IP> <NAS-Port> <Secret>

radtest는 RADIUS 서버에 대한 인증 요청을 시뮬레이션하는 데 사용되는 명령줄 도구로, 서버의 연결 상태와 인증의 정상 처리 여부를 신속하게 확인할 수 있습니다. 이 도구를 사용하면 AP나 컨트롤러와 같은 다른 네트워크 구성 요소와 RADIUS 관련 문제를 분리하여 진단하는 데 도움이 됩니다.

Access-Accept는 서버, 사용자 자격증명 및 공유 비밀번호가 모두 올바름을 나타냅니다.

Access-Reject는 서버는 정상적으로 작동하지만 자격증명이나 정책이 올바르지 않음을 의미합니다;

No reply from server는 대개 연결, 방화벽 또는 서버 가용성 문제를 나타냅니다.

내장 RADIUS 서버의 경우, 소프트웨어 컨트롤러가 설치된 PC에서 Wireshark를 실행하여 패킷을 캡처할 수 있습니다. 이를 통해 내장 RADIUS 서버와 Omada 장치 간의 상호 작용을 분석하고, RADIUS 서버가 제대로 작동하는지 확인할 수 있습니다.

Wireshark에서 필터 바에 "radius"를 입력하면 RADIUS 관련 패킷만 표시할 수 있습니다.

아래 이미지는 WPA3-엔터프라이즈 인증 과정에서 RADIUS 패킷이 교환되는 예시를 보여줍니다.

4단계. 네트워크 연결 상태가 정상인지, 클라이언트가 RADIUS 서버에 접속할 수 있는지 확인합니다. 다음은 두 가지 방법을 제시합니다.

PING:

클라이언트에서 ping 명령을 실행하여 RADIUS 서버에 ping이 통하는지 확인할 수 있습니다. 일부 네트워크 환경에서는 네트워크 격리 또는 방화벽으로 인해 클라이언트가 RADIUS 서버에 접속하지 못할 수 있습니다.

참고: 네트워크에서 802.1X 포트 액세스 제어를 사용하는 경우, 클라이언트는 네트워크 리소스에 액세스하기 전에 먼저 인증을 받아야 합니다. 이 경우, 인증되지 않은 클라이언트는 IP 주소를 할당받지 못하므로 RADIUS 서버를 통해 ping을 보낼 수 없습니다.

PortQry:

Ping 연결의 가능 여부와 별개로 UDP 포트 1812/1813이 방화벽에 의해 차단되었을 수 있습니다. 따라서 해당 포트의 연결 상태를 확인해야 합니다.

Windows를 예로 들면, 먼저 PortQry 도구를 다운로드한 후 프로그램이 있는 디렉터리에서 터미널을 열어야 합니다. 그런 다음 다음 명령을 입력합니다.

portqry -n <server-IP> -p udp -e 1812 (Windows용)

nc -u -zv <server-IP> 1812 (Linux용)

PortQry에는 다음 세 가지 상태가 있습니다:

LISTENING: 대상 포트가 열려 있고 응답하고 있어 서비스가 실행 중이며 접속이 가능한 상태입니다.

NOT LISTENING: 대상 포트가 닫혀 있는 관계로 해당 포트에서 수신 대기 중인 서비스가 없는 상태입니다.

LISTENING 또는 FILTERED: 방화벽이나 네트워크 장치에 의해 트래픽이 차단되거나 드롭되고 있어 포트 상태 확인이 불가능한 상태입니다.

5단계. 기타 설정을 확인합니다. MAC 기반 인증이 구성된 경우, MAC 주소 형식이 RADIUS 서버에서 사용하는 형식과 일치하는지 확인해야 합니다. 관련 기능은 다음과 같습니다:

PPSK with RADIUS with bound MAC in SSID 설정:

MAC 기반 인증:

802.1X 인증:

결론

위의 과정을 따르면 RADIUS 인증 실패 문제를 해결할 수 있습니다. 앞서 설명한 단계로도 문제가 해결되지 않는 경우, 네트워크 토폴로지 정보, 컨트롤러 구성 정보 및 RADIUS 서버 로그 정보를 수집하여 기술 지원팀에 문의하십시오.

각 기능 및 설정에 대한 자세한 내용은 지원 홈페이지를 방문하여 해당 제품의 설명서를 다운로드하거나 확인하시기 바랍니다.

이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.