관리자 도구

Windows XP*용 관리자 패키지

참고: Microsoft Windows Vista*에서 실행되는 컴퓨터용 패키지를 만들고 내보내려면 Windows Vista가 실행되는 컴퓨터에서 패키지를 만들어야 합니다. Microsoft Windows XP*가 실행되는 컴퓨터에서 Windows Vista용 패키지를 만들 수는 없습니다.

관리자 프로파일

이 컴퓨터의 모든 사용자가 이러한 프로파일을 공유합니다. 그러나 최종 사용자가 이 프로파일을 수정할 수는 없으며 암호로 보호된 관리자 도구를 통해서만 수정이 가능합니다.

그러나 소프트 폰 응용 프로그램으로 내보내기 위해 VoIP(Voice over IP) 프로파일을 만들고 기존의 공통 프로파일, 기존 VoIP 프로파일 또는 만들 VoIP 프로파일을 패키지에 추가할 수 있습니다. 관리자 프로파일에는 영구 및 사전 로그온/공통의 두 가지 유형이 있습니다.

영구 프로파일

영구 프로파일은 부팅할 때 또는 컴퓨터에 로그온한 사용자가 없을 때 적용됩니다. 사용자가 로그오프한 경우, 컴퓨터 전원을 끄거나 다른 사용자가 로그온할 때까지는 영구 프로파일이 무선 연결을 유지합니다.

영구 프로파일 핵심 요소:

• 영구 프로파일로 만들 수 있는 프로파일 유형은 다음과 같습니다.
  • 802.1X 인증이 필요하지 않은 모든 프로파일(예: WEP 암호화를 사용하여 인증 열기, 암호화를 사용하지 않고 인증 열기)
  • 자격 증명이 저장된 802.1X 인증을 사용하는 모든 프로파일: LEAP 또는 EAP-FAST.
  • 보안 설정에 "다음 사용자 이름 및 암호 사용" 옵션이 포함된 프로파일
  • 인증하는 데 컴퓨터 인증서를 사용하는 프로파일
  • WPA*-엔터프라이즈 프로파일은 사용자 인증서를 사용하지 않습니다.
  • WPA-개인 프로파일
• 영구 프로파일은 시스템 전원을 켤 때와 사용자가 로프오프한 후에 적용됩니다.

참고: WiFi 연결 유틸리티는 컴퓨터 인증서를 지원합니다. 자격 증명 목록에 표시되지는 않습니다.

영구 프로파일을 만들려면:

1. 이 패키지의 프로파일 포함을 클릭합니다.
2. 영구를 클릭합니다.
3. 추가를 클릭하여 일반 설정을 엽니다.
4. 프로파일 이름: 프로파일을 잘 나타내주는 이름을 입력합니다.
5. WiFi 네트워크 이름(SSID): WiFi 네트워크의 이름을 입력합니다.
6. 운영 모드: 네트워크(인프라)가 기본적으로 선택됩니다.
7. 관리자 프로파일 유형: 영구: 로그인한 사용자가 없을 때 활성을 선택합니다.
8. 다음을 클릭합니다.
9. 엔터프라이즈 보안을 클릭하여 보안 설정을 엽니다. 802.1X 보안 구성 정보를 보려면 TLS, TTLS, PEAP, LEAP 또는 EAP-FAST를 참조하십시오.
10. 확인을 클릭합니다.

사전 로그온/공통

사전 로그온/공통 프로파일은 사용자 로그온 전에 적용됩니다. 단일 사인온 지원이 설치된 경우 Windows 로그온 순서 보다 이 연결이 먼저 구성됩니다(사전 로그온/공통).

단일 사인온 지원이 설치되어 있지 않은 경우에는 사용자 세션이 활성화되면 프로파일이 적용됩니다. 사전 로그온/공통 프로파일은 항상 프로파일 목록의 맨 위에 나타납니다. 사용자는 프로파일의 우선순위를 지정할 수는 있지만 사전 로그온/공통 프로파일의 우선순위는 다시 지정할 수 없습니다. 이러한 프로파일은 프로파일 목록의 맨 위에 나타나므로 WiFi 연결 유틸리티는 사용자가 프로파일을 만들기 전에 먼저 자동으로 관리자 프로파일에 연결하려고 시도합니다.

참고: 관리자만 사전 로그온/공통 프로파일을 만들거나 가져올 수 있습니다.

사전 로그온 연결의 핵심 요소는 다음과 같습니다.

