목차로 돌아가기

# 엔터프라이즈 보안

보안 설정 창은 프로파일을 만들거나 또는 편집할 때 표시됩니다. 보안 설정 페이지에서는 선택된 WiFi 네트워크에 대한 필수 보안 설정을 입력할 수 있습니다. 일정 규모 이상의 회사가 아닌 환경(가정, 소규모 회사)에서 기본 WEP 또는 WPA 보안을 설정하려면 개인 보안 을 참조하십시오. 802.1X 보안 인증 옵션을 설정하려면 엔터프라이즈 보안 설정을 참조하십시오.

- 네트워크 환경에 802.1X 인증이 필요한 경우에는 "기업 보안"을 사용합니다.
- 802.1X 인증 방법에는 암호, 인증서 및 스마트 카드가 포함됩니다.
- 802.1X 인증 유형: EAP-SIM, EAP-AKA, LEAP, TLS, TTLS, PEAP, EAP-FAST.
- 프로파일 마법사 시작에 대해서는 프로파일 관리를 참조하십시오.
- 무선 네트워크의 다른 보안 옵션에 자세한 내용은 보안 개요를 참조하십시오.

## 엔터프라이즈 보안 설정

이름 | 설정
--- | ---
엔터프라이즈 보안 | 엔터프라이즈 보안 설정을 열려면 선택합니다. 선택한 운영 모드에 따라 사용 가능한 보안 설정은 다음과 같습니다. 장치 대 장치(Ad Hoc) 또는 네트워크(인프라).
네트워크 인증 | 장치 대 장치(Ad Hoc) 네트워킹에 대한 프로파일을 구성한 경우 기본 설정은 개방 인증입니다. 인프라 네트워크에 대한 프로파일을 구성한 경우에는 다음 중에서 선택합니다.

- 개방: 무선 스테이션에서 인증을 요청할 수 있습니다.
- 공유: 데이터의 수신자와 발신자만 알고 있는 암호 키를 사용합니다.
- WPA-개인 또는 WPA2-개인: 미리 공유된 키(PSK)라는 암호를 사용합니다.
- WPA-엔터프라이즈 또는 WPA2-엔터프라이즈: 802.1X RADIUS 서버를 사용하는 기업 네트워크에서 사용합니다.

참고: WPA-엔터프라이즈와 WPA2-엔터프라이즈는 상호 운용성이 있습니다.

데이터 암호화 | 다음 데이터 암호화 유형을 열려면 클릭합니다.

- 없음: 암호화 없음
- WEP: WEP 암호화는 64비트 키(간혹 40비트이기도 함)와 128비트 키(104비트로도 알려짐)를 사용하여 두 가지 보안 수준을 제공합니다. 암호화를 사용하는 경우 무선 네트워크 상에 있는 모든 무선 장치의 암호화 키가 동일해야 합니다.
- CKIP: Cisco 키 무결성 프로토콜은 802.11 매체에서의 암호화를 위한 Cisco 독점 보안 프로토콜입니다. CKIP는 키 교환(KP) 및 메시지 시퀀스 번호를 사용하여 인프라 모드에서 802.11 보안을 강화합니다.
- TKIP: 패킷 단위 키 혼합, 메시지 무결성 확인 및 재입력 메커니즘을 제공합니다.
- AES-CCMP: (고급 암호화 표준 - 카운터 CBC-MAC 프로토콜)은 강력한 데이터 보호가 필요한 경우 데이터 암호화 방법으로로 사용됩니다.

802.1X 사용(인증 유형) | 다음 802.1X 인증 유형을 열려면 클릭합니다.

- TLS
- TTLS
- PEAP
- LEAP
- EAP-FAST
- EAP-SIM: 관리자 모드에 있는 경우 영구가 아닌 사전 로그온/공통 프로파일에 대해서만 사용할 수 있습니다.
- EAP-AKA: 관리자 모드에 있는 경우 영구가 아닌 사전 로그온/공통 프로파일에 대해서만 사용할 수 있습니다.

특정 인증 유형의 경우 클라이언트 인증서를 받아서 설치해야 합니다. TLS 인증을 사용하여 클라이언트 설정을 참조하거나 관리자에게 문의하십시오.

