보안 설정: Intel PRO/무선 2915ABG 네트워크 연결 사용자 안내서

보안 설정 페이지 옵션
네트워크 인증 장치 대 장치
네트워크 인증(인프라): 802.1x 인증 사용

보안 설정 페이지에서는 선택된 무선 네트워크에 대한 필수 보안 설정을 입력할 수 있습니다.

프로파일 마법사 시작에 대한 설명은 프로파일 마법사 개요를 참조하십시오.

무선 네트워크의 다른 보안 옵션에 자세한 내용은 보안 개요를 참조하십시오.

보안 설정 페이지 옵션

일반 설정 페이지에서 선택한 운영 모드(장치 대 장치 또는 인프라)에 따라 표시되는 옵션이 다릅니다.

이름	설정
네트워크 인증	열기 공유 WPA-기업 WPA2-기업 WPA-개인 WPA2-개인
데이터 암호화	없음 WEP CKIP
802.1x 활성화(인증 유형)	MD5 열기 MD5 WEP 키 EAP-SIM TLS TTLS PEAP LEAP EAP-FAST
Cisco 옵션	Cisco Compatible Extensions 옵션 페이지를 보려면 클릭합니다. 참고: CKIP, LEAP 또는 EAP-FAST 프로파일에 대해서는 Cisco Compatible Extensions가 자동으로 활성화됩니다.
뒤로	프로파일 마법사의 이전 페이지로 돌아갑니다.
다음	프로파일 마법사의 다음 페이지로 이동합니다. 추가 보안 정보가 필요한 경우 보안 페이지의 다음 단계가 표시됩니다.
확인	프로파일 마법사를 닫고 프로파일을 저장합니다.
취소	변경 사항을 저장하지 않고 프로파일 마법사를 닫습니다.
도움말?	현재 페이지에 대한 도움말 정보를 표시합니다.

네트워크 인증: 장치 대 장치

열기/없음 인증/WEP 암호화

이 ad hoc 네트워크는 WEP 데이터 암호화에 네트워크 인증을 사용하지 않습니다.

이름	설명
네트워크 인증	열기: 사용된 인증이 없습니다. 열기 인증을 통해 802.11 인증 없이 무선 장치에서 네트워크로 액세스할 수 있습니다. 액세스 포인트에서 인증 요청을 허용합니다. 네트워크에 활성화된 암호화가 없는 경우 정확한 네트워크 이름(SSID)이 있는 무선 장치를 통해 액세스 포인트에 연결하고 네트워크에 대한 연결 권한을 얻을 수 있습니다.
데이터 암호화	없음: 데이터 암호화가 사용되지 않습니다. WEP: WEP 데이터 암호화는 64비트 또는 128비트를 사용하여 구성할 수 있습니다. 액세스 포인트에서 WEP 암호화가 활성화된 경우 WEP 키를 통해 네트워크에 대한 액세스 권한을 확인할 수 있습니다. 무선 장치에 올바른 WEP 키가 없는 경우에는 인증이 성공하더라도 장치가 액세스 포인트를 통해 데이터를 전송하거나 액세스 포인트에서 수신한 데이터의 암호를 해제할 수 없습니다.
암호화 수준	64비트 또는 128비트: 64비트 또는 128비트 암호화입니다.
키 인덱스	1,2,3,4: 키 인덱스를 변경하여 최대 4자의 암호를 지정할 수 있습니다.
무선 보안 암호(WEP 키)	텍스트 상자에 무선 네트워크 암호(WEP 키)를 입력합니다. 암호는 무선 액세스 포인트 또는 라우터에 사용되는 것과 동일합니다. 이 암호는 무선 네트워크 관리자에게 문의하십시오. 암호문(64비트): 5자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다. 16진수 키(64비트): 10자리 영숫자 16진수(0-9, A-F)를 입력합니다. 암호문(128비트): 13자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다. 16진수 키(128비트): 26자리 영숫자 16진수(0-9, A-F)를 입력합니다.

네트워크 인증(인프라): 802.1x 인증 사용

열기 인증, 암호화 없음

이 네트워크에 사용된 네트워크 인증 또는 데이터 암호화가 없습니다.

이름	설명
네트워크 인증	열기: 열기: 사용된 인증이 없습니다. 열기 인증을 통해 802.11 인증 없이 무선 장치에서 네트워크로 액세스할 수 있습니다. 액세스 포인트에서 인증 요청을 허용합니다. 네트워크에 활성화된 암호화가 없는 경우 정확한 네트워크 이름(SSID)이 있는 무선 장치를 통해 액세스 포인트에 연결하고 네트워크에 대한 연결 권한을 얻을 수 있습니다.
데이터 암호화	없음: 데이터 암호화가 사용되지 않았습니다.
802.1x 활성화	선택되지 않습니다.

