목차로 돌아가기

# 고급 무선 연결 구성

인텔 고급 네트워크 보안 설정을 사용하면 Windows Vista* 또는 Windows* 7에서 제공되지 않는 EAP WiFi 네트워크 설정을 구성할 수 있습니다.

무선 네트워크의 다른 보안 옵션에 자세한 내용은 보안 개요를 참조하십시오.

새로운 무선 연결 설정
인텔 연결 설정 구성
LEAP 네트워크 인증을 사용하여 연결 설정
PEAP 네트워크 인증을 사용하여 연결 설정
EAP-FAST 네트워크 인증을 사용하여 연결 설정
EAP-SIM 네트워크 인증을 사용하여 연결 설정
EAP-TTLS 네트워크 인증을 사용하여 연결 설정
EAP-AKA 네트워크 인증을 사용하여 연결 설정

## 새로운 무선 연결 설정

새 무선 연결을 설정하고 인텔 연결 설정을 구성하려면:

1. Windows* 네트워크 및 공유 센터를 엽니다. Windows Vista*의 경우 시작 > 네트워크 > 네트워크 및 공유 센터를 클릭합니다. Windows* 7의 경우 시작 > 제어판 > 네트워크 및 인터넷 > 네트워크 및 공유 센터를 클릭합니다.
2. 연결 또는 네트워크 설정을 클릭합니다.
3. 무선 네트워크에 수동으로 연결을 선택합니다.

4. 다음을 클릭하여 무선 네트워크 정보를 입력합니다.

> 참고: 인텔® My WiFi 기술을 설치한 경우 무선 어댑터를 선택해야 합니다. 인텔 WiFi STA를 선택합니다.

5. 네트워크 이름: 네트워크 ID(SSID)를 입력합니다.
6. 보안 종류: 802.1X를 선택합니다.
7. 암호화 유형: 기본값은 WEP입니다.
8. 보안 키/암호 문구: 필요하지 않습니다.
9. 추가 설정:
   - 자동으로 이 연결 시작(기본값).
   - 네트워크에서 브로드캐스팅하지 않는 경우에도 연결.
10. 네트워크가 성공적으로 추가되었는지 확인하려면 다음을 클릭합니다.

11. 선택 사항: 연결 설정 변경 옵션을 클릭합니다.

### 인텔 연결 설정 구성

12. 인텔 연결 설정 활성화를 선택하여 밴드 선택, 필수 액세스 포인트, 응용 프로그램 자동 실행 및/또는 Cisco 옵션을 구성할 수 있습니다.
13. Configure를 클릭합니다.

14. 이 창에서는 다음 매개변수를 구성할 수 있습니다.

이름 | 설명
밴드 선택 | 여기서는 이 연결 프로파일에 사용할 밴드를 선택할 수 있습니다. 혼합 밴드(기본값): 인텔® PROSet/무선 WiFi 연결 유틸리티가 두 밴드 중 하나로 이 프로파일을 사용 가능한 네트워크에 연결하게 하려면 이 옵션을 선택합니다. 2.4 GHz 밴드: WiFi 연결 유틸리티가 2.4 GHz 밴드만으로 이 프로파일을 사용 가능한 네트워크에 연결하게 하려면 이 옵션을 선택합니다. 5.2 GHz 밴드: WiFi 연결 유틸리티가 5.2 GHz 밴드만으로 이 프로파일을 사용 가능한 네트워크에 연결하게 하려면 이 옵션을 선택합니다.
필수 액세스 포인트 | WiFi 어댑터를 특정 MAC 주소를 사용하는 액세스 포인트에 강제로 연결합니다. 액세스 포인트의 MAC 주소(BSSID)를 48비트, 12자 16진수로 입력합니다. (예: 00:06:25:0E:9D:84) 지우기: 현재 주소를 지웁니다. 참고: Ad Hoc 운영 모드가 사용되는 경우에는 이 기능을 사용할 수 없습니다.
응용 프로그램 자동 실행 | 네트워크에 연결되면 배치 파일, 실행 파일 또는 스크립트가 자동으로 실행됩니다. 예를 들어, 무선 네트워크에 연결할 때마다 가상 사설망(VPN) 세션이 자동으로 시작됩니다. 응용 프로그램 자동 실행 기능 사용을 클릭합니다. 시작할 프로그램의 경로와 파일 이름을 입력하거나 찾아보기를 클릭하여 하드 디스크에서 해당 파일을 찾습니다. 예를 들면 C:\Program Files\myprogram\myVPNfile.exe입니다. 확인을 클릭하여 연결 설정을 닫습니다.
Cisco 옵션 | 라디오 관리 활성화: 이 서비스를 끄거나 켭니다. 라디오 측정 및 관련 서비스에 대해 Cisco 설정을 구성할 수 있습니다. WiFi 어댑터가 Cisco 인프라에 라디오 관리 기능을 제공하려면 선택합니다. Cisco 라디오 관리 유틸리티가 인프라에서 사용되는 경우 라디오 매개변수를 구성하고 간섭 및 Rogue 액세스 포인트를 검색합니다. 이렇게 하면 기본 설정 선택이 취소됩니다.

