다음 절차를 사용하여 NPS(네트워크 정책 서버)가 RADIUS(Remote Authentication Dial-In User Service) 인증 및 계정 트래픽에 사용하는 포트를 구성할 수 있습니다.

기본적으로 NPS는 설치된 모든 네트워크 어댑터의 IPv6(인터넷 프로토콜 버전 6) 및 IPv4 모두에 대한 RADIUS 트래픽을 포트 1812, 1813, 1645 및 1646에서 수신 대기합니다.

참고

네트워크 어댑터에서 IPv4 또는 IPv6을 제거하는 경우 NPS는 제거된 프로토콜에 대한 RADIUS 트래픽을 모니터링하지 않습니다.

IETF(Internet Engineering Task Force)에서 RFC 2865 및 2866에 정의한 RADIUS 표준 포트 값은 인증의 경우 1812이고 계정의 경우 1813입니다. 그러나 많은 액세스 서버가 기본적으로 인증 요청에 포트 1645를 사용하고 계정 요청에 포트 1646을 사용합니다. 사용하기로 결정한 포트 번호가 무엇이든 간에 동일한 포트 번호를 사용하도록 NPS와 액세스 서버를 구성해야 합니다.

중요

RADIUS 기본 포트 번호를 사용하지 않으면 새 포트에서 RADIUS 트래픽을 허용하도록 로컬 컴퓨터의 방화벽에서 예외를 구성해야 합니다. 자세한 내용은 NPS 및 방화벽을 참조하십시오.

이 절차를 완료하려면 최소한 Domain Admins 그룹의 구성원이거나 이와 동등한 자격이 있어야 합니다.

NPS UDP 포트 정보를 구성하려면
  1. NPS 콘솔을 엽니다.

  2. 네트워크 정책 서버를 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.

  3. 포트 탭을 클릭한 다음 포트 설정을 검토합니다. RADIUS 인증 및 RADIUS 계정 UDP 포트가 제공된 기본값(인증의 경우 1812 및 1645, 계정의 경우 1813 및 1646)과 다르면 인증계정에 포트 설정을 입력합니다.

  4. 인증 또는 계정 요청에 여러 포트 설정을 사용하려면 쉼표로 포트 번호를 구분합니다.

참고 항목


목차