|
|
922.
|
|
|
Specifies the allowed "phase 2" inner authentication method when an EAP method that uses an inner TLS tunnel is specified in the "eap" property. For TTLS this property selects one of the supported non-EAP inner methods: "pap", "chap", "mschap", "mschapv2" while "phase2-autheap" selects an EAP inner method. For PEAP this selects an inner EAP method, one of: "gtc", "otp", "md5" and "tls". Each "phase 2" inner method requires specific parameters for successful authentication; see the wpa_supplicant documentation for more details. Both "phase2-auth" and "phase2-autheap" cannot be specified.
|
|
|
|
|
(no translation yet)
|
|
|
|
Located in
src/libnmc-setting/settings-docs.h.in:57
|
|
|
923.
|
|
|
Specifies the allowed "phase 2" inner EAP-based authentication method when TTLS is specified in the "eap" property. Recognized EAP-based "phase 2" methods are "md5", "mschapv2", "otp", "gtc", and "tls". Each "phase 2" inner method requires specific parameters for successful authentication; see the wpa_supplicant documentation for more details.
|
|
|
|
|
(no translation yet)
|
|
|
|
Located in
src/libnmc-setting/settings-docs.h.in:58
|
|
|
924.
|
|
|
Contains the "phase 2" CA certificate if used by the EAP method specified in the "phase2-auth" or "phase2-autheap" properties. Certificate data is specified using a "scheme"; three are currently supported: blob, path and pkcs#11 URL. When using the blob scheme this property should be set to the certificate's DER encoded data. When using the path scheme, this property should be set to the full UTF-8 encoded path of the certificate, prefixed with the string "file://" and ending with a terminating NUL byte. This property can be unset even if the EAP method supports CA certificates, but this allows man-in-the-middle attacks and is NOT recommended. Note that enabling NMSetting8021x:system-ca-certs will override this setting to use the built-in path, if the built-in path is not a directory.
|
|
|
|
|
"phase2-auth" 또는 "phase2-autheap" 속성에 지정된 EAP 메소드에 의해 사용되는 경우, "2 단계" 클라이언트 인증서가 들어 있습니다. 인증서 데이터는 "스킴"을 사용하여 지정됩니다. 두 가지가 현재 지원됩니다: 블롭과 경로. 블롭 스킴을 (NM 0.7.x와 역 호환) 사용할 때, 이 속성은 인증서의 DER로 인코딩된 데이터로 설정되어야 합니다. 경로 스킴을 사용하는 경우, 이 속성은 인증서의 전체 경로로 (UTF-8 인코딩, "file://" 문자열 접두어) 끝나야 하며 끝에 NUL 바이트로 끝나야 합니다. 이 속성은 EAP 메서드가 CA 인증서를 지원하더라도 설정을 해제할 수 있지만 중간자 공격을 허용하므로 권장되지 않습니다.
|
|
Translated by
Changwoo Ryu
|
|
|
|
Located in
src/libnmc-setting/settings-docs.h.in:59
|
|
|
925.
|
|
|
The password used to access the "phase2" CA certificate stored in "phase2-ca-cert" property. Only makes sense if the certificate is stored on a PKCS#11 token that requires a login.
|
|
|
|
|
"phase2-ca-cert" 속성에 저장된 "phase2" CA 인증서에 액세스하는데 사용되는 암호입니다. 인증서가 로그인이 필요한 PKCS#11 토큰에 저장된 경우에만 의미가 있습니다.
|
|
Translated by
Changwoo Ryu
|
|
|
|
Located in
src/libnmc-setting/settings-docs.h.in:60
|
|
|
926.
|
|
|
Flags indicating how to handle the "phase2-ca-cert-password" property.
|
|
|
|
|
"phase2-ca-cert-password" 속성 처리 방법을 나타내는 플래그.
|
|
Translated by
Changwoo Ryu
|
|
|
|
Located in
src/libnmc-setting/settings-docs.h.in:61
|
|
|
927.
|
|
|
UTF-8 encoded path to a directory containing PEM or DER formatted certificates to be added to the verification chain in addition to the certificate specified in the "phase2-ca-cert" property. If NMSetting8021x:system-ca-certs is enabled and the built-in CA path is an existing directory, then this setting is ignored.