15. 보안을 추가하려면 보안 탭을 선택합니다. 무선 네트워크 속성 창이 열립니다.

16. 보안 종류: 인텔 - CCKM - 엔터프라이즈를 선택합니다.
17. 암호화 유형: 다음 중 하나를 선택합니다.
    - WEP: 인텔 - CCKM - 엔터프라이즈가 보안 유형으로 선택된 경우 기본값입니다.
    - TKIP: 패킷 단위 키 혼합, 메시지 무결성 확인 및 재입력 메커니즘을 제공합니다.
    - AES - CCMP: (고급 암호화 표준 - 카운터 CBC-MAC 프로토콜)은 강력한 데이터 보호가 필요한 경우 데이터 암호화 방법으로로 사용됩니다. AES-CCMP 를 권장합니다.
18. 확인을 클릭하여 이 창을 닫습니다.

## LEAP 네트워크 인증을 사용하여 연결 설정

LEAP는 로그온 암호를 공유 비밀로 사용하여 클라이언트와 백엔드 서버 간에 강력한 상호 인증을 지원하는 무선 LAN 인증 유형으로, 동적인 사용자 단위, 세션 단위 암호화 키를 제공합니다. Cisco LEAP는 다음을 제공합니다.

- Windows NT/2000 Active Directory를 사용하여 기존 사용자 이름 및 암호로 진정한 단일 로그인
- IT 관리자를 위한 저렴하고 간소한 배포 및 관리
- 신뢰할 수 있고 확장 가능한 중앙 집중식 보안 관리
- 고성능의 업그레이드 가능한 엔터프라이즈급 보안
- TKIP 또는 AES와 함께 사용할 경우 동적인 개인 정보 보호

### LEAP 네트워크 인증 설정

1. 무선 네트워크 속성 창의 보안 탭에서, 보안 유형 아래에서 WPA-엔터프라이즈, WPA2- 엔터프라이즈, 802.1X 또는 인텔-CCKM-엔터프라이즈를 선택합니다.
2. 암호화 유형으로 원하는 암호화 방법을 선택합니다.
3. 네트워크 인증 방법 선택 아래에서 LEAP를 선택합니다.
4. 설정을 클릭합니다.

#### 네트워크 자격 증명 구성

1. 네트워크 자격 증명 탭을 선택합니다. 다음 옵션 중 하나를 선택하여 사용자 이름과 암호를 구성하십시오.
   - Windows 사용자 이름 및 암호 사용. 이 옵션은 네트워크 인증을 위한 LEAP 자격 증명으로 Windows 사용자 이름과 암호를 사용합니다.
   - 자동으로 사용자 이름과 암호 묻기. 이 옵션은 네트워크 인증에 별도의 LEAP 사용자 이름과 암호를 사용합니다. 백엔드 서버를 사용하여 사용자 이름과 암호를 등록해야 합니다.
   - 저장된 사용자 이름 및 암호 사용. 이 옵션은 네트워크 인증에 저장된 LEAP 사용자 이름과 암호를 사용합니다. 이 옵션을 사용하면 매번 LEAP 사용자 이름과 암호를 입력할 필요가 없습니다. 백엔드 서버에 등록된 저장된 사용자 이름과 암호를 사용하여 필요에 따라 자동으로 인증이 수행됩니다.
     저장된 사용자 이름과 암호를 구성하려면
     1. 사용자 이름 필드에 저장된 사용자 이름과 도메인을 최대 256자까지 입력합니다. 다음 형식 중 하나를 사용합니다.
        > 정규화된 도메인 사용자 이름(domain\user)
        > UPN 형식(user@domain)
     2. 암호 필드에 암호를 최대 256자까지 입력합니다.
     3. 암호 확인 필드에 암호를 다시 입력합니다.