열기 인증, WEP 암호화

이 네트워크는 WEP 데이터 암호화에 네트워크 인증을 사용하지 않습니다.

이름	설명
네트워크 인증	열기: 사용된 인증이 없습니다. 열기 인증을 통해 802.11 인증 없이 무선 장치에서 네트워크로 액세스할 수 있습니다. 액세스 포인트에서 인증 요청을 허용합니다. 네트워크에 활성화된 암호화가 없는 경우 정확한 네트워크 이름(SSID)이 있는 무선 장치를 통해 액세스 포인트에 연결하고 네트워크에 대한 연결 권한을 얻을 수 있습니다.
데이터 암호화	WEP: WEP 데이터 암호화는 64비트 또는 128비트를 사용하여 구성할 수 있습니다. WEP 설정은 모든 네트워크 인증 프로토콜과 함께 사용할 수 있습니다. 액세스 포인트에서 WEP 암호화가 활성화된 경우 WEP 키를 통해 네트워크에 대한 액세스 권한을 확인할 수 있습니다. 무선 장치에 올바른 WEP 키가 없는 경우에는 인증이 성공하더라도 장치가 액세스 포인트를 통해 데이터를 전송하거나 액세스 포인트에서 수신한 데이터의 암호를 해제할 수 없습니다.
암호화 수준	선택되지 않습니다.
키 인덱스	1,2,3,4: 키 인덱스를 변경하여 최대 4자의 암호를 지정할 수 있습니다.
무선 보안 암호(WEP 키)	텍스트 상자에 무선 네트워크 암호(WEP 키)를 입력합니다. 암호는 무선 액세스 포인트 또는 라우터에 사용되는 것과 동일합니다. 이 암호는 무선 네트워크 관리자에게 문의하십시오. 암호문 및 16진수 키 옵션은 다음과 같습니다. 암호문(64비트): 5자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다. 16진수 키(64비트): 10자리 영숫자 16진수(0-9, A-F)를 입력합니다. 암호문(128비트): 13자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다. 16진수 키(128비트): 26자리 영숫자 16진수(0-9, A-F)를 입력합니다.

공유 인증

이름	설명
네트워크 인증	공유: 공유 인증은 미리 구성된 WEP 키와 함께 수행됩니다. 802.11 인증에 대해 이 모드를 사용합니다. 이 모드는 802.1x 인증 프로토콜 및 없음, WEP(64비트 또는 128비트) 또는 CKIP(64비트 또는 128비트) 등의 데이터 암호화 옵션과 함께 작동할 수 있습니다. 자세한 내용은 보안 개요 - 열기 및 공유 키 인증을 참조하십시오.
데이터 암호화	없음: 데이터 암호화가 사용되지 않습니다. WEP: WEP 데이터 암호화는 64비트 또는 128비트를 사용하여 구성할 수 있습니다. CKIP: Cisco 키 통합 프로토콜(CKIP)은 802.11 매체의 데이터 암호화를 위한 Cisco 독점 보안 프로토콜입니다.
802.1x 활성화	비활성화됨
암호화 수준	64비트 또는 128비트: 64비트와 128비트의 두 암호화 수준 사이를 전환하면 이전 설정이 지워지며 새 키를 입력해야 합니다.
키 인덱스	1, 2, 3, 4: 키 인덱스를 변경하여 최대 4자의 암호를 지정할 수 있습니다.
무선 보안 암호(WEP 키)	텍스트 상자에 무선 네트워크 암호(WEP 키)를 입력합니다. 암호는 무선 액세스 포인트 또는 라우터에 사용되는 것과 동일합니다. 이 암호는 무선 네트워크 관리자에게 문의하십시오. 암호문(64비트): 5자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다. 16진수 키(64비트): 10자리 영숫자 16진수(0-9, A-F)를 입력합니다. 암호문(128비트): 13자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다. 16진수 키(128비트): 26자리 영숫자 16진수(0-9, A-F)를 입력합니다.

WPA-기업 또는 WPA2-기업

클라이언트 인증서 받기 및 설치에 대해서는 TLS 인증을 위한 클라이언트 설정을 참조하거나 시스템 관리자에게 문의하십시오.

참고:

(1) 시작하기 전에 시스템 관리자로부터 RADIUS 서버에 대한 사용자 이름과 암호를 받아야 합니다. (2) 개인/가정 네트워크의 경우 WPA/WPA2 개인(Wi-Fi 보호 액세스 개인) 모드를 사용합니다. WPA2-기업을 사용하려면 인증 서버가 필요합니다.

이름	설명
네트워크 인증	WPA-기업 자세한 내용은 보안 개요 - 열기 및 공유 키 인증을 참조하십시오.
데이터 암호화	AES-CCMP
802.1x 활성화	선택됩니다.
인증 유형	TLS. TLS 인증을 참조하십시오.