• 사전 로그인 연결 프로파일은 Windows 로그온 시에만 적용됩니다.
• 사전 로그온/공통 프로파일로 만들 수 있는 프로파일 유형은 다음과 같습니다.
  • 프로파일의 보안 설정을 구성할 때 "Windows 로그온 사용자 이름 및 암호 사용" 또는 "다음 사용자 이름 및 암호 사용" 자격 증명을 사용하는 802.1X PEAP, TTLS 또는 EAP-FAST 프로파일
  • 프로파일의 보안 설정을 구성할 때 "사용자 이름과 암호를 묻는 메시지 표시" 자격 증명을 사용하는 LEAP 프로파일
  • 사용자 또는 컴퓨터 인증서를 사용하는 802.1X PEAP 또는 TTLS 프로파일(사용자는 컴퓨터 인증서를 사용할 수 있는 관리자 권한이 있어야 함)
  • 디지털 인증서를 사용하여 클라이언트 및 서버의 ID를 확인하는 TLS 프로파일
  • SIM(Subscriber Identity Module)을 사용하여 네트워크에 대한 자격 증명을 확인하는 EAP-SIM 프로파일
  • 모든 비802.1X(개방 및 WEP) 공통 또는 사용자 기반 프로파일
• 사전 로그온/공통 프로파일은 Windows 사용자 로그온 시 적용됩니다.

사전 로그온/공통 연결 상태

사전 로그온/공통 프로파일 지원은 WiFi 연결 유틸리티에 대한 사용자 정의 설치 중에 설치됩니다. 자세한 내용은 단일 사인온 기능 설치 또는 제거를 참조하십시오.

참고: 단일 사인온 또는 사전 로그온 연결 기능이 설치되지 않은 경우에도 관리자는 사용자 컴퓨터로 가져오는 데 필요한 사전 로그온/공통 프로파일을 만들 수 있습니다.

여기서는 시스템 전원이 켜질 때 사전 로그온 연결 기능이 작동하는 방법을 설명합니다. 또한 저장된 프로파일이 있는 것으로 가정하고 이러한 저장된 프로파일에 "Windows 로그온 사용자 이름 및 암호 사용"으로 표시된 유효한 보안 설정이 Windows 로그온 시 적용되는 것으로 가정합니다.

1. 시스템 전원을 켠 후 Windows 로그온 도메인, 사용자 이름 및 암호를 입력합니다.
2. 확인을 클릭합니다. 사전 로그온/공통 프로파일 상태 페이지에 네트워크 연결 진행 상태가 표시됩니다. WiFi 어댑터가 네트워크 액세스 포인트에 연결되면 상태 페이지가 닫히고 Windows 사용자 로그온 대화 상자가 표시됩니다.
   • 사전 로그온/공통 연결 중 해당 액세스 포인트가 자격 증명을 거부하는 경우 사용자 자격 증명을 묻는 메시지가 표시됩니다.
   • 자격 증명을 입력합니다.
   • 확인을 클릭합니다. 그러면 프로파일이 적용되고 Windows에 로그온될 때까지 상태 페이지에 연결 진행 상태가 표시됩니다.
   • 다른 프로파일을 선택하려면 자격 증명 페이지에서 취소를 클릭합니다.

참고: 사용자 인증서는 컴퓨터에 대해 인증된 사용자만 액세스할 수 있습니다. 따라서 사용자는 사용자 인증서를 사용하여 인증하는 사전 로그온/공통 프로파일을 사용하기 전에 유선 연결, 대체 프로파일 또는 로컬 로그인 중 하나를 사용하여 컴퓨터에 한 번 로그인해야 합니다.

로그오프하면 모든 무선 연결이 끊기고 영구 프로파일이 적용됩니다(사용 가능한 경우). 로그오프한 후 서버에 사용자별 데이터를 업로드해야하는 경우나 로밍 프로파일이 사용되는 경우 등의 특수한 상황에서는 현재 연결을 유지하는 것이 좋습니다.

사전 로그온/공통 및 영구로 모두 표시되는 프로파일을 만들면 이러한 기능을 활용할 수 있습니다. 사용자가 로그오프했을 때 이러한 프로파일이 활성화되면 연결이 그대로 유지됩니다.