2. 확인을 클릭하여 설정을 저장하고 LEAP 속성 대화 상자를 닫습니다.

## PEAP 네트워크 인증을 사용하여 연결 설정

PEAP는 무선 LAN에 대한 인증 유형입니다. PEAP는 1회 토큰 인증 및 암호 변경 또는 에이징에 대한 지원과 함께 강력한 보안과 사용자 데이터베이스 확장성을 제공합니다. PEAP는 서버쪽 EAP-TLS에 기반합니다. PEAP를 사용하면 EAP-TLS에 요구되는 모든 클라이언트 컴퓨터에 디지털 인증서를 설치할 때 발생하는 문제를 피할 수 있습니다. 대신 로그온 암호 또는 OTP와 같이 기업 요구에 가장 잘 맞는 클라이언트 인증 방법을 선택할 수 있습니다. Cisco PEAP 클라이언트는 TLS 암호화 터널이 설정될 때까지 사용자 이름 식별자를 숨길 수 있으므로, 인증 과정에서 사용자 이름이 공개되는 것을 막을 수 있습니다. PEAP는 다음과 같은 보안상의 이점을 제공합니다.

- TLS를 사용하여 EAP-GTC 및 OTP 지원 같은 암호화되지 않은 인증 유형 허용
- 서버쪽 PKI 기반 디지털 인증 사용
- LDAP, Novell NDS*, OTP 데이터베이스 등 다양한 디렉토리에 대한 인증 허용
- TLS를 사용하여 모든 민감한 인증 정보 암호화
- 만료 시 암호 변경 지원
- EAP ID 응답에 로그온 사용자 이름을 노출하지 않음
- 사전 공격에 취약하지 않음
- TKIP 또는 AES와 함께 사용할 경우 동적인 개인 정보 보호 기능 제공

### PEAP 인증 설정

1. 무선 네트워크 속성 창의 보안 탭에서, 보안 유형 아래에서 WPA-엔터프라이즈, WPA2- 엔터프라이즈, 802.1X 또는 인텔-CCKM-엔터프라이즈를 선택합니다.
2. 암호화 유형으로 원하는 암호화 방법을 선택합니다.
3. 네트워크 인증 방법 선택 아래에서 Cisco: PEAP를 선택합니다.
4. 설정을 클릭합니다.

#### 사용자 자격 증명 구성

1. 사용자 자격 증명 탭을 선택합니다. 다음 옵션 중 하나를 선택하여 사용자 이름과 암호를 구성하십시오.
   - 1회 암호 사용. 이 옵션을 사용하면 네트워크 인증을 위한 PEAP 자격 증명으로 1회 암호를 입력하라는 메시지가 표시됩니다. 1회 암호 옵션을 사용할 경우에는 1회 암호를 생성해야 합니다. 자격 증명은 캐시되지 않습니다. 즉, 서버가 자격 증명을 요청할 때마다 사용자에게 자격 증명을 묻는 메시지가 표시됩니다.
   - Windows 사용자 이름 및 암호 사용. 이 옵션은 네트워크 인증을 위한 PEAP 자격 증명으로 Windows 사용자 이름과 암호를 사용합니다.
   - 자동으로 사용자 이름과 암호 묻기. 이 옵션은 네트워크 인증에 별도의 PEAP 사용자 이름과 암호를 사용합니다. 백엔드 서버를 사용하여 사용자 이름과 암호를 등록해야 합니다.
   - 저장된 사용자 이름 및 암호 사용. 이 옵션은 네트워크 인증에 저장된 PEAP 사용자 이름과 암호를 사용합니다. 이 옵션을 사용하면 매번 PEAP 사용자 이름과 암호를 입력할 필요가 없습니다. 백엔드 서버에 등록된 저장된 사용자 이름과 암호를 사용하여 필요에 따라 자동으로 인증이 수행됩니다.
     저장된 사용자 이름과 암호를 구성하려면
     1. 사용자 이름 필드에 저장된 사용자 이름과 도메인을 최대 256자까지 입력합니다. 다음 형식 중 하나를 사용합니다.
        > 정규화된 도메인 사용자 이름(domain\user)
        > UPN 형식(user@domain)
     2. 암호 필드에 암호를 최대 256자까지 입력합니다.
     3. 암호 확인 필드에 암호를 다시 입력합니다.

