이 인증 방법은와 유사하게 작동합니다.비밀번호비밀번호 검증 방법으로 반경을 사용한다는 점을 제외하고. 반경은 사용자 이름/비밀번호 쌍을 검증하는 데만 사용됩니다.
RADIUS 인증을 사용하면 액세스 요청 메시지가 구성된 RADIUS 서버로 전송됩니다. 이 요청은 유형입니다인증 만,에 대한 매개 변수 포함사용자 이름, 비밀번호(암호화) 및NAS 식별자. 요청은 서버와 공유되는 비밀을 사용하여 암호화됩니다.액세스 허가또는액세스 거부. 반경 회계에 대한 지원이 없습니다.
다중 토토 커뮤니티 서버를 지정할 수 있으며,이 경우 순차적으로 시도됩니다. 서버에서 부정적인 응답을 받으면 인증이 실패합니다.
반경에 대해 다음 구성 옵션이 지원됩니다.
Radiusservers연결할 반경 서버의 DNS 이름 또는 IP 주소. 이 매개 변수가 필요합니다.
Radiussecrets토토 커뮤니티 서버와 안전하게 대화 할 때 사용되는 공유 비밀. PostgreSQL 및 Radius 서버에서 정확히 동일한 값을 가져야합니다.
사용 된 암호화 벡터는 암호화 적으로 만 강력합니다PostgreSQL지원을 통해 구축되었습니다OpenSSL. 다른 경우, 토토 커뮤니티 서버로의 전송은 난독 화 된 것으로 간주되어야하며, 안전하지 않은 채로만 외부 보안 조치를 적용해야합니다.
RADIUSPORTS토토 커뮤니티 서버에서 연결할 포트 번호. 포트가 지정되지 않은 경우 기본 토토 커뮤니티 포트 (1812) 사용됩니다.
토토 커뮤니티 기소기|NAS 식별자토토 커뮤니티 요청에서. 이 매개 변수는 예를 들어 사용자가 연결하려는 데이터베이스 클러스터를 식별하는 데 사용될 수 있으며, 이는 RADIUS 서버에서 정책 일치하는 데 유용 할 수 있습니다.postgresql사용됩니다.
반경 매개 변수 값의 쉼표 또는 공백이 필요한 경우 값 주위에 이중 따옴표를 넣어서 수행 할 수 있지만 두 층의 두 배를 인용해야하기 때문에 지루합니다. whitespace를 반경 비밀 문자열에 넣는 예는 다음과 같습니다.
호스트 ... Radius Radiusservers = "Server1, Server2"Radiussecrets = "" "Secret One" ","Secret Two "" "