목차

소개

배경 정보

사용되는 구성 요소

지원되는 기능

지원되지 않는 기능

설치 참고 사항

표기 규칙

Novell Contextless 및 Treless 로그인

Novell 클라이언트를 사용한 Cisco Secure Services Client 인증

Cisco Secure Services Client 컨피그레이션

관련 정보

소개

이 문서에서는 Windows 2000 및 Windows XP에서 Novell Client를 사용하여 Cisco Secure Services Client에 대한 인증을 구성하는 방법의 예를 제공합니다.

배경 정보

사용되는 구성 요소

이 섹션에서는 이 문서에 사용된 소프트웨어 버전을 나열합니다.

- Cisco Secure Services Client 버전 4.0

Cisco Secure Services Client는 Cisco.com Software Center에서 다운로드할 수 있습니다(등록된 고객만 해당).

- Novell Client 버전 4.91 SP1(핫픽스 TID2972711 포함)

참고: Novell Client의 버전 4.91 SP1이 SSC 애플리케이션과 호환되도록 하려면 패치 키트를 다운로드하여 설치해야 합니다. 패치 키트에 대한 자세한 내용은 Novell Client Post-4.91 SP1 패치 키트 "A" - TID2973054 를 참조하십시오.

- Novell Server 버전 6.0 SP5 이상

지원되는 기능

이 섹션에는 이 문서에서 지원되는 기능이 나열되어 있습니다.

- Novell 클라이언트 일반 로그인(컨텍스트 및 트리 지정)

- Novell 클라이언트 LDAP 컨텍스트 없는 로그인

지원되지 않는 기능

이 섹션에는 이 문서에서 지원되지 않는 기능이 나열되어 있습니다.

- Novell Client Treless 로그인

- Novell Client DSCAT 컨텍스트 없는 로그인

설치 참고 사항

Cisco Secure Services Client를 설치하기 전후에 Novell Client를 설치할 수 있습니다. 그러나 Novell Client가 컴퓨터에서 제거된 후 다시 설치된 경우 Cisco Secure Services Client를 제거하고 시스템을 재부팅한 다음 Cisco Secure Services Client를 다시 설치해야 합니다. 이 프로세스는 Cisco Secure Services Client가 적절한 레지스트리 값을 설정하는 데 필요합니다.

표기 규칙

문서 표기 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참조하십시오.

Novell Contextless 및 Treless 로그인

Novell 네트워크 내에서 인증에는 사용자 이름 및 비밀번호와 사용자가 속한 Novell 디렉토리 트리 및 컨텍스트가 필요합니다. 트리 또는 컨텍스트 구조를 변경하면 사용자는 Novel Login 대화 상자에서 컨텍스트 정보를 변경해야 합니다. 이러한 프로세스를 통해 변경 사항을 관리하고 지원하기 위해 IT 비용이 증가합니다.

대규모 Novell 고객은 여러 트리를 하나의 글로벌 트리에 병합할 수 있는 LDAP Contextless Login을 사용합니다. 컨텍스트 없는 로그인은 사용자가 디렉토리 계층 구조에서 컨텍스트 또는 배치에 대한 변경 사항을 관리할 필요가 없습니다. 이러한 변경 사항의 관리 및 지원과 관련된 높은 비용 없이 백엔드에서 컨텍스트를 변경할 수 있습니다.

Novell Client는 컨텍스트 없는 로그인 외에도 트리 없는 로그인을 지원합니다. 트리 없는 로그인으로 사용자는 자신이 속한 Novell 디렉터리 트리를 지정할 필요가 없습니다. 이렇게 하면 컨텍스트가 없는 동일한 방식으로 서로 다른 트리 간에 사용자를 쉽게 이동할 수 있으므로 컨텍스트 간에 사용자를 투명하게 이동할 수 있습니다.

Novell 클라이언트를 사용한 Cisco Secure Services Client 인증

Cisco Secure Services Client 사전 로그온 연결 기능을 SSO(Single Sign-On)와 함께 사용할 경우 사용자는 컨텍스트 없는 로그인으로 Novell 네트워크에 로그인할 수 있습니다. 그러나 사용자는 트리 및 서버 정보를 입력해야 합니다. 전체 기능을 사용하려면 IEEE 802.1X 자격 증명을 입력하라는 메시지를 표시하는 Cisco Secure Services Client 시스템 인증 또는 Cisco Secure Services Client에서 사전 로그온 인증을 사용하여 별도의 인증 프로세스를 사용하여 시스템을 구성해야 합니다. 802.1X를 Novell 환경의 컨텍스트 없는 기능과 함께 사용할 경우 Cisco Secure Services Client는 컨텍스트 조회 기능을 수행합니다. 따라서 Novell Client의 구성 방식은 Cisco Secure Services Client가 네트워크에 연결하는 데 필요한 시간에 영향을 미칠 수 있습니다.

주: 사용자가 Novell 로그인 프로세스의 일부로 컨텍스트를 지정한 경우 Novell 클라이언트에 특별한 설정이 필요하지 않습니다.

기본적으로 Novell Client는 마지막으로 성공한 로그인에서 정보를 저장합니다. 기본값을 일부 또는 전혀 표시하지 않도록 로그인 필드를 구성할 수 있습니다. 즉, 보안상의 이유로 필드를 비워 두거나 편의를 위해 기본값으로 입력할 수 있습니다.

참고: 컨텍스트 없는 로그인으로 컨텍스트는 Novell Login 대화 상자에 나타나지 않습니다. 컨텍스트 조회는 사용자가 사용자 이름과 비밀번호를 입력하고 Cisco Secure Services Client가 네트워크에 인증될 때까지 표시되지 않기 때문입니다.