2. 구성할 연결 탭을 선택하거나 확인을 클릭하여 설정을 저장하고 PEAP 속성 대화 상자를 닫으십시오.

#### 연결 구성

연결 설정을 제어하는 설정을 구성하려면 연결 탭을 사용합니다.

1. 연결 탭을 선택합니다.
2. 개인 식별 정보 보호 기능을 활성화하려면 익명의 외부 ID 사용 상자를 선택합니다.
3. 필드에 외부 ID를 입력합니다. EAP 식별자 요청에 대한 응답으로 이 ID가 외부 식별자로 사용됩니다. 기본값은 "anonymous"입니다. 이 값을 변경하려면 관리자에게 문의해야 합니다. (최대 256자까지 입력할 수 있습니다.)
4. 인증된 서버 인증서를 사용하여 터널을 설정하는 경우 서버 인증서 유효성 확인 상자를 선택합니다.
5. 서버에서 제공하는 서버 인증서와 일치해야 하는 선택적인 서버 이름을 입력하려면 다음 서버에만 연결 상자를 선택하고 필드에 서버 이름을 입력합니다. 서버 이름을 여러 개 입력하려면 세미콜론으로 각 이름을 구분하십시오.

> 참고: 서버 인증서의 공통 이름 및 대체 이름이 입력한 서버 이름과 일치하는 경우에만 PEAP가 연결을 계속할 수 있습니다.

6. 서버 인증서의 유효성 검증에 사용할 트러스트된 루트 CA 인증서를 선택하려면 신뢰된 루트 인증 기관(CA) 상자에서 신뢰된 인증서에 선택 표시하십시오.

> 참고: 호스트 시스템에 설치된 트러스트된 CA 인증서만 드롭다운 목록에 표시됩니다. 인증서 세부 정보를 보려면 트러스트된 루트 CA 인증서를 두 번 클릭합니다.

7. 새 서버 또는 트러스트된 인증 기관을 승인할 것인지 사용자에게 묻지 않음 상자를 선택하면 서버 이름이 일치하지 않거나 서버 인증서가 선택한 트러스트된 CA에 의해 서명되지 않은 경우 연결을 인증하는 메시지를 사용자에게 표시하지 않습니다. 대신, 인증에 실패합니다.
8. 빼른 재연결을 허용하려면 빠른 재연결 활성화를 선택합니다.
9. 확인을 클릭하여 설정을 저장하고 PEAP 속성 대화 상자를 닫습니다.

## EAP-FAST 네트워크 인증을 사용하여 연결 설정

EAP-FAST는 공용 액세스가 가능한 EAP 유형으로, Cisco Systems에서 개발하였습니다. 몇몇 EAP 프로토콜은 유선 및 무선 네트워크에 모두 배포할 수 있습니다. 가장 일반적인 EAP 프로토콜은 Cisco LEAP, PEAP 및 EAP-TLS입니다. 이러한 프로토콜 외에도 Cisco는 유선 및 무선 LAN 네트워크에서 배포하는 데 사용할 수 있는 표준화된 EAP 프로토콜로 EAP-FAST 프로토콜을 개발, 구현하였습니다. EAP-FAST의 기본 기능은 다음과 같습니다.

- 디렉토리 공격을 방지하기 위해 TLS 터널 암호화 내에서 상호 인증으로 보호
- MITM 공격을 방지하기 위해 TLS 터널 암호화 및 암호 바인딩이 사용됩니다. 쉬운 배포를 위한 효율성 및 단순함(인증서나 PKI가 필요치 않음)
- 개인 식별 정보 보호
- 빠른 재연결
- 다양한 내부 방법을 통해 인기 있는 사용자 데이터베이스를 지원하는 보호 및 유연성
- 서버 리소스 사용을 줄여주는 옵션과 효율성

이 EAP-FAST 구현은 다음도 지원합니다.

- 단일 사인온 지원(Windows Vista* 및 Windows* 7 로그온 프로세스 및 EAPHost 프레임워크와 통합)
- 암호 에이징(서버 기반 암호 만료 지원)
- Key Cisco Unified Wireless LAN 기능(예: 빠른 보안 로밍, CCKM, 로컬 RADIUS 인증)
- 상태 유효성 검증을 위한 Cisco NAC 및 Microsoft NAP 지원

### EAP-FAST 인증 설정

1. 무선 네트워크 속성 창의 보안 탭에서, 보안 유형 아래에서 WPA-엔터프라이즈, WPA2- 엔터프라이즈, 802.1X 또는 인텔-CCKM-엔터프라이즈를 선택합니다.
2. 암호화 유형으로 원하는 암호화 방법을 선택합니다.
3. 네트워크 인증 방법 선택 아래에서 EAP-FAST를 선택합니다.
4. 설정을 클릭합니다.