인증 프로토콜 | 인증 프로토콜은 네트워크 인증이 WPA-엔터프라이즈 또는 WPA2-엔터프라이즈일 때에만 적용되며, 인증 유형은 TTLS 또는 PEAP로 설정됩니다.

- PAP
- CHAP
- MS-CHAP
- MS-CHAP-V2
- GTC
- TLS

Cisco 옵션 | Cisco Compatible Extensions 옵션을 보려면 클릭하십시오. 참고: CKIP 및 LEAP 프로파일에 대해서는 Cisco Compatible Extensions가 자동으로 활성화됩니다.
고급 | 고급 설정에 액세스하여 다음 옵션을 구성하려면 클릭합니다.

- 자동 연결: 프로파일에 자동 또는 수동으로 연결하려면 선택합니다.
- 자동 가져오기: 네트워크 관리자가 이 프로파일을 다른 컴퓨터로 이동할 수 있습니다. (사용자 프로파일에만 표시됩니다.)
- 밴드 선택: 이 연결 프로파일에 사용할 밴드를 선택합니다.
- 필수 액세스 포인트: WiFi 어댑터를 특정 액세스 포인트에 연결하려면 선택합니다.
- 암호 보호: 프로파일을 암호로 보호하려면 선택합니다.
- 응용 프로그램 자동 실행: 무선 연결이 구성되었을 때 시작할 프로그램을 지정합니다.
- 연결 유지: 로그오프 후 사용자 프로파일에 대한 연결 상태를 유지하려면 선택합니다. (사용자 프로파일에만 표시됩니다.)
- 사용자 이름 형식: 인증 서버에 사용할 사용자 이름 형식을 선택합니다. (관리자 프로파일에만 표시됩니다.)
- PLC 도메인 확인: 사용자 로그인 프로세스가 끝나기 전에 도메인 서버가 있는지 확인하도록 선택합니다. (관리자 프로파일에만 표시됩니다.)

사용자 인증서 | TTLS, PEAP 또는 EAP-FAST 인증용으로 구성된 프로파일을 사용하려면 다음 로그온 인증 방법 중 하나가 필요합니다.

- Windows 로그온 사용: 802.1X 자격 증명은 Windows 사용자 이름 및 암호와 일치합니다. 연결하기 전에 Windows 로그온 자격 증명을 묻는 메시지가 표시됩니다.

참고: LEAP 프로파일에서 이 옵션은 Windows 로그온 사용자 이름 및 암호 사용으로 표시됩니다.

- 연결할 때마다 메시지 표시: 무선 네트워크에 로그온할 때마다 사용자 이름과 암호를 묻는 메시지를 표시합니다.

참고: LEAP 프로파일의 경우, 이 옵션은 사용자 이름과 암호를 묻는 메시지 표시로 표시됩니다.

- 다음을 사용: 저장된 자격 증명을 사용하여 네트워크에 로그온합니다.
  - 사용자 이름: 이 사용자 이름은 클라이언트의 인증 전에 관리자가 인증 서버에 설정하는 사용자 이름과 같아야 합니다. 사용자 이름은 대/소문자를 구분합니다. 이 이름은 TLS 터널상에서 작동하는 인증 프로토콜이 인증자에게 제공한 ID를 지정합니다. 이것은 암호화된 채널이 구축된 후에만 서버로 안전하게 전송됩니다.
  - 도메인: 인증 서버에서의 도메인 이름입니다. 서버 이름이 도메인 또는 하위 도메인 중 하나를 식별합니다(예: 서버가 blueberry.zeelans.com인 경우 zeelans.com).
  - 암호: 사용자 암호를 지정합니다. 암호는 별표로 표시됩니다. 이 암호는 인증 서버에 설정된 암호와 같아야 합니다.
  - 암호 확인: 사용자 암호를 다시 입력합니다.
  - 로밍 ID: 로밍 ID가 이 필드에 채워지거나 로밍 ID를 입력하는 기본 형식으로 %도메인%\%사용자%을 사용할 수 있습니다. 인증 서버로 802.1X Microsoft IAS RADIUS를 사용하는 경우 서버는 인텔® PROSet/무선 WiFi 소프트웨어의 로밍 ID를 사용하는 장치를 인증하고 인증 프로토콜 MS-CHAP-V2 사용자 이름을 무시합니다. Microsoft IAS RADIUS는 로밍 ID에 대해 유효한 사용자 이름(dotNet 사용자)만 수락합니다. 다른 모든 인증 서버에 대해 로밍 ID는 선택적입니다. 실제 ID가 아닌 로밍 ID에 대한 대체 이름(예: anonymous@myrealm)을 대신 사용하는 것이 좋습니다.