Cisco Secure Services Client는 Novell Client에 구성된 정보를 사용하여 컨텍스트 조회를 수행합니다. 항상 컨텍스트가 지정된 것처럼 Novell 네트워크에 인증하도록 Novell Client를 구성해야 합니다. 컨텍스트 조회가 이전에 성공한 로그인에서 저장된 경우 Cisco Secure Services Client에 필요한 로그인 시간이 최대 1분 단축됩니다.

참고: Novell Client가 프로파일 및 사용자 변경 사항의 컨텍스트를 저장하도록 구성된 경우 Cisco Secure Services Client가 컨텍스트 조회를 수행하도록 하려면 Novell Client 로그인 화면에서 이를 삭제해야 합니다.

컨텍스트가 다른 컨텍스트를 필요로 하는 여러 사용자가 있는 시스템 또는 공용 시스템에 저장되면 보안이 침해됩니다. 보안이 침해되지 않도록 하려면 사용자 프로필을 저장하는 Novell Client 기본 설정을 비활성화할 수 있습니다.

사용자 프로필을 저장하기 위해 Novell Client 기본 설정을 비활성화하려면 다음 단계를 완료합니다.

1. Novell 시스템 트레이 아이콘을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.

2. 위치 프로필 탭을 클릭합니다.

3. 기본 프로필을 선택하고 Properties 버튼을 클릭합니다.

4. 드롭다운 메뉴에서 Login Service를 선택합니다.

5. 서비스 인스턴스가 기본값으로 설정되어 있는지 확인하고 속성 탭을 클릭합니다.

Novell Login 대화 상자의 모형이 나타납니다. 다양한 탭은 대화 상자의 기능 영역에 대한 액세스를 제어합니다. 예를 들어 자격 증명 탭에는 사용자 이름 필드만 포함됩니다. Password 필드는 기본값을 포함할 수 없습니다.

6. 탭 위에 있는 Save profile after successful login(로그인 성공 후 프로필 저장) 확인란의 선택을 취소합니다.

참고: User Name 필드의 내용을 공백으로 표시하려면 필드의 내용을 삭제합니다.

7. NDS 탭을 클릭한 다음 Active Authenticator 확인란을 선택합니다.

8. 드롭다운 메뉴에서 트리, 컨텍스트 및 서버에 대해 원하는 옵션을 선택합니다.

Cisco Secure Services Client는 컨텍스트 정보를 찾기 위해 이러한 값을 사용합니다. 일반적으로 컨텍스트 없는 로그온에 대해 트리 및 서버를 구성하거나 컨텍스트를 알고 있는 경우 세 필드 모두를 구성합니다. 필드를 공백으로 표시하려면 풀다운 목록에서 빈 필드를 선택해야 합니다. 필드 내용에는 백스페이스를 적용할 수 없습니다.

9. LDAP Context Less Login(LDAP 컨텍스트 없는 로그인) 탭을 클릭하고 Enable LDAP Treless Login(LDAP 트리 없는 로그인 활성화) 및 Enable LDAP Context Login(LDAP 컨텍스트 없는 로그인 활성화) 확인란이 선택되지 않았는지 확인합니다.

참고: LDAP 컨텍스트 없는 로그인은 Novell 클라이언트에서 비활성화되고 Cisco Secure Services Client를 통해 지원되므로 이 이미지에 표시된 개별 매개변수를 개별적으로 설정할 수 없습니다.

10. DSCAT Contextless Login 탭을 클릭하고 Enable(활성화) 확인란이 선택되지 않았는지 확인합니다.

11. 확인을 클릭하여 변경 사항을 저장하고 Novell 클라이언트 응용 프로그램을 종료합니다.

이러한 변경 사항은 다음에 로그인할 때 [Novell 로그인] 대화 상자에 나타납니다. 이 이미지는 Novell Login 대화 상자의 예를 제공합니다.

참고: 802.1X 환경을 사용할 수 있고 인증이 설정될 때까지 Novell Login 대화 상자의 일부 기능을 사용할 수 없습니다. 예를 들어 트리, 컨텍스트 및 서버 단추는 네트워크 연결 없이는 작동하지 않습니다.

Novell 이전에 802.1X가 사용자를 인증하도록 Cisco Secure Services Client를 구성할 수 있습니다. Network Profile(네트워크 프로파일) 대화 상자에서 Automatically establish User Connection and Before User Account(사용자 연결 자동 설정 및 사용자 계정 이전)를 선택합니다. 또한 시스템 연결 자동 설정 확인란이 선택되어 있지 않은지 확인합니다.

Cisco Secure Services Client 컨피그레이션

이 섹션에서는 Novell Client와 함께 사용할 Cisco Secure Services Client 설정에 대해 설명합니다. Cisco Secure Services Client에 대한 컨피그레이션 설정은 로그인 시 컨텍스트를 지정했는지 여부에 관계없이 동일하게 유지됩니다. 네트워크에 적합한 기타 컨피그레이션 설정은 Cisco Secure Services Client 도움말 시스템을 참조하십시오.

- Network Profile(네트워크 프로파일) 대화 상자에서 Automatically establish User connection(사용자 연결 자동 설정) 확인란 및 Before user account(smartcard/password만 지원) 확인란을 선택합니다.

- Network Authentication(네트워크 인증) 대화 상자에서 Authentication Methods(인증 방법) 영역 내에서 원하는 옵션을 선택한 다음 Use Single Sign on Credentials(단일 사인온 자격 증명 사용) 라디오 버튼을 클릭합니다.

관련 정보

- 기술 지원 및 문서 − Cisco Systems