#### 사용자 자격 증명 구성

1. 사용자 자격 증명 탭을 선택합니다. 다음 옵션 중 하나를 선택하여 사용자 이름과 암호를 구성하십시오.
   - 이 컴퓨터에서 인증서 사용. 인증서를 이미 인증 기관에서 발행하였으며 현재 사용자에게 고유합니다.
   - 1회 암호 사용. 이 옵션을 사용하면 네트워크 인증을 위한 PEAP-GTC 자격 증명으로 1회 암호를 입력하라는 메시지가 표시됩니다. 1회 암호 옵션을 사용할 경우에는 1회 암호를 생성해야 합니다. 자격 증명은 캐시되지 않습니다. 즉, 서버가 자격 증명을 요청할 때마다 사용자에게 자격 증명을 묻는 메시지가 표시됩니다.
   - Windows 사용자 이름 및 암호 사용. 이 옵션은 네트워크 인증을 위한 EAP-FAST 자격 증명으로 Windows 사용자 이름과 암호를 사용합니다.
   - 자동으로 사용자 이름과 암호 묻기. 이 옵션은 네트워크 인증에 별도의 EAP-FAST 사용자 이름과 암호를 사용합니다. 백엔드 서버를 사용하여 사용자 이름과 암호를 등록해야 합니다.
   - 저장된 사용자 이름 및 암호 사용. 이 옵션은 네트워크 인증에 저장된 EAP-FAST 사용자 이름과 암호를 사용합니다. 이 옵션을 사용하면 매번 EAP-FAST 사용자 이름과 암호를 입력할 필요가 없습니다. 백엔드 서버에 등록된 저장된 사용자 이름과 암호를 사용하여 필요에 따라 자동으로 인증이 수행됩니다.
     저장된 사용자 이름과 암호를 구성하려면
     1. 사용자 이름 필드에 저장된 사용자 이름과 도메인을 최대 256자까지 입력합니다. 다음 형식 중 하나를 사용합니다.
        > 정규화된 도메인 사용자 이름(domain\user)
        > UPN 형식(user@domain)
     2. 암호 필드에 암호를 최대 256자까지 입력합니다.
     3. 암호 확인 필드에 암호를 다시 입력합니다.

2. 구성할 연결 탭을 선택하거나 확인을 클릭하여 설정을 저장하고 EAP-FAST 속성 대화 상자를 닫으십시오.

#### 연결 설정 구성

연결 설정을 제어하는 설정을 구성하려면 연결 탭을 사용합니다.

1. 개인 식별 정보 보호 기능을 활성화하려면 연결 탭에서 익명의 외부 ID 사용 상자를 선택합니다.
2. 필드에 외부 ID를 입력합니다. EAP 식별자 요청에 대한 응답으로 이 ID가 외부 식별자로 사용됩니다. 기본값은 "anonymous"입니다. 이 값을 변경하려면 관리자에게 문의해야 합니다. (최대 256자)
3. PAC를 사용하여 터널을 설정하는 경우 보호 액세스 자격 증명(PAC) 사용 상자를 선택합니다. 이 상자에 선택 표시하지 않으면 EAP-FAST가 PEAP로 동작하며, 매번 터널을 설정하기 위해 인증된 서버 인증서만 사용합니다.
4. EAP-FAST 인증 과정에서 PAC의 자동 검색을 활성화하려면 자동 PAC 규정 설정 허용 상자를 선택합니다.
5. (선택 사항) PAC 권한 드롭다운 목록에서 PAC 인증 기관을 선택하거나 가져오기...를 클릭하여 *.pac 파일을 가져옵니다.

> 참고: 드롭다운 목록에는 이전에 터널 PAC를 프로비저닝하는 데 사용한 모든 PAC 인증 기관이 이름이 있습니다. 아직 PAC를 프로비저닝하지 않았으면 "없음"만 사용할 수 있습니다. "없음"을 선택하여 호스트에서 PAC를 프로비저닝하도록 지정할 수도 있습니다.

6. 인증된 서버 인증서를 사용하여 터널을 설정하는 경우 서버 인증서 유효성 확인 상자를 선택합니다.