사전 로그온/공통 프로파일을 만들려면

1. 이 패키지의 프로파일 포함을 클릭합니다.
2. 사전 로그온/공통을 클릭합니다.
3. 추가를 클릭하여 일반 설정을 엽니다.
4. 프로파일 이름: 프로파일을 잘 나타내주는 이름을 입력합니다.
5. WiFi 네트워크 이름(SSID): 네트워크 ID를 입력합니다.
6. 운영 모드: 네트워크(인프라)가 기본적으로 선택됩니다.
7. 관리자 프로파일 유형: 사전 로그온/공통: 로그인한 사용자가 있을 때 활성. 모든 사용자가 이 프로파일을 공유합니다. 이 프로파일 유형이 이미 선택되었습니다.
8. 다음을 클릭합니다.
9. 고급을 클릭하여 고급 설정을 열어서 구성합니다. 고급 설정을 참조하십시오.
10. 확인을 클릭하여 고급 설정을 닫습니다.
11. 엔터프라이즈 보안을 클릭하여 보안 설정을 엽니다. 802.1X 보안 구성 정보를 보려면 EAP-SIM, TLS, TTLS, PEAP, LEAP, EAP-FAST를 참조하십시오.
12. 확인을 클릭하여 프로파일을 저장한 후 관리자 프로파일 목록에 추가합니다.

참고: 영구 연결이 이미 설정된 경우 사전 로그온/공통 및 영구 연결 옵션을 사용하여 프로파일을 구성하지 않은 한 사전 로그온/공통 프로파일이 무시됩니다.

---

제외 네트워크

관리자는 연결에서 제외시킬 WiFi 네트워크를 지정할 수 있습니다. 네트워크를 제외하면 관리자만 제외 목록에서 네트워크를 제거할 수 있습니다. 제외 네트워크는 제외 목록 관리에 포함되며 아이콘 로 표시됩니다.

WiFi 네트워크를 제외하려면

1. 이 패키지의 프로파일 포함을 클릭합니다.
2. 제외를 클릭합니다.
3. 추가를 클릭하여 제외 네트워크(SSID)를 엽니다.
4. 네트워크 이름: 제외하려는 네트워크의 이름을 입력합니다.
5. 확인을 클릭하여 네트워크 이름을 목록에 추가합니다.

제외 목록에서 WiFi 네트워크를 제거하려면

1. 제외 목록에서 해당 네트워크 이름을 선택합니다.
2. 제거를 클릭합니다. 네트워크가 목록에서 삭제됩니다.

---

VoIP(Voice over IP) 연결

WiFi 연결 유틸리티는 VoIP 타사 소프트폰 응용 프로그램을 지원합니다. 타사 VoIP 응용 프로그램은 음성 코덱을 지원하며 일반적으로 코덱은 네트워크 대역폭을 줄일 수 있도록 압축 기능을 제공합니다. WiFi 연결 유틸리티는 다음 ITU(International Telecommunications Union) 코덱 표준을 지원합니다.

EAP-FAST A-ID 그룹

참고: 관리자 도구의 응용 프로그램 설정에서 CCXv4가 선택되어 있지 않으면 이 기능을 사용할 수 없습니다.

A-ID(Authority Identifier)는 보호 액세스 자격 증명(PAC) A-ID 그룹을 배포하는 RADIUS 서버입니다. A-ID 그룹은 컴퓨터의 모든 사용자와 공유되고 EAP-FAST 프로파일이 여러 A-ID의 여러 PAC를 지원할 수 있도록 허용합니다.

A-ID 그룹은 관리자가 미리 구성할 수 있으며 사용자 컴퓨터에서 관리자 패키지를 통해 설정할 수 있습니다. 무선 네트워크 프로파일에 지정된 A-ID의 같은 그룹 내에서 WiFi 네트워크 프로파일이 A-ID를 갖는 서버를 만나면 사용자에게 메시지를 표시하지 않고 이 PAC를 사용합니다.

A-ID 그룹을 추가하려면

1. A-ID 그룹 포함을 선택합니다.
2. 추가를 클릭합니다.
3. 새 A-ID 그룹 이름을 입력합니다.
4. 확인을 클릭합니다. A-ID 그룹이 A-ID 그룹 목록에 추가됩니다.

A-ID 그룹이 잠긴 경우에는 추가 A-ID를 그룹에 추가할 수 없습니다.

A-ID를 A-ID 그룹에 추가하려면

1. A-ID 그룹 목록에서 그룹을 선택합니다.
2. A-ID 섹션에서 추가를 클릭합니다.
3. A-ID를 선택합니다.
4. 확인을 클릭합니다. 목록에 A-ID가 추가됩니다.

A-ID 그룹을 선택하면 A-ID 그룹 서버의 PAC에서 A-ID가 추출됩니다. A-ID 목록이 자동으로 채워집니다.

---

관리자 작업

클라이언트 인증서를 받는 방법

EAP-TLS(TLS) 또는 EAP-TTLS(TTLS)에 대한 인증서가 없는 경우 인증을 허용하려면 클라이언트 인증서를 가져와야 합니다.