WPA - 개인 또는 WPA2 - 개인

WPA(Wi-Fi Protected Access)는 데이터 보호 및 무선 네트워크에 대한 액세스 제어 수준을 강력하게 개선하는 향상된 보안 기능입니다. WPA는 강제로 802.1x 인증과 키 교환을 실행하며 동적 암호화 키를 통해서만 작동합니다. WPA에서는 임시 키 통합 프로토콜(TKIP)을 사용하여 데이터 암호화를 강화합니다. TKIP에서는 패킷마다 키 혼합 기능, 연속 규칙을 포함한 Michael 확장 초기 벡터(IV)라는 이름의 메시지 통합 확인(MIC) 및 키 재설정 방법을 포함하여 데이터 암호화 방법이 크게 개선되었습니다. 이러한 개선된 암호화 방법을 통해 TKIP에서는 WEP의 기존 결점을 보호합니다.

이름	설명
네트워크 인증	WPA-개인: 보안 개요를 참조하십시오. WPA2-개인: 보안 개요를 참조하십시오.
데이터 암호화	WEP: WEP 데이터 암호화는 64비트 또는 128비트를 사용하여 구성할 수 있습니다. WEP 설정은 모든 네트워크 인증 프로토콜과 함께 사용할 수 있습니다. 액세스 포인트에서 WEP 암호화가 활성화된 경우 WEP 키를 통해 네트워크에 대한 액세스 권한을 확인할 수 있습니다. 무선 장치에 올바른 WEP 키가 없는 경우에는 인증이 성공하더라도 장치가 액세스 포인트를 통해 데이터를 전송하거나 액세스 포인트에서 수신한 데이터의 암호를 해제할 수 없습니다. CKIP: Cisco 키 통합 프로토콜(CKIP)은 802.11 매체의 암호화를 위한 Cisco 독점 보안 프로토콜입니다. 자세한 내용은 보안 개요를 참조하십시오. 참고: Cisco Client eXtentions 확인란이 선택된 경우에만 CKIP가 활성화됩니다. TKIP: 데이터 암호화를 개선하기 위해 Wi-Fi 보호 액세스에는 임시 키 통합 프로토콜(TKIP)이 사용됩니다. TKIP에서는 키 재설정 방법을 포함하여 데이터 암호화 방법이 크게 개선되었습니다. 자세한 내용은 보안 개요를 참조하십시오. 참고: Cisco Client eXtentions 확인란이 선택된 경우에만 TKIP가 활성화됩니다.
Cisco-Client eXtentions	기본적으로 선택되어 있지 않습니다(비활성화됨). 이 옵션을 선택하면 Cisco-Client 옵션이 활성화됩니다. 자세한 내용은 Cisco Compatible Extensions 옵션을 참조하십시오. Cisco Compatible Extensions 옵션 페이지에서 라디오 관리 지원 및 혼합 셀 모드를 활성화할 수 있습니다. 보안 설정 페이지에서 CKIP 및 TKIP 데이터 암호화와 802.1x LEAP 인증을 활성화하려면 이 상자에 선택 표시합니다.
WPA 키	네트워크 키 필드에 무선 네트워크의 네트워크 키(무선 보안 암호)를 입력합니다. 사용된 네트워크 키는 Windows 네트워크 키와 일치해야 합니다. 암호: 암호문 필드에 8 - 63자의 텍스트 구를 입력합니다. WPA-개인은 Wi-Fi 보호 액세스 인증을 사용합니다. 미리 공유된 키(WPA-PSK) 모드는 인증 서버를 사용하지 않습니다. WPA-PSK에는 미리 공유된 키(PSK) 구성이 필요합니다. 데이터 암호화 키는 PSK에서 파생됩니다.

802.1x MD5 - 열기/없음

MD5 인증은 사용자 이름 및 암호를 사용하는 단방향 인증 방식입니다. 이 방식은 키 관리는 지원하지 않지만 데이터 암호화가 사용된 경우 이 방식을 사용하려면 미리 구성된 키가 합니다.