> 참고: 터널을 설정할 때 보호 액세스 자격 증명(PAC) 사용 상자와 서버 인증서 유효성 검증 상자를 모두 선택할 수 있습니다. 이 경우 EAP-FAST는 항상 PAC를 먼저 사용하려고 합니다. PAC가 없거나 서버에서 거부된 경우 EAP-FAST는 다시 서버 인증서를 사용하게 됩니다.

7. 서버에서 제공하는 서버 인증서와 일치해야 하는 선택적인 서버 이름을 입력하려면 다음 서버에만 연결 상자를 선택하고 필드에 서버 이름을 입력합니다. 여러 개의 서버 이름은 세미콜론으로 구분합니다.

> 참고: 서버 인증서의 제목 필드가 입력한 서버 이름과 일치하는 경우에만 EAP-FAST가 연결을 계속할 수 있습니다.

8. 트러스트된 루트 인증 기관(CA) 목록에서 서버 인증서의 유효성을 확인하는 데 사용되는 트러스트된 루트 CA 인증서를 선택합니다. 호스트 시스템에 설치된 트러스트된 CA 인증서만 드롭다운 목록에 표시됩니다. 두 개 이상의 트러스트된 루트 CA를 선택할 수 있습니다. 인증서 세부 정보를 보려면 트러스트된 루트 CA 인증서를 두 번 클릭합니다.
9. 새 서버 또는 트러스트된 인증 기관을 승인할 것인지 사용자에게 묻지 않음 상자를 선택하면 서버 이름이 일치하지 않거나 서버 인증서가 선택한 트러스트된 CA에 의해 서명되지 않은 경우 연결을 인증하는 메시지를 사용자에게 표시하지 않습니다. 대신, 인증에 실패합니다.
10. 구성할 다른 탭을 선택하거나 확인을 클릭하여 설정을 저장하고 EAP-FAST 속성 대화 상자를 닫으십시오.

#### 인증 설정 구성

인증 설정을 구성하려면 인증 탭을 사용합니다.

1. 인증 탭의 드롭다운 목록에서 인증 방법을 선택합니다. 다음 방법 중 하나를 선택하십시오.
   - 임의의 방법(기본 설정) - 이 옵션을 사용하면 EAP-FAST에서 EAP 서버가 요청하는 모든 지원 방법을 선택할 수 있습니다.
   - EAP-GTC — 이 옵션은 사용자 자격 증명 탭의 1회 암호 사용 옵션을 선택한 경우에만 사용할 수 있습니다.
   - EAP-MS-CHAP-V2
   - EAP-TLS — 이 옵션은 사용자 자격 증명 탭의 이 컴퓨터의 인증서 사용 옵션을 선택한 경우에만 사용할 수 있습니다.
     참고: EAP-FAST 모듈 버전 2.0에서는 구성 단추가 활성화되지 않습니다.

2. 빠른 재연결 활성화를 선택하여 세션 재시작을 허용합니다.
3. 상황 확인 활성화를 선택하여 호스트 컴퓨터의 상태 정보를 쿼리할 수 있습니다.
4. 구성할 다른 탭을 선택하거나 확인을 클릭하여 설정을 저장하고 EAP-FAST 속성 대화 상자를 닫으십시오.

## EAP-SIM 네트워크 인증을 사용하여 연결 설정

EAP-SIM은 클라이언트 어댑터 및 RADIUS 서버에서 추출한 동적 세션 기반 WEP 키를 사용하여 데이터를 암호화합니다. EAP-SIM를 통해 SIM(Subscriber Identity Module) 카드와 통신하려면 사용자 확인 코드 또는 PIN를 입력해야 합니다. SIM 카드는 모바일 통신용 글로벌 시스템(GSM) 기반 디지털 셀룰러 네트워크에 사용되는 특수한 스마트 카드입니다.

참고: EAP-SIM 인증을 사용하는 Windows Vista* 또는 Windows* 7용 관리자 프로파일을 만드는 경우에는 공유를 네트워크 인증 유형으로 사용할 수 없습니다. 영구 관리자 프로파일도 EAP-SIM 인증을 사용하여 만들 수 없습니다.

참고: Windows Vista* 또는 Windows* 7용 관리자 프로파일을 만들 때 네트워크 인증이 개방으로 설정되면 데이터 암호화가 WEP으로 고정됩니다.