인증서는 Internet Explorer 또는 Microsoft Windows 제어판에서 관리합니다.

Windows XP: 클라이언트 인증서를 받을 때 강력한 개인 키 보호 기능을 활성화하지 마십시오. 인증서에 대해 강력한 개인 키 보호 기능을 활성화하면 이 인증서를 사용할 때마다 인증서 액세스 암호를 입력해야 합니다. TLS 또는 TTLS 인증 서비스를 구성할 경우에는 인증서에 대한 강력한 개인 키 보호 기능을 해제해야 합니다. 그렇지 않으면 로그인한 사용자가 없어서 필요한 암호를 제공할 수 없기 때문에 802.1X 서비스가 인증에 실패합니다.

스마트 카드 참고 정보

스마트 카드를 설치하면 인증서가 자동으로 컴퓨터에 설치되며 개인 인증서 저장소와 루트 인증서 저장소에서 인증서를 선택할 수 있습니다.

TLS 네트워크 인증을 사용하여 클라이언트 설정

단계 1: 인증서 받기

TLS 인증을 허용하려면 로컬 저장소에 로그인된 사용자 계정에 대해 유효한 클라이언트 인증서가 필요합니다. 또한 루트 저장소에는 신뢰된 CA 인증서가 있어야 합니다.

다음은 인증서를 가져오는 두 가지 방법입니다.

• Windows 2000 서버에 구현된 회사 인증 기관(CA)에서
• Internet Explorer 인증서 가져오기 마법사를 사용하여 파일에서 인증서를 가져옵니다.

CA에서 사용자 인증서를 받는 방법에 대해 잘 모르면 관리자에게 해당 작업을 문의하십시오.

로컬 컴퓨터에서 CA를 설치하려면

1. CA를 가져와 로컬 트라이브에 저장합니다.
2. 가져오기를 클릭합니다. 인증서 가져오기 마법사가 열립니다.
3. 다음을 클릭합니다.
4. 찾아보기를 클릭하여 로컬 드라이브에서 인증서를 찾습니다.
5. 내보낸 인증서를 클릭합니다.
6. 열기를 클릭합니다.
7. 다음을 클릭합니다.
8. 모든 인증서를 다음 저장소에 저장을 클릭합니다.
9. 찾아보기를 클릭하여 인증서 저장소 선택을 엽니다.
10. 물리적 저장소 표시를 클릭합니다.
11. 확인을 클릭합니다.
12. 저장소 목록을 스크롤하여 트러스트된 루트 인증 기관을 확장합니다.
13. 로컬 컴퓨터를 클릭합니다.
14. 확인을 클릭합니다.
15. 다음을 클릭합니다.
16. 마침을 클릭하여 작업을 완료합니다.
17. 인증서가 설치되면 재부팅합니다.

Microsoft 관리 콘솔(MMC)을 사용하여 컴퓨터 저장소에 CA가 설치되었는지 확인하십시오.

1. 시작 메뉴에서 실행을 클릭합니다.
2. MMC를 입력합니다.
3. 확인을 클릭하여 Microsoft 관리 콘솔을 엽니다.
4. 파일을 클릭합니다.
5. 스냅인 추가/제거를 클릭합니다.
6. 추가를 클릭하여 독립형 스냅인 추가 페이지를 엽니다.
7. 인증서를 클릭합니다.
8. 추가를 클릭합니다.
9. 컴퓨터 계정을 클릭합니다.
10. 다음을 클릭합니다.
11. 마침을 클릭합니다.
12. 닫기를 클릭합니다.
13. 확인을 클릭합니다.
14. 콘솔에서 인증서(로컬 컴퓨터)를 클릭합니다.
15. 신뢰된 루트 인증 기관을 클릭합니다.
16. 인증서를 클릭합니다.
17. 설치한 CA가 목록에 표시되는지 확인하십시오.
18. 파일을 클릭합니다.
19. 종료를 클릭하여 콘솔을 닫습니다.