MD5 설정

이름	설명
네트워크 인증	열기: 사용된 인증이 없습니다. 자세한 내용은 열기 및 공유 키 인증을 참조하십시오. 열기 인증을 통해 802.11 인증 없이 무선 장치에서 네트워크로 액세스할 수 있습니다. 액세스 포인트에서 인증 요청을 허용합니다. 네트워크에 활성화된 암호화가 없는 경우 정확한 네트워크 이름(SSID)이 있는 무선 장치를 통해 액세스 포인트에 연결하고 네트워크에 대한 연결 권한을 얻을 수 있습니다.
데이터 암호화	없음: 데이터 암호화가 사용되지 않았습니다.
802.1x 활성화	선택됩니다.
인증 유형	MD5: 사용자 이름과 암호를 사용하는 단방향 인증 방법입니다.
Windows 로그온 사용자 이름 및 암호 사용	이 기능이 선택된 경우 사용자 Windows 로그온 프로세스에서 사용자의 자격 증명이 검색됩니다.
사용자 이름 및 암호 확인	무선 네트워크를 연결하기 전에 사용자 이름과 암호를 묻는 메시지가 표시됩니다. 사용자 이름과 암호는 관리자가 인증 서버에서 설정해 두었어야 합니다.
다음 사용자 이름 및 암호 사용	사용자 이름과 암호는 관리자가 인증 서버에서 설정해 두었어야 합니다. 사용자 이름: 이 사용자 이름은 인증 서버에 설정된 사용자 이름과 같아야 합니다. 암호: 이 암호는 인증 서버에 설정된 암호와 같아야 합니다. 입력하는 암호는 별표로 표시됩니다. 암호 확인: 사용자 암호를 다시 입력합니다.

802.1x MD5 - WEP 키

MD5 인증은 사용자 이름과 암호를 사용하는 일원 인증 방법입니다. 이 방법은 키 관리를 지원하지 않지만, 데이터 암호화가 사용되는 경우에는 미리 구성된 키가 필요합니다.

공유/없음, 열기/WEP, 열기/CKIP에 대한 MD5 설정

이름	설명
네트워크 인증	열기: 사용된 인증이 없습니다. 자세한 내용은 열기 및 공유 키 인증을 참조하십시오. 열기 인증을 통해 802.11 인증 없이 무선 장치에서 네트워크로 액세스할 수 있습니다. 액세스 포인트에서 인증 요청을 허용합니다. 네트워크에 활성화된 암호화가 없는 경우 정확한 네트워크 이름(SSID)이 있는 무선 장치를 통해 액세스 포인트에 연결하고 네트워크에 대한 연결 권한을 얻을 수 있습니다.
데이터 암호화	WEP: WEP 데이터 암호화는 64비트 또는 128비트를 사용하여 구성할 수 있습니다. WEP 설정은 모든 네트워크 인증 프로토콜과 함께 사용할 수 있습니다. 액세스 포인트에서 WEP 암호화가 활성화된 경우 WEP 키를 통해 네트워크에 대한 액세스 권한을 확인할 수 있습니다. 무선 장치에 올바른 WEP 키가 없는 경우에는 인증이 성공하더라도 장치가 액세스 포인트를 통해 데이터를 전송하거나 액세스 포인트에서 수신한 데이터의 암호를 해제할 수 없습니다. CKIP: Cisco 키 통합 프로토콜(CKIP)은 802.11 매체의 암호화를 위한 Cisco 독점 보안 프로토콜입니다. 자세한 내용은 보안 개요를 참조하십시오.
802.1x 활성화	선택됩니다.
단계 1/2: WEP 키
암호화 수준	64비트: 64비트 또는 128비트 암호화입니다.
키 인덱스	1, 2, 3, 4: 키 인덱스를 변경하여 최대 4자의 암호를 지정할 수 있습니다.
무선 보안 암호(WEP 키)	텍스트 상자에 무선 네트워크 암호(WEP 키)를 입력합니다. 암호는 무선 액세스 포인트 또는 라우터에 사용되는 것과 동일합니다. 이 암호는 무선 네트워크 관리자에게 문의하십시오. 암호문 및 16진수 키 옵션은 다음과 같습니다. 암호문(64비트): 5자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다. 16진수 키(64비트): 10자리 영숫자 16진수(0-9, A-F)를 입력합니다. 암호문(128비트): 13자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다. 16진수 키(128비트): 26자리 영숫자 16진수(0-9, A-F)를 입력합니다.
단계 2/2: MD5 사용자
Windows 로그온 사용자 이름 및 암호 사용:	이 기능이 선택된 경우 사용자 Windows 로그온 절차 시 사용자 자격 증명이 검색됩니다.
사용자 이름 및 암호 확인:	무선 네트워크를 연결하기 전에 사용자 이름과 암호를 묻는 메시지가 표시됩니다. 사용자 이름과 암호는 시스템 관리자가 인증 서버에서 설정해 두었어야 합니다.
다음 사용자 이름 및 암호 사용:	사용자 이름과 암호는 IT 관리자가 인증 서버에서 설정해 두었어야 합니다. 사용자 이름: 이 사용자 이름은 인증 서버에 설정된 사용자 이름과 같아야 합니다. 암호: 이 암호는 인증 서버에 설정된 암호와 같아야 합니다. 입력하는 암호는 별표로 표시됩니다. 암호 확인: 사용자 암호를 다시 입력합니다.

EAP-SIM 인증

SIM(Subscriber Identity Module) 카드는 네트워크에 대한 사용자 자격 증명의 유효성을 검증하는 데 사용됩니다. SIM 카드는 GSM 기반 디지털 셀룰러 네트워크에 사용되는 특수한 스마트 카드입니다.

