본문 바로가기
FortiGate/Authentication

'policy-auth-concurrent' 명령어 설명

by 에티버스이비티 2021. 7. 22.

'policy-auth-concurrent'는 동일한 사용자가 여러 소스 address에서 동시에 인증될 수 있는지를 설정하는 명령어이다.

 

Default 설정값은 "0"으로 여러 소스 address에서 동시 인증에 대한 제한이 없다.

만약 아래와 같이 이 값을 "1"로 설정하면 하나의 사용자는 하나의 소스 IP에 대해서만 인증이 가능하다.

사용자가 이미 인증된 경우 다른 소스에서 동일한 사용자에 대한 인증 요청은 거부된다.

 

아래와 같이 user 또는 user group에서 global 설정을 재정의 할 수 있다.

 

재정의 한 경우 우선순위는 User Group이 제일 높고, User, global 설정 순이다.

        User group > User > Global setting

"auth-concurrent" 설정은 VDOM별로 적용된다.

이 설정은 방화벽 인증 또는 captive portal 인증에서만 적용된다.

댓글