### EAP-SIM 인증 설정

1. 무선 네트워크 속성 창의 보안 탭에서, 보안 유형 아래에서 WPA-엔터프라이즈, WPA2- 엔터프라이즈, 802.1X 또는 인텔-CCKM-엔터프라이즈를 선택합니다.

2. 암호화 유형으로 원하는 암호화 방법을 선택합니다.
3. 네트워크 인증 방법 선택:에서 EAP-SIM을 선택합니다.
4. 설정을 클릭합니다.
5. 아래 창에서 사용자 이름(ID) 지정을 클릭합니다.
6. 사용자 이름 SIM 카드에 할당된 사용자 이름을 입력합니다.
7. 확인을 클릭합니다.

## EAP-TTLS 네트워크 인증을 사용하여 연결 설정

TTLS 인증: 이러한 설정은 사용자를 인증하는 데 사용되는 자격 증명과 프로토콜을 정의합니다. 클라이언트는 EAP-TLS를 사용하여 서버의 유효성을 확인하며 클라이언트와 서버 사이에서 TLS 암호화 채널을 만듭니다. 클라이언트는 다른 인증 프로토콜을 사용할 수 있습니다. 일반적으로 이 암호화된 채널에서 암호 기반 프로토콜을 사용하여 서버 유효성을 확인합니다. 도전 및 응답 패킷이 비공개 TLS 암호화 채널을 통해 전송됩니다. TTLS 구현은 EAP에서 정의한 모든 방법을 지원합니다.

### 인증 프로토콜

- PAP: 암호 인증 프로토콜은 PPP와 함께 사용하기 위해 고안된 2방향 핸드셰이크 프로토콜입니다. 기존 SLIP 시스템에 사용된 일반 텍스트 암호인 암호 인증 프로토콜은 보안 기능을 지원하지 않습니다.
- CHAP: Challenge Handshake Authentication Protocol의 약어로, PAP 인증 프로토콜보다 강력한 보안을 제공하는 3방향 핸드셰이크 프로토콜입니다.
- MS-CHAP (MD4): RSA Message Digest 4 challenge-and-reply protocol에 대한 Microsoft 버전을 사용합니다. 이는 Microsoft 시스템에서만 작동하며 데이터 암호화를 활성화합니다. 이 인증 방법을 선택하면 모든 데이터가 암호화될 수 있습니다.
- MS-CHAP-V2: MS-CHAP-V1 또는 표준 CHAP 인증과 함께 사용할 수 없는 기능과 암호 변경 기능이 추가되었습니다. 이 기능을 사용하면 RADIUS 서버에서 암호가 만료되었음을 보고하는 경우 클라이언트가 계정 암호를 변경할 수 있습니다.

### EAP-TTLS 네트워크 인증 설정

#### 1 / 2단계: TTLS 사용자

EAP-TTLS 인증을 사용하여 연결을 설정하려면:

1. 무선 네트워크 속성 창의 보안 탭에서, 보안 유형 아래에서 WPA-엔터프라이즈, WPA2-엔터프라이즈, 802.1X 또는 인텔-CCKM-엔터프라이즈를 선택합니다.
2. 암호화 유형으로 원하는 암호화 방법을 선택합니다.
3. 네트워크 인증 방법 선택에서: EAP-TTLS를 선택합니다.

4. 설정을 클릭합니다.

5. 인증 프로토콜: 이 매개변수는 TTLS 터널에서 작동하는 인증 프로토콜을 지정합니다. 프로토콜은 PAP(기본값), CHAP, MS-CHAP 및 MS-CHAP-V2입니다. 자세한 내용은 보안 개요를 참조하십시오.
6. 사용자 인증서: 연결할 때마다 메시지 표시, 다음을 사용 또는 Windows 로그인 사용을 선택합니다.

이름 | 설명
--- | ---
연결할 때마다 메시지 표시 | 무선 네트워크에 연결하기 전에 사용자 이름과 암호를 묻는 메시지를 표시하려면 선택합니다. 사용자 이름과 암호는 관리자가 인증 서버에서 설정해 두었어야 합니다.
다음을 사용 | 사용자 이름과 암호가 프로파일에 안전하게 저장됩니다(암호화). 사용자 이름: 이 사용자 이름은 인증 서버에 설정된 사용자 이름과 같아야 합니다. 도메인: 인증 서버에서의 도메인 이름입니다. 서버 이름이 도메인 또는 하위 도메인 중 하나를 식별합니다(예: 서버가 blueberry.zeelans.com인 경우 zeelans.com). 도메인 이름은 관리자에게 문의하십시오. 암호: 이 암호는 인증 서버에 설정된 암호와 같아야 합니다. 입력하는 암호는 별표로 표시됩니다. 암호 확인: 사용자 암호를 다시 입력합니다.
Windows 로그인 사용 | Windows 로그인 매개변수를 사용하며, 사용자에게 추가 정보를 묻지 않습니다.