EAP-SIM 인증은 다음 방법을 통해 사용할 수 있습니다.

네트워크 인증 유형: 열기, 공유, WPA-기업 및 WPA2-기업
데이터 암호화 유형: 없음, WEP 및 CKIP

이름	설명
EAP-SIM 사용자	사용자 이름(ID) 지정: 사용자 이름을 지정하려면 이 옵션을 선택합니다. 사용자 이름: SIM 카드에 할당된 사용자 이름입니다.

TLS 인증

이러한 설정은 사용자를 인증하는 데 사용되는 자격 증명과 프로토콜을 정의합니다. TLS 인증은 클라이언트 및 서버 ID를 확인하는 데 디지털 인증서만을 사용하는 이원 인증 방법입니다.

이름	설명
단계 1/2: TLS 사용자
내 스마트 카드 또는 인증서 사용:	스마트 카드: 스마트 카드에 인증서가 있으면 이 옵션을 클릭합니다. 인증서: 이 컴퓨터에 인증서가 있으면 이 옵션을 클릭합니다.
사용자 이름	사용자 이름: 이 사용자 이름은 클라이언트의 인증 전에 관리자가 인증 서버에 설정하는 사용자 이름과 같아야 합니다. 사용자 이름은 대/소문자를 구분합니다.
클라이언트 인증서	선택: TLS는 로그인한 사용자의 개인 인증서 보관소에 있는 클라이언트 인증서가 필요로 합니다. 이 인증서는 사용자를 올바른 사용자로 식별합니다. 이 인증서는 클라이언트 인증에 사용됩니다. 클라이언트 인증서를 선택하려면 선택을 클릭하십시오.
단계 2/2: TLS 서버
인증서 발급자	인증서 발급자: TLS 메시지 교환 도중에 받은 서버 인증서를 이 인증 기관이 발급했어야 합니다. 시스템 저장소에 인증서가 존재하는 신뢰할 수 있는 매개 인증서 인증 기관과 루트 인증 기관이 드롭다운 목록 상자의 선택 사항으로 제공됩니다. 신뢰할 수 있는 모든 CA가 선택되면 목록의 CA가 허용됩니다. 매개 인증서 허용: 협상 중에 받은 서버 인증서를 "인증서 발급자" 필드에 나타난 인증 기관이나 매개 인증 기관 중 한 곳에서 발급해야 합니다. 지정되지 않은 여러 인증서가 서버 인증서와 지정된 CA 사이의 서버 인증서 체인에 놓이도록 하려면 이 확인란을 선택합니다. 이 확인란을 선택하지 않은 경우에는 지정된 CA가 직접 서버 인증서를 발급해야 합니다.
서버/인증서 이름 지정	서버/인증서 이름을 지정하려면 이 옵션을 선택합니다. 아래의 두 옵션 중 어느 옵션을 선택했는지에 따라 서버가 속하는 서버 이름 또는 도메인을 나타냅니다. 서버 이름이 정확히 일치해야 함: 이 옵션을 선택한 경우, 입력한 서버 이름이 인증서에 있는 서버 이름과 정확히 같아야 합니다. 서버 이름은 이 필드의 정규 도메인 이름(예: Servername.Domain 이름)을 포함해야 합니다. 도메인 이름이 지정한 이름으로 끝나야 함: 이 옵션을 선택한 경우 서버 이름 필드가 도메인을 식별하며 인증서는 이 도메인 또는 하위 도메인 중 하나에 속하는 서버 이름을 가져야 합니다(예: 서버 이름이 blueberry.zeelans.com인 경우 zeelans.com). 참고: 이러한 매개변수는 시스템 관리자에게서 받아야 합니다.
서버 이름	아래의 두 옵션 중 어느 옵션을 선택했는지에 따라 서버가 속하는 서버 이름 또는 도메인을 나타냅니다. 서버 이름이 정확히 일치해야 함: 이 옵션을 선택한 경우, 입력한 서버 이름이 인증서에 있는 서버 이름과 정확히 같아야 합니다. 서버 이름은 이 필드의 전체 도메인 이름(예: Servername.Domain 이름)을 포함해야 합니다. 도메인 이름이 지정한 이름으로 끝나야 함: 이 옵션을 선택한 경우 서버 이름 필드가 도메인을 식별하며 인증서는 이 도메인 또는 하위 도메인 중 하나에 속하는 서버 이름을 가져야 합니다(예: 서버 이름이 blueberry.zeelans.com인 경우 zeelans.com). 참고: 이러한 매개변수는 시스템 관리자에게서 받아야 합니다.