|
|
|
|
|
"phase2-ca-cert" 속성에 지정된 인증서 외에, 검증 체인에 추가할 PEM 또는 DER 형식의 인증서가 들어 있는 디렉터리의 경로 (UTF-8 인코딩). NMSetting8021x:system-ca-certs를 사용하고 내장 CA 경로가 기존 디렉터리인 경우 이 설정은 무시됩니다.
|
|
Translated by
Changwoo Ryu
|
|
|
|
Located in
src/libnmc-setting/settings-docs.h.in:62
|
|
|
928.
|
|
|
Contains the "phase 2" client certificate if used by the EAP method specified in the "phase2-auth" or "phase2-autheap" properties. Certificate data is specified using a "scheme"; two are currently supported: blob and path. When using the blob scheme (which is backwards compatible with NM 0.7.x) this property should be set to the certificate's DER encoded data. When using the path scheme, this property should be set to the full UTF-8 encoded path of the certificate, prefixed with the string "file://" and ending with a terminating NUL byte. This property can be unset even if the EAP method supports CA certificates, but this allows man-in-the-middle attacks and is NOT recommended.
|
|
|
|
|
"phase2-auth" 또는 "phase2-autheap" 속성에 지정된 EAP 메소드에 의해 사용되는 경우 "2 단계" 클라이언트 인증서가 들어 있습니다. 인증서 데이터는 "스킴"을 사용하여 지정됩니다. 두 가지가 현재 지원됩니다: blob 및 path. blob 스킴을 (NM 0.7.x와 역 호환) 사용할 때 이 속성은 인증서의 DER 인코딩 데이터로 설정되어야 합니다. path 스킴을 사용하는 경우 이 속성은 인증서의 전체 경로로 (UTF-8 인코딩, "file://" 문자열 접두어) 끝나야 하며 NUL 바이트로 끝나야 합니다. 이 속성은 EAP 메서드가 CA 인증서를 지원하더라도 설정을 해제할 수 있지만, man-in-the-middle 공격을 허용하므로 권장되지 않습니다.
|
|
Translated by
Changwoo Ryu
|
|
|
|
Located in
src/libnmc-setting/settings-docs.h.in:63
|
|
|
929.
|
|
|
The password used to access the "phase2" client certificate stored in "phase2-client-cert" property. Only makes sense if the certificate is stored on a PKCS#11 token that requires a login.
|
|
|
|
|
"phase2-client-cert" 속성에 저장된 "phase2" 클라이언트 인증서에 액세스하는데 사용되는 암호. 인증서가 로그인이 필요한 PKCS#11 토큰에 저장된 경우에만 의미가 있습니다.
|
|
Translated by
Changwoo Ryu
|
|
|
|
Located in
src/libnmc-setting/settings-docs.h.in:64
|
|
|
930.
|
|
|
Flags indicating how to handle the "phase2-client-cert-password" property.
|
|
|
|
|
"phase2-client-cert-password" 속성을 처리하는 방법을 나타내는 플래그.
|
|
Translated by
Changwoo Ryu
|
|
|
|
Located in
src/libnmc-setting/settings-docs.h.in:65
|
|
|
931.
|
|
|
Constraint for server domain name. If set, this list of FQDNs is used as a match requirement for dNSName element(s) of the certificate presented by the authentication server during the inner "phase 2" authentication. If a matching dNSName is found, this constraint is met. If no dNSName values are present, this constraint is matched against SubjectName CN using the same comparison. Multiple valid FQDNs can be passed as a ";" delimited list.
|
|
|
|
|
서버 도메인 이름에 대한 제약 조건. 설정된 경우 이 FQDN 목록은 내부 "단계 2" 인증 중에 인증 서버가 제공한 인증서의 dNSName 요소에 대한 일치 요구 사항으로 사용됩니다. 일치하는 dNSName을 찾으면 이 제한 조건이 충족됩니다. dNSName 값이 없으면, 이 비교는 SubjectName CN과 같은 방식으로 비교해 일치 항목을 찾습니다. 여러 개의 유효한 FQDN을 ";"으로 구분한 목록으로 전달할 수 있습니다.
|
|
Translated by
Changwoo Ryu
|
|
|
|
Located in
src/libnmc-setting/settings-docs.h.in:66
|
