엔터프라이즈 보안

엔터프라이즈 보안

엔터프라이즈 보안 설정을 열려면 선택합니다. 선택한 운영 모드에 따라 사용 가능한 보안 설정은 다음과 같습니다. 장치 대 장치(Ad Hoc) 또는 네트워크(인프라).

네트워크 인증

장치 대 장치(Ad Hoc) 네트워킹에 대한 프로파일을 구성한 경우 기본 설정은 개방 인증입니다.

인프라 네트워크에 대한 프로파일을 구성한 경우에는 다음 중에서 선택합니다.

• 개방: 무선 스테이션에서 인증을 요청할 수 있습니다.
• 공유: 데이터의 수신자와 발신자만 알고 있는 암호 키를 사용합니다.
• WPA-개인 또는 WPA2-개인: 미리 공유된 키(PSK)라는 암호를 사용합니다.
• WPA-엔터프라이즈 또는 WPA2-엔터프라이즈: 802.1X RADIUS 서버를 사용하는 기업 네트워크에서 사용합니다.

참고: WPA-엔터프라이즈와 WPA2-엔터프라이즈는 상호 운용성이 있습니다.

데이터 암호화

다음 데이터 암호화 유형을 열려면 클릭합니다.

• 없음: 암호화 없음
• WEP: WEP 암호화는 64비트 키(간혹 40비트이기도 함)와 128비트 키(104비트로도 알려짐)를 사용하여 두 가지 보안 수준을 제공합니다. 암호화를 사용하는 경우 무선 네트워크 상에 있는 모든 무선 장치의 암호화 키가 동일해야 합니다.
• CKIP: Cisco 키 무결성 프로토콜은 802.11 매체에서의 암호화를 위한 Cisco 독점 보안 프로토콜입니다. CKIP는 키 교환(KP) 및 메시지 시퀀스 번호를 사용하여 인프라 모드에서 802.11 보안을 강화합니다.
• TKIP: 패킷 단위 키 혼합, 메시지 무결성 확인 및 재입력 메커니즘을 제공합니다.
• AES-CCMP: (고급 암호화 표준 - 카운터 CBC-MAC 프로토콜)은 강력한 데이터 보호가 필요한 경우 데이터 암호화 방법으로로 사용됩니다.

802.1X 사용(인증 유형)

다음 802.1X 인증 유형을 열려면 클릭합니다.

• TLS
• TTLS
• PEAP
• LEAP
• EAP-FAST
• EAP-SIM: 관리자 모드에 있는 경우 영구가 아닌 사전 로그온/공통 프로파일에 대해서만 사용할 수 있습니다.
• EAP-AKA: 관리자 모드에 있는 경우 영구가 아닌 사전 로그온/공통 프로파일에 대해서만 사용할 수 있습니다.

특정 인증 유형의 경우 클라이언트 인증서를 받아서 설치해야 합니다. TLS 인증을 사용하여 클라이언트 설정을 참조하거나 관리자에게 문의하십시오.

인증 프로토콜은 네트워크 인증이 WPA-엔터프라이즈 또는 WPA2-엔터프라이즈일 때에만 적용되며, 인증 유형은 TTLS 또는 PEAP로 설정됩니다.

• PAP
• CHAP
• MS-CHAP
• MS-CHAP-V2
• GTC
• TLS

Cisco 옵션

Cisco Compatible Extensions 옵션을 보려면 클릭하십시오.

참고: CKIP 및 LEAP 프로파일에 대해서는 Cisco Compatible Extensions가 자동으로 활성화됩니다.

고급

고급 설정에 액세스하여 다음 옵션을 구성하려면 클릭합니다.

• 자동 연결: 프로파일에 자동 또는 수동으로 연결하려면 선택합니다.
• 자동 가져오기: 네트워크 관리자가 이 프로파일을 다른 컴퓨터로 이동할 수 있습니다. (사용자 프로파일에만 표시됩니다.)
• 밴드 선택: 이 연결 프로파일에 사용할 밴드를 선택합니다.
• 필수 액세스 포인트: WiFi 어댑터를 특정 액세스 포인트에 연결하려면 선택합니다.
• 암호 보호: 프로파일을 암호로 보호하려면 선택합니다.
• 응용 프로그램 자동 실행: 무선 연결이 구성되었을 때 시작할 프로그램을 지정합니다.
• 연결 유지: 로그오프 후 사용자 프로파일에 대한 연결 상태를 유지하려면 선택합니다. (사용자 프로파일에만 표시됩니다.)
• 사용자 이름 형식: 인증 서버에 사용할 사용자 이름 형식을 선택합니다. (관리자 프로파일에만 표시됩니다.)
• PLC 도메인 확인: 사용자 로그인 프로세스가 끝나기 전에 도메인 서버가 있는지 확인하도록 선택합니다. (관리자 프로파일에만 표시됩니다.)

사용자 인증서

TTLS, PEAP 또는 EAP-FAST 인증용으로 구성된 프로파일을 사용하려면 다음 로그온 인증 방법 중 하나가 필요합니다.

• Windows 로그온 사용: 802.1X 자격 증명은 Windows 사용자 이름 및 암호와 일치합니다. 연결하기 전에 Windows 로그온 자격 증명을 묻는 메시지가 표시됩니다.

참고: LEAP 프로파일에서 이 옵션은 Windows 로그온 사용자 이름 및 암호 사용으로 표시됩니다.

• 연결할 때마다 메시지 표시: 무선 네트워크에 로그온할 때마다 사용자 이름과 암호를 묻는 메시지를 표시합니다.