TTLS 인증

이러한 설정은 사용자를 인증하는 데 사용되는 자격 증명과 프로토콜을 정의합니다. TTLS에서 클라이언트는 EAP-TLS를 사용하여 서버의 유효성을 확인하며 클라이언트와 서버 사이에 TLS 암호화 채널을 만듭니다. 클라이언트는 다른 인증 프로토콜을 사용할 수 있습니다. 일반적으로 이 암호화된 채널을 이용하여 서버 유효성을 확인하는 MD5 Challenge와 같은 암호 기반 프로토콜을 사용합니다. 도전 및 응답 패킷이 비공개 TLS 암호화 채널을 통해 전송됩니다.

이름	설명
단계 1/2: TTLS 사용자
인증 프로토콜	이 매개변수는 TTLS 터널에서 작동하는 인증 프로토콜을 지정합니다. 프로토콜은 PAP, CHAP, MD5, MS-CHAP 및 MS-CHAP-V2입니다. PAP, CHAP, MD5, MS-CHAP 및 MS-CHAP-V2 프로토콜 사용: Windows 로그온 사용자 이름 및 암호 사용: 이 기능이 선택된 경우 사용자 Windows 로그온 절차 시 사용자 자격 증명이 검색됩니다. 사용자 이름 및 암호 확인: 이 기능을 선택하면 무선 네트워크에 연결하기 전에 사용자 이름과 암호를 묻는 메시지가 표시됩니다. 사용자 이름과 암호는 관리자가 인증 서버에서 설정해 두었어야 합니다. 다음 사용자 이름 및 암호 사용: 사용자 이름과 암호가 프로파일에 안전하게(암호화된 상태로) 저장됩니다. 사용자 이름: 이 사용자 이름은 인증 서버에 설정된 사용자 이름과 같아야 합니다. 암호: 이 암호는 인증 서버에 설정된 암호와 같아야 합니다. 입력하는 암호는 별표로 표시됩니다. 암호 확인: 사용자 암호를 다시 입력합니다.
클라이언트 인증서 사용	선택: Windows에 로그인한 사용자의 개인 인증서 보관소에 있는 클라이언트 인증서입니다. 이 인증서는 클라이언트 인증에 사용됩니다.
로밍 ID	인증 서버로 802.1x MS RADIUS를 사용할 때 인증 서버는 Inte PROSet/무선의 "로밍 ID" 사용자 이름을 사용하여 장치를 인증하고 "인증 프로토콜 MS-CHAP-V2" 사용자 이름을 무시합니다. 이 기능은 인증자에게 제공되는 802.1x 식별자입니다. Microsoft IAS RADIUS는 EAP 클라이언트에 대해 유효한 사용자 이름(dotNet 사용자)만 수락합니다. 802.1x MS RADIUS를 사용할 때에는 유효한 사용자 이름을 입력하십시오. 다른 모든 서버에서는 선택적인 필드이므로, 실제 ID가 아닌 대체 이름(예: anonymous@myrealm)을 대신 사용하는 것이 좋습니다.
단계 2/2: TTLS 서버
인증서 발급자	PEAP 메시지 교환 도중에 받은 서버 인증서를 이 인증 기관이 발급했어야 합니다. 시스템 저장소에 인증서가 존재하는 신뢰할 수 있는 매개 인증서 인증 기관과 루트 인증 기관이 목록 상자의 선택 사항으로 제공됩니다. 신뢰할 수 있는 모든 CA가 선택되면 목록의 CA가 허용됩니다. 매개 인증서 허용: 협상 중에 받은 서버 인증서를 "인증서 발급자" 필드에 나타난 인증 기관이나 매개 인증 기관 중 한 곳에서 발급해야 합니다. 지정되지 않은 여러 인증서가 서버 인증서와 지정된 CA 사이의 서버 인증서 체인에 놓이도록 하려면 이 확인란을 선택합니다. 이 확인란을 선택하지 않은 경우에는 지정된 CA가 직접 서버 인증서를 발급해야 합니다.
서버/인증서 이름 지정	아래의 두 필드 중 어느 필드를 선택했는지에 따라 서버가 속하는 서버 이름 또는 도메인을 나타냅니다. 서버 이름이 정확히 일치해야 함: 이 옵션을 선택한 경우, 입력한 서버 이름이 인증서에 있는 서버 이름과 정확히 같아야 합니다. 서버 이름에는 이 필드의 전체 도메인 이름(예: Servername.Domain 이름)이 포함되어야 합니다. 도메인 이름이 지정한 이름으로 끝나야 함: 이 옵션을 선택한 경우 서버 이름 필드가 도메인을 식별하며 인증서는 이 도메인 또는 하위 도메인 중 하나에 속하는 서버 이름을 가져야 합니다(예: 서버 이름이 blueberry.zeelans.com인 경우 zeelans.com). 참고: 이러한 매개변수는 시스템 관리자에게서 받아야 합니다.

