목표

IEEE 802.1X 인증은 WAP 장치가 보안 유선 네트워크에 액세스할 수 있도록 합니다.유선 네트워크에서 WAP 디바이스를 802.1X 신청자(클라이언트)로 활성화할 수 있습니다.WAP 디바이스가 802.1X를 사용하여 인증하도록 암호화된 사용자 이름과 비밀번호를 구성할 수 있습니다.

IEEE 802.1X 포트 기반 네트워크 액세스 제어를 사용하는 네트워크에서 802.1X 인증자가 액세스를 허용할 때까지 신청자는 네트워크에 액세스할 수 없습니다.네트워크에서 802.1X를 사용하는 경우 인증자에게 제공할 수 있도록 WAP 디바이스에서 802.1X 인증 정보를 구성해야 합니다.

이 문서의 목적은 WAP131 및 WAP371에서 802.1X 신청자 설정을 구성하는 방법을 보여 주는 것입니다.

적용 가능한 디바이스

· WAP131

· WAP371

소프트웨어 버전

· v1.0.0.39(WAP131)

· v1.2.0.2(WAP371)

802.1X 신청자 설정 구성

1단계. 웹 구성 유틸리티에 로그인하고 System Security(시스템 보안) > 802.1X Supplicant(802.1X 신청자)를 선택합니다.802.1X 신청자 페이지가 열립니다.

신청자 구성

1단계. 서 플리 컨 트 구성 영역으로 이동합니다.Administrative Mode 필드에서 Enable 확인란을 선택하여 802.1X 신청자 기능을 활성화합니다.

2단계. EAP Method(EAP 방법) 드롭다운 목록에서 사용자 이름 및 비밀번호를 암호화하는 데 사용할 알고리즘을 선택합니다.EAP는 Extensible Authentication Protocol을 의미하며 암호화 알고리즘의 기반으로 사용됩니다.

사용 가능한 옵션은 다음과 같습니다.

· MD5 — MD5 메시지 다이제스트 알고리즘은 해시 기능을 활용하여 기본 보안을 제공합니다.이 알고리즘은 다른 두 알고리즘의 보안 수준이 높으므로 권장되지 않습니다.

· PEAP — PEAP는 Protected Extensible Authentication Protocol을 의미합니다.EAP를 캡슐화하고 TLS 터널을 사용하여 데이터를 전송함으로써 MD5보다 높은 보안을 제공합니다.

· TLS — TLS는 전송 계층 보안을 의미하며 높은 보안을 제공하는 개방형 표준입니다.

3단계. Username(사용자 이름) 필드에 WAP 디바이스가 802.1X 인증자의 요청에 응답할 때 사용할 사용자 이름을 입력합니다.사용자 이름은 1~64자여야 하며 영숫자 및 특수 문자를 포함할 수 있습니다.

4단계. Password(비밀번호) 필드에 802.1X 인증자의 요청에 응답할 때 WAP 디바이스가 사용할 비밀번호를 입력합니다.사용자 이름은 1~64자여야 하며 영숫자 및 특수 문자를 포함할 수 있습니다.

5단계. 저장을 클릭합니다.

인증서 파일 상태

1단계. Certificate File Status(인증서 파일 상태) 영역으로 이동합니다.이 영역은 HTTP SSL 인증서 파일이 WAP 디바이스에 존재하는지 여부를 표시합니다.인증서가 있는 경우 Certificate File Present 필드에 "Yes"가 표시됩니다.기본값은 "No"입니다.인증서가 있는 경우 인증서 만료 날짜는 만료될 때 표시됩니다.그렇지 않으면 기본값은 "Not present"입니다.

2단계. 최신 정보를 표시하려면 Refresh(새로 고침) 버튼을 클릭하여 최신 인증서 정보를 가져옵니다.

인증서 파일 업로드

1단계. Certificate File Upload(인증서 파일 업로드) 영역으로 이동하여 HTTP SSL 인증서를 WAP 디바이스에 업로드합니다.Transfer Method 필드에서 HTTP 또는 TFTP 라디오 버튼을 선택하여 인증서를 업로드하는 데 사용할 프로토콜을 선택합니다.

2단계. TFTP를 선택한 경우 3단계로 진행합니다. HTTP를 선택한 경우 Browse... 버튼을 클릭하여 PC에서 인증서 파일을 찾습니다.5단계로 건너뜁니다.

3단계. Transfer Method(전송 방법) 필드에서 TFTP를 선택한 경우 Filename(파일 이름) 필드에 인증서의 파일 이름을 입력합니다.

참고:파일은 .pem으로 끝나야 합니다.

4단계. TFTP Server IPv4 Address 필드에 TFTP 서버의 IP 주소를 입력합니다.

5단계. Upload(업로드)를 클릭합니다.

6단계. 확인 창이 나타납니다.OK(확인)를 클릭하여 업로드를 시작합니다.

7단계. 저장을 클릭합니다.