참고: LEAP 프로파일의 경우, 이 옵션은 사용자 이름과 암호를 묻는 메시지 표시로 표시됩니다.

• 다음을 사용: 저장된 자격 증명을 사용하여 네트워크에 로그온합니다.
  • 사용자 이름: 이 사용자 이름은 클라이언트의 인증 전에 관리자가 인증 서버에 설정하는 사용자 이름과 같아야 합니다. 사용자 이름은 대/소문자를 구분합니다. 이 이름은 TLS 터널상에서 작동하는 인증 프로토콜이 인증자에게 제공한 ID를 지정합니다. 이것은 암호화된 채널이 구축된 후에만 서버로 안전하게 전송됩니다.
  • 도메인: 인증 서버에서의 도메인 이름입니다. 서버 이름이 도메인 또는 하위 도메인 중 하나를 식별합니다(예: 서버가 blueberry.zeelans.com인 경우 zeelans.com).
  • 암호: 사용자 암호를 지정합니다. 암호는 별표로 표시됩니다. 이 암호는 인증 서버에 설정된 암호와 같아야 합니다.
  • 암호 확인: 사용자 암호를 다시 입력합니다.
  • 로밍 ID: 로밍 ID가 이 필드에 채워지거나 로밍 ID를 입력하는 기본 형식으로 %도메인%\%사용자%을 사용할 수 있습니다. 인증 서버로 802.1X Microsoft IAS RADIUS를 사용하는 경우 서버는 인텔® PROSet/무선 WiFi 소프트웨어의 로밍 ID를 사용하는 장치를 인증하고 인증 프로토콜 MS-CHAP-V2 사용자 이름을 무시합니다. Microsoft IAS RADIUS는 로밍 ID에 대해 유효한 사용자 이름(dotNet 사용자)만 수락합니다. 다른 모든 인증 서버에 대해 로밍 ID는 선택적입니다. 실제 ID가 아닌 로밍 ID에 대한 대체 이름(예: anonymous@myrealm)을 대신 사용하는 것이 좋습니다.

참고: 도메인 이름은 관리자에게 문의하십시오.

참고: LEAP 프로파일의 경우, 이 옵션은 다음 사용자 이름 및 암호 사용으로 표시됩니다.

서버 옵션

다음 자격 증명 검색 방법 중 하나를 선택합니다:

• 서버 인증서 유효성 검증: 서버 인증서를 확인하려면 선택합니다.

인증서 발급자: TLS 메시지 교환 도중에 받은 서버 인증서를 이 인증 기관(CA)이 발급해야 합니다. 시스템 저장소에 인증서가 존재하는 신뢰할 수 있는 매개 인증서 인증 기관과 루트 인증 기관이 선택 사항으로 제공됩니다. 신뢰된 CA가 선택된 경우 목록의 모든 CA가 허용됩니다. 신뢰된 CA를 기본값으로 클릭하거나 목록에서 인증서 발급자를 선택합니다.

• 서버 또는 인증서 이름 지정: 서버 이름을 입력합니다.

다음 옵션 중 어느 옵션을 선택했는지에 따라 서버가 속하는 서버 이름 또는 도메인을 나타냅니다.

• 서버 이름이 지정한 항목과 정확히 일치해야 함: 이 옵션을 선택한 경우, 서버 이름이 인증서에 있는 서버 이름과 정확히 같아야 합니다. 서버 이름에는 전체 도메인 이름(예: Servername.Domain name)이 포함되어야 합니다. 서버 이름에는 특수 문자를 포함하여 모든 문자가 포함될 수 있습니다.
• 도메인 이름이 지정한 항목으로 끝나야 함: 이 옵션을 선택한 경우 서버 이름이 도메인을 식별하며 인증서는 이 도메인 또는 하위 도메인 중 하나에 속하는 서버 이름을 가져야 합니다(예: 서버 이름이 blueberry.zeelans.com인 경우 zeelans.com).

참고: 이러한 매개변수는 시스템 관리자에게서 받아야 합니다.

• 내 스마트 카드 사용: 스마트 카드에 인증서가 있으면 선택합니다.
• 이 컴퓨터에 발급된 인증서 사용: 시스템 저장소에 있는 인증서를 선택합니다.
• 이 컴퓨터의 사용자 인증서 사용: 선택을 클릭하여 이 컴퓨터에 있는 인증서를 선택합니다.

참고: 인텔® PROSet/무선 WiFi 연결 유틸리티는 시스템 인증서를 지원합니다. 자격 증명 목록에 표시되지는 않습니다.

인증서 참고 정보: 지정된 ID는 인증서에 있는 발급 대상 ID와 일치해야 하며 인증자가 사용하는 인증 서버(예: RADIUS 서버)에 등록되어 있어야 합니다. 인증서는 인증 서버와 관련하여 유효해야 합니다. 이 요구사항은 인증 서버에 따라 다르며 일반적으로 인증 서버가 발급자를 인증 기관으로 인식해야 한다는 것을 의미합니다. 인증서를 설치할 때 로그인에 사용한 것과 동일한 사용자 이름을 사용하십시오.

뒤로

프로파일 마법사의 이전 페이지로 돌아갑니다.

다음

프로파일 마법사의 다음 페이지로 이동합니다. 추가 보안 정보가 필요한 경우 보안 설정의 다음 단계가 표시됩니다.

확인

프로파일 마법사를 닫고 프로파일을 저장합니다.

취소

변경 사항을 저장하지 않고 프로파일 마법사를 닫습니다.

도움말?

현재 페이지에 대한 도움말 정보를 제공합니다.