PEAP 인증

이름	설명
단계 1/2: PEAP 사용자
인증 프로토콜	이 매개변수는 PEAP 터널에서 작동하는 인증 프로토콜을 지정합니다. 프로토콜은 MS-CHAP-V2, GTC 및 TLS입니다. MS-CHAP-V2 및 GTC 프로토콜 사용: Windows 로그온 사용자 이름 및 암호 사용: 이 기능을 선택하면 Windows 로그온 프로세스에서 자격 증명이 검색됩니다. 사용자 이름 및 암호 확인: 이 기능을 선택하면 무선 네트워크에 연결하기 전에 사용자 이름과 암호를 묻는 메시지가 표시됩니다. 사용자 이름과 암호는 IT 관리자가 인증 서버에서 설정해 두었어야 합니다. GTC 프로토콜: 고정 암호를 사용할지 1회 암호를 사용할지 선택할 수 있습니다. 다음 사용자 이름 및 암호 사용: 사용자 이름과 암호가 프로파일에 안전하게(암호화된 상태로) 저장됩니다. 사용자 이름: 이 사용자 이름은 인증 서버에 설정된 사용자 이름과 같아야 합니다. 암호: 이 암호는 인증 서버에 설정된 암호와 같아야 합니다. 입력하는 암호는 별표로 표시됩니다. 암호 확인: 사용자 암호를 다시 입력합니다. 클라이언트 인증서 사용: Windows에 로그인한 사용자의 개인 인증서 보관소에 있는 클라이언트 인증서를 선택할 수 있습니다(선택적). 이 인증서는 클라이언트 인증에 사용됩니다. 로밍 ID: 인증 서버로 802.1x MS RADIUS를 사용할 때 인증 서버는 Intel PROSet/무선의 "로밍 ID" 사용자 이름을 사용하여 장치를 인증하고 "인증 프로토콜 MS-CHAP-V2" 사용자 이름을 무시합니다. 이 기능은 인증자에게 제공되는 802.1x 식별자입니다. Microsoft IAS RADIUS는 EAP 클라이언트에 대해 유효한 사용자 이름(dotNet 사용자)만 수락합니다. 802.1x MS RADIUS를 사용할 때에는 유효한 사용자 이름을 입력하십시오. 다른 모든 서버에서는 선택적인 필드이므로, 실제 ID가 아닌 대체 이름(예: anonymous@myrealm)을 대신 사용하는 것이 좋습니다.
	TLS 프로토콜 사용: 내 스마트 카드 또는 인증서 사용: 스마트 카드에 인증서가 있으면 스마트 카드를 선택합니다. 컴퓨터에 인증서가 있으면 인증서를 선택합니다. 사용자 이름: 이 사용자 이름은 클라이언트의 인증 전에 시스템 관리자가 인증 서버에 설정하는 사용자 이름과 같아야 합니다. 사용자 이름은 대/소문자를 구분합니다. 이 이름은 TLS 터널상에서 작동하는 인증 프로토콜이 인증자에게 제공한 ID를 지정합니다. 이 사용자 ID는 암호화된 채널이 확인되고 구축된 후에만 서버로 안전하게 전송됩니다. 선택: Windows에 로그인한 사용자의 개인 인증서 보관소에 있는 클라이언트 인증서를 선택합니다. 이 인증서는 클라이언트 인증에 사용됩니다.
단계 2/2: PEAP 서버
인증서 발급자	PEAP 메시지 교환 도중에 받은 서버 인증서를 이 인증 기관이 발급했어야 합니다. 시스템 저장소에 인증서가 존재하는 신뢰할 수 있는 매개 인증서 인증 기관과 루트 인증 기관이 목록 상자의 선택 사항으로 제공됩니다. 신뢰할 수 있는 모든 CA가 선택되면 목록의 CA가 허용됩니다. 매개 인증서 허용: 협상 중에 받은 서버 인증서를 "인증서 발급자" 필드에 나타난 인증 기관이나 매개 인증 기관 중 한 곳에서 발급해야 합니다. 지정되지 않은 여러 인증서가 서버 인증서와 지정된 CA 사이의 서버 인증서 체인에 놓이도록 하려면 이 확인란을 선택합니다. 이 확인란을 선택하지 않은 경우에는 지정된 CA가 직접 서버 인증서를 발급해야 합니다.
서버/인증서 이름 지정	서버/인증서 이름을 지정하려면 이 옵션을 클릭합니다. 서버 이름이 정확히 일치해야 함: 이 옵션을 선택한 경우, 입력한 서버 이름이 인증서에 있는 서버 이름과 정확히 같아야 합니다. 서버 이름은 이 필드의 전체 도메인 이름(예: Servername.Domain 이름)을 포함해야 합니다. 도메인 이름이 지정한 이름으로 끝나야 함: 이 옵션을 선택한 경우 서버 이름 필드가 도메인을 식별하며 인증서는 이 도메인 또는 하위 도메인 중 하나에 속하는 서버 이름을 가져야 합니다(예: 서버 이름이 blueberry.zeelans.com인 경우 zeelans.com). 참고: 이러한 매개변수는 시스템 관리자에게서 받아야 합니다.