3. 로밍 ID: 만약 로밍 ID 필드가 비어 있으면 기본 ID는 %도메인%\%사용자%입니다.

인증 서버로 802.1X MS RADIUS를 사용할 때, 서버는 WiFi 연결 유틸리티의 로밍 ID 사용자 이름을 사용하여 장치를 인증하고 인증 프로토콜 MS-CHAP-V2 사용자 이름을 무시합니다. 이 기능은 인증자에게 제공되는 802.1X 식별자입니다. Microsoft IAS RADIUS는 EAP 클라이언트에 대해 유효한 사용자 이름(dotNet 사용자)만 수락합니다. 802.1X MS RADIUS를 사용하는 경우 유효한 사용자 이름을 입력합니다. 다른 모든 서버에서는 선택적이므로, 실제 ID가 아닌 대체 이름(예: anonymous@myrealm)을 대신 사용하는 것이 좋습니다.

#### 2 / 2단계: TTLS 서버

1. 다음 옵션 중 하나를 선택합니다.

이름 | 설명
서버 인증서 유효성 검증 | 인증서 발급자: TTLS 메시지 교환 도중에 받은 서버 인증서를 이 인증 기관(CA)이 발급했어야 합니다. 시스템 저장소에 인증서가 존재하는 신뢰할 수 있는 매개 인증서 인증 기관과 루트 인증 기관이 선택 사항으로 제공됩니다. 신뢰된 CA가 선택된 경우 목록의 모든 CA가 허용됩니다.
서버 또는 인증서 이름 지정 | 서버 또는 인증서 이름: 서버 이름을 입력합니다. 아래에서 어떤 옵션을 선택했는지에 따라 서버가 속하는 서버 이름 또는 도메인을 나타냅니다. 서버 이름이 지정한 항목과 정확히 일치해야 함: 이 옵션을 선택한 경우, 서버 이름이 인증서에 있는 서버 이름과 정확히 같아야 합니다. 서버 이름에는 전체 도메인 이름(예: Servername.Domain name)이 포함되어야 합니다. 서버 이름에는 특수 문자를 포함하여 모든 문자가 포함될 수 있습니다. 도메인 이름이 지정한 항목으로 끝나야 함: 이 옵션을 선택한 경우 서버 이름이 도메인을 식별하며 인증서는 이 도메인 또는 하위 도메인 중 하나에 속하는 서버 이름을 가져야 합니다(예: 서버 이름이 blueberry.zeelans.com인 경우 zeelans.com). 이러한 매개변수는 시스템 관리자에게서 받아야 합니다.

2. 확인을 클릭하여 설정을 저장하고 페이지를 닫습니다.

## EAP-AKA 네트워크 인증을 사용하여 연결 설정

EAP-AKA(Extensible Authentication Protocol Method for UMTS Authentication and Key Agreement)는 UMTS(Universal Mobile Telecommunications System) 가입자 식별 모듈(USIM)을 사용한 인증 및 세션 키 배포에 사용되는 EAP 메커니즘입니다. USIM 카드는 네트워크를 사용하여 사용자를 검증하기 위해, 셀룰러 네트워크와 함께 사용하는 특수한 스마트 카드입니다.

### EAP-AKA 인증 설정

1. 무선 네트워크 속성 창의 보안 탭에서, 보안 유형 아래에서 WPA-엔터프라이즈, WPA2-엔터프라이즈, 802.1X 또는 인텔-CCKM-엔터프라이즈를 선택합니다.
2. 암호화 유형으로 원하는 암호화 방법을 선택합니다.
3. 네트워크 인증 방법 선택에서: EAP-AKA를 선택합니다.

4. 설정을 클릭합니다.

5. 사용자 이름(ID) 지정: 사용자 이름을 지정하려면 클릭합니다.
6. 사용자 이름: USIM 카드에 할당된 사용자 이름을 입력합니다.
7. 확인을 클릭합니다.

맨 위로 돌아가기

목차로 돌아가기

상표 및 부인 정보