Microsoft Windows 2000* CA에서 인증서 가져오기:

1. Internet Explorer를 실행하고 인증 기관에 연결해주는 certsrv 명령이 있는 인증 기관 HTTP 서비스(예: http://yourdomainserver.yourdomain/certsrv과 같은 URL 사용)로 찾아갑니다. "192.0.2.12/certsrv"와 같은 서버 컴퓨터의 IP 주소를 사용할 수도 있습니다.
2. 인증 서버에서 만든 사용자 계정의 이름과 암호로 CA에 로그온합니다. 이름과 암호는 현재 사용자의 Windows 로그온 이름 및 암호와 같지 않아도 됩니다.
3. 시작 페이지에서 인증서 요청 작업을 선택하고 양식 보내기를 선택합니다.
4. 요청 유형 선택: 고급 요청을 선택합니다.
5. 다음을 클릭합니다.
6. 고급 인증서 요청: 양식을 사용하여 이 CA에 인증서 요청 제출을 선택합니다.
7. 제출을 클릭합니다.
8. 고급 인증서 요청: 사용자 인증서 템플릿을 선택합니다.
9. 내보내기 가능한 키로 표시를 클릭합니다.
10. 다음을 클릭합니다. 제공된 기본값을 사용합니다.
11. 발급된 인증서: 이 인증서 설치를 클릭합니다.

참고: 처음 인증서를 발급받은 경우에는 CA가 루트 저장소에 트러스트된 CA 인증서를 설치할 것인지 묻는 메시지를 표시합니다. 이는 트러스트된 CA 인증서가 아닙니다. 해당 인증서의 이름은 CA 호스트 이름입니다. 예를 클릭합니다. TLS와 TTLS에 대해 이 인증서가 필요합니다.

12. 인증서가 설치되면 "새 인증서를 성공적으로 설치했습니다"라는 메시지가 나타납니다.
13. 설치를 확인하려면 Internet Explorer > 도구 > 인터넷 옵션 > 내용 > 인증서를 차례로 클릭합니다. 새 인증서는 개인 폴더에 설치되어 있어야 합니다.

파일에서 인증서 가져오기

1. Internet 속성을 엽니다(바탕 화면에서 Internet Explorer 아이콘을 마우스 오른쪽 단추로 클릭).
2. 속성을 선택합니다.
3. 내용: 인증서를 클릭합니다. 그러면 설치된 인증서 목록이 나타납니다.
4. 가져오기를 클릭하여 인증서 가져오기 마법사를 엽니다.
5. 파일을 선택합니다.
6. 해당 파일에 대한 액세스 암호를 지정합니다. 강력한 개인 키 보호 사용의 선택을 취소합니다.
7. 인증서 저장소: 인증서 종류에 따라 자동으로 인증서 저장소 선택을 선택합니다(인증서는 사용자 계정 개인 저장소에 있어야 합니다).
8. 인증서 가져오기 완료로 이동한 후 마침을 클릭합니다.

TLS 인증과 함께 WEP 또는 TKIP 암호화가 적용된 WPA 인증을 사용해서 새 프로파일을 구성하려면

참고: 클라이언트 인증서 받기 및 설치에 대해서는 단계 1을 참조하거나 관리자에게 문의하십시오.

WiFi 연결 유틸리티에 사용된 인증서를 지정합니다.

1. 프로파일 페이지에서 추가를 클릭하여 일반 설정을 엽니다.
2. 프로파일 이름: 프로파일 이름을 입력합니다.
3. WiFi 네트워크 이름(SSID): 네트워크 ID를 입력합니다.
4. 운영 모드: 네트워크(인프라)가 기본적으로 선택됩니다.
5. 다음을 클릭하여 보안 설정을 엽니다.
6. 엔터프라이즈 보안을 클릭합니다.
7. 네트워크 인증: 개방(권장)을 클릭합니다.
8. 데이터 암호화: WEP를 선택합니다.
9. 802.1X 사용: 선택되어 있습니다.
10. 인증 유형: TLS를 선택합니다.

1 / 2단계: TLS 사용자

1. 클라이언트 인증서를 받아서 설치합니다.
2. 다음 중 하나를 선택하여 인증서를 가져옵니다.

이름	설명
고정 암호	연결 시 사용자 자격 증명을 입력합니다.
1회 암호(OTP)	하드웨어 토큰 장치에서 암호를 가져옵니다.
PIN(소프트 토큰)	소프트 토큰 프로그램에서 암호를 가져옵니다.

3. 다음을 클릭합니다.

2 / 2단계: TLS 서버

1. 다음 자격 증명 검색 방법 중 하나를 선택합니다: 서버 인증서 유효성 검증 또는 서버 또는 인증서 이름 지정.
2. 확인을 클릭합니다. 프로파일 목록에 프로파일이 추가됩니다.
3. 프로파일 목록의 끝에 있는 새 프로파일을 클릭합니다. 위, 아래 화살표 키를 사용하여 새 프로파일의 우선순위를 변경합니다.
4. 연결을 클릭하여 선택한 WiFi 네트워크에 연결합니다.
5. 확인을 클릭하고 응용 프로그램을 닫습니다.

---

맨 위로 돌아가기

목차로 돌아가기