참고: 도메인 이름은 관리자에게 문의하십시오.

참고: LEAP 프로파일의 경우, 이 옵션은 다음 사용자 이름 및 암호 사용으로 표시됩니다.

서버 옵션 | 다음 자격 증명 검색 방법 중 하나를 선택합니다:

- 서버 인증서 유효성 검증: 서버 인증서를 확인하려면 선택합니다.

인증서 발급자: TLS 메시지 교환 도중에 받은 서버 인증서를 이 인증 기관(CA)이 발급해야 합니다. 시스템 저장소에 인증서가 존재하는 신뢰할 수 있는 매개 인증서 인증 기관과 루트 인증 기관이 선택 사항으로 제공됩니다. 신뢰된 CA가 선택된 경우 목록의 모든 CA가 허용됩니다. 신뢰된 CA를 기본값으로 클릭하거나 목록에서 인증서 발급자를 선택합니다.

- 서버 또는 인증서 이름 지정: 서버 이름을 입력합니다.

다음 옵션 중 어느 옵션을 선택했는지에 따라 서버가 속하는 서버 이름 또는 도메인을 나타냅니다.

- 서버 이름이 지정한 항목과 정확히 일치해야 함: 이 옵션을 선택한 경우, 서버 이름이 인증서에 있는 서버 이름과 정확히 같아야 합니다. 서버 이름에는 전체 도메인 이름(예: Servername.Domain name)이 포함되어야 합니다. 서버 이름에는 특수 문자를 포함하여 모든 문자가 포함될 수 있습니다.
- 도메인 이름이 지정한 항목으로 끝나야 함: 이 옵션을 선택한 경우 서버 이름이 도메인을 식별하며 인증서는 이 도메인 또는 하위 도메인 중 하나에 속하는 서버 이름을 가져야 합니다(예: 서버 이름이 blueberry.zeelans.com인 경우 zeelans.com).

참고: 이러한 매개변수는 시스템 관리자에게서 받아야 합니다.

인증서 옵션 | TLS 인증을 위한 인증서를 받으려면 다음 중 하나를 선택합니다.

- 내 스마트 카드 사용: 스마트 카드에 인증서가 있으면 선택합니다.
- 이 컴퓨터에 발급된 인증서 사용: 시스템 저장소에 있는 인증서를 선택합니다.
- 이 컴퓨터의 사용자 인증서 사용: 선택을 클릭하여 이 컴퓨터에 있는 인증서를 선택합니다.

참고: 인텔® PROSet/무선 WiFi 연결 유틸리티는 시스템 인증서를 지원합니다. 자격 증명 목록에 표시되지는 않습니다.

인증서 참고 정보: 지정된 ID는 인증서에 있는 발급 대상 ID와 일치해야 하며 인증자가 사용하는 인증 서버(예: RADIUS 서버)에 등록되어 있어야 합니다. 인증서는 인증 서버와 관련하여 유효해야 합니다. 이 요구사항은 인증 서버에 따라 다르며 일반적으로 인증 서버가 발급자를 인증 기관으로 인식해야 한다는 것을 의미합니다. 인증서를 설치할 때 로그인에 사용한 것과 동일한 사용자 이름을 사용하십시오.

뒤로 | 프로파일 마법사의 이전 페이지로 돌아갑니다.
다음 | 프로파일 마법사의 다음 페이지로 이동합니다. 추가 보안 정보가 필요한 경우 보안 설정의 다음 단계가 표시됩니다.
확인 | 프로파일 마법사를 닫고 프로파일을 저장합니다.
취소 | 변경 사항을 저장하지 않고 프로파일 마법사를 닫습니다.
도움말? | 현재 페이지에 대한 도움말 정보를 제공합니다.

맨 위로 돌아가기

목차로 돌아가기

상표 및 부인 정보