33장. 파일 시스템에 저장된 인증서와 함께 802.1X 표준을 사용하여 RHEL 클라이언트를 네트워크에 인증

절차

1. EAP(Extensible Authentication Protocol)를 tls 로 설정하고 클라이언트 인증서 및 키 파일에 대한 경로를 설정합니다.

   Copy to Clipboard Toggle word wrap

   # nmcli connection modify enp1s0 802-1x.eap tls 802-1x.client-cert /etc/pki/tls/certs/client.crt 802-1x.private-key /etc/pki/tls/certs/certs/client.key

   단일 명령에 802-1x.eap,802-1x.client-cert, 802-1x.private-key 매개변수를 설정해야 합니다.

2. CA 인증서의 경로를 설정합니다.

   Copy to Clipboard Toggle word wrap

   # nmcli connection modify enp1s0 802-1x.ca-cert /etc/pki/tls/certs/ca.crt

3. 인증서에 사용된 사용자의 ID를 설정합니다.

   Copy to Clipboard Toggle word wrap

   # nmcli connection modify enp1s0 802-1x.identity user@example.com

4. 선택 사항: 구성에 암호를 저장합니다.

   Copy to Clipboard Toggle word wrap

   # nmcli connection modify enp1s0 802-1x.private-key-password password

   중요

   기본적으로 NetworkManager는 암호를 디스크의 연결 프로필에 일반 텍스트로 저장하지만 root 사용자만 파일을 읽을 수 있습니다. 그러나 구성 파일의 일반 텍스트 암호는 보안 위험이 될 수 있습니다.

   보안을 강화하려면 802-1x.password-flags 매개변수를 에이전트 소유 로 설정합니다. 이 설정을 사용하면 인증 키를 잠금 해제한 후 NetworkManager가 이러한 서비스에서 암호를 검색하는 GNOME 데스크탑 환경 또는 nm-applet 이 있는 서버에서 암호를 검색합니다. 다른 경우에는 NetworkManager에서 암호를 묻는 메시지를 표시합니다.

5. 연결 프로필을 활성화합니다.

   Copy to Clipboard Toggle word wrap

   # nmcli connection up enp1s0