LEAP 인증

이름	설명
Windows 로그온 사용자 이름 및 암호 사용	이 기능을 선택하면 Windows 로그온 프로세스에서 사용자 자격 증명이 검색됩니다.
사용자 이름 및 암호 확인	이 기능을 선택하면 무선 네트워크에 연결하기 전에 사용자 이름과 암호를 묻는 메시지가 표시됩니다. 사용자 이름과 암호는 시스템 관리자가 인증 서버에서 설정해 두었어야 합니다.
다음 사용자 이름 및 암호 사용:	사용자 이름과 암호는 시스템 관리자가 인증 서버에서 설정해 두었어야 합니다. 사용자 이름: 이 사용자 이름은 인증 서버에 설정된 사용자 이름과 같아야 합니다. 암호: 이 암호는 인증 서버에 설정된 암호와 같아야 합니다. 입력하는 암호는 별표로 표시됩니다. 암호 확인: 사용자 암호를 다시 입력합니다.
빠른 로밍 허용(CCKM)	빠른 보안 로밍이 가능하도록 클라이언트 무선 어댑터를 활성화하려면 빠른 로밍 허용(CCKM(Cisco Centralized Key Management))을 클릭하십시오. 무선 LAN이 빠른 재연결이 가능하도록 구성된 경우 주 서버를 통하지 않고 LEAP 사용 클라이언트 장치가 한 액세스 포인트에서 다른 액세스 포인트로 로밍할 수 있습니다. CCKM(Cisco Centralized Key Management)을 사용하면 무선 도메인 서비스(WDS)를 제공하도록 구성된 액세스 포인트가 RADIUS 서버를 대신하며 음성이나 기타 시간에 민감한 다른 응용 프로그램의 별다른 지연 없이 클라이언트를 인증합니다.

EAP-FAST 인증

EAP-FAST는 LEAP를 개선한 것입니다. 자세한 내용은 Cisco 기능을 참조하십시오.

이름	설명
Windows 로그온 사용자 이름 및 암호 사용	Windows 로그온 프로세스에서 사용자 자격 증명이 검색되었습니다.
사용자 이름 및 암호 확인	무선 네트워크를 연결하기 전에 사용자 이름과 암호를 묻는 메시지가 표시됩니다. 사용자 이름과 암호는 관리자가 인증 서버에서 설정해 두었어야 합니다.
다음 사용자 이름 및 암호 사용:	사용자 이름과 암호는 관리자가 인증 서버에서 설정해 두었어야 합니다. 사용자 이름: 이 사용자 이름은 인증 서버에 설정된 사용자 이름과 같아야 합니다. 암호: 이 암호는 인증 서버에 설정된 암호와 같아야 합니다. 입력하는 암호는 별표로 표시됩니다. 암호 확인: 사용자 암호를 다시 입력합니다.
보호 액세스 자격 증명(PAC)의 자동 제공 허용:	EAP-FAST는 보호 액세스 자격 증명 키를 사용하여, 교환되는 사용자 자격 증명을 보호합니다. 서버에서 PAC를 가져오려면 “자동 제공 허용”을 클릭합니다. PAC가 이미 있는 경우에는 "자동 제공 허용" 의 선택을 취소하고 선택을 클릭한 다음 컴퓨터의 기존 PAC를 선택합니다.
빠른 로밍 허용(CCKM)	빠른 보안 로밍이 가능하도록 클라이언트 무선 어댑터를 활성화하려면 빠른 로밍 허용(CCKM(Cisco Centralized Key Management))을 클릭하십시오. 무선 LAN이 빠른 재연결이 가능하도록 구성된 경우 주 서버를 통하지 않고 LEAP 사용 클라이언트 장치가 한 액세스 포인트에서 다른 액세스 포인트로 로밍할 수 있습니다. CCKM(Cisco Centralized Key Management)을 사용하면 무선 도메인 서비스(WDS)를 제공하도록 구성된 액세스 포인트가 RADIUS 서버를 대신하며 음성이나 기타 시간에 민감한 다른 응용 프로그램의 별다른 지연 없이 클라이언트를 인증합니다.

Cisco Compatible Extensions 옵션

Cisco 옵션: 이 무선 연결 프로파일에 대해 Cisco Compatible Extensions를 활성화하려면 이 기능을 선택합니다. 이 대화 상자에서 라디오 관리 및 혼합 셀 모드를 활성화/비활성화할 수 있습니다.