PEAP/GTC WPA를 사용하는 Cisco Secure Services Client 구성 예

다운로드 옵션

  • PDF     (370.0 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (443.2 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (483.3 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2006년 9월 14일
문서 ID:71277

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Cisco Secure Services Client에서 PEAP(Protected Extensible Authentication Protocol)/GTC(Generic Token Card) WPA(Wi-Fi Protected Access)를 구성하는 방법에 대해 설명합니다.

사전 요구 사항

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

  • Cisco Secure Services Client 버전 4.0

    Cisco Secure Services Client는 Cisco.com Software Center에서 다운로드할 수 있습니다(등록된 고객만 해당).

  • Windows XP SP2 또는 2000 SP 4 최소

표기 규칙

문서 표기 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참조하십시오.

PEAP/GTC WPA를 사용하여 Cisco Secure Services Client 구성

PEAP/GTC WPA로 Cisco Secure Services Client를 구성하는 절차는 다음과 같습니다.

  1. Cisco Secure Services Client 시스템 트레이 아이콘을 마우스 오른쪽 버튼으로 클릭하고 열기를 선택합니다.

    참고: 네트워크에 연결되어 있지 않으면 시스템 트레이 아이콘이 흐릿합니다.

    Connect Enterprise 대화 상자가 나타납니다.

    ssc_wpa01.gif

  2. Create Networks 탭을 클릭합니다.

    Create Networks(네트워크 생성) 영역에는 서비스 세트 식별자(SSID)를 브로드캐스트하는 네트워크가 표시됩니다.

  3. Create Network 버튼을 클릭합니다.

    Network Profile 대화 상자가 나타납니다.

    ssc_wpa02.gif

  4. Network(네트워크) 영역에서 다음 옵션을 구성합니다.

    1. Name 필드에 네트워크 이름을 입력합니다.

      이 이름은 이 네트워크의 SSID로 표시됩니다. 이 예에서는 이름이 demo_network입니다.

    2. Available to all users (public profile) 확인란을 선택합니다.

    3. Automatically establish User connection(사용자 연결 자동 설정) 확인란을 선택하고 Automatically establish Machine connection(머신 연결 자동 설정) 확인란이 선택되어 있지 않은지 확인합니다.

    4. Before user account(smartcard/password만 지원) 확인란을 선택합니다.

      참고: Before user account (support smartcard/password only)(사용자 계정 이전(smartcard/password만 지원) 확인란을 선택하면 자격 증명을 입력한 후 도메인 로그온이 발생하기 바로 전에 인증이 진행됩니다. 사용자 인증서를 사용하는 경우 Before user account(smartcard/password만 지원) 확인란을 선택하지 마십시오. Windows 로그온 전에는 사용할 수 없으므로 도메인 로그온이 있는 사용자 인증서를 사용할 수 없습니다.

  5. Network Configuration Summary(네트워크 컨피그레이션 요약) 영역에서 Modify(수정) 버튼을 클릭합니다.

    Network Authentication 대화 상자가 나타납니다.

    ssc_wpa03.gif

  6. Network Authentication(네트워크 인증) 대화 상자에서 다음 옵션을 구성합니다.

    1. Credentials(자격 증명) 영역에서 Use Single Sign On Credentials(단일 로그인 자격 증명 사용) 라디오 버튼을 클릭합니다.

    2. Authentication Methods(인증 방법) 영역에서 Turn On(켜기) 라디오 버튼을 클릭한 다음 Use 'Anonymous' as Identity(ID로 '익명' 사용)를 클릭합니다.

      Turn On 라디오 버튼은 Authentication Methods 영역에 표시되는 프로토콜 목록을 채웁니다. Use 'Anonymous' as Identity(ID로 '익명' 사용) 라디오 버튼은 목록을 터널링된 인증 프로토콜로만 제한합니다.

    3. PEAP 확인란을 선택하고 Configure(구성)를 클릭합니다.

      Configure EAP Method 대화 상자가 나타납니다.

      ssc_wpa04.gif

    4. Use Client Certificate(클라이언트 인증서 사용) 확인란 선택을 취소합니다.

    5. Validate Server Certificate and Allow Fast Session Resume 확인란을 선택합니다.

    6. Tunneled Method(터널링된 방법) 드롭다운 메뉴에서 GTC를 선택합니다.

    7. OK(확인)를 클릭하여 Network Authentication(네트워크 인증) 대화 상자로 돌아간 다음 OK(확인)를 클릭하여 Network Profile(네트워크 프로필) 대화 상자로 돌아갑니다.

  7. Network Profile(네트워크 프로필) 대화 상자의 Access Devices(액세스 디바이스) 영역에서 Add(추가)를 클릭합니다.

    Add Access Device 대화 상자가 나타납니다.

    ssc_wpa05.gif

  8. Add Access Devices(액세스 디바이스 추가) 대화 상자에서 구성할 디바이스를 선택한 다음 Add Access(액세스 추가)를 클릭합니다.

    참고: 구성하려는 디바이스가 범위 내에 있는 경우 해당 디바이스의 SSID가 Available Access Devices 목록에 나타나야 합니다. 디바이스가 나타나지 않으면 Access (SSID) 필드에 디바이스의 SSID를 입력하고 Cisco 1100 Port Settings(Cisco 1100 포트 설정) 영역에 포트 설정을 입력한 다음 Add Access(액세스 추가)를 클릭합니다.

  9. Network Profile(네트워크 프로파일) 대화 상자에서 OK(확인)를 클릭하여 Connect Enterprise(엔터프라이즈 연결) 대화 상자로 돌아갑니다.

  10. Connect Enterprise(엔터프라이즈 연결) 대화 상자의 Client(클라이언트) 메뉴에서 Trusted Servers(신뢰할 수 있는 서버) > Manage Machine/All Users trusted servers(머신/모든 사용자 신뢰 서버 관리)를 선택합니다.

    Manage Machine / All Users Trusted Servers 대화 상자가 나타납니다.

    ssc_wpa06.gif

  11. Add Server Rule을 클릭합니다.

    Trusted Server 대화 상자가 나타납니다.

    ssc_wpa07.gif

  12. Trusted Server(신뢰할 수 있는 서버) 대화 상자에서 다음 옵션을 구성합니다.

    1. Rule name 필드에 규칙의 이름을 입력합니다.

    2. Validation method(검증 방법) 드롭다운 메뉴에서 Certificate(인증서)를 선택합니다.

    3. Match ANY Certificate Validation Rule 영역에서 규칙에 대한 옵션을 구성합니다.

      규칙을 구성하려면 서버 인증서의 내용을 알고 Match ANY Certificate Validation Rule(ANY 인증서 검증 규칙 일치) 영역에 해당 값을 입력해야 합니다. 예를 들어, 주체 대체 이름에 서버의 도메인 이름이 포함되어 있는 경우 mtgcorpserver.mtgcorp.com의 Subject Alternative Name(주체 대체 이름) 드롭다운 메뉴에서 Ends with(종료)를 선택한 다음 텍스트 필드에 mtgcorp.com을 입력합니다.

    4. OK(확인)를 클릭하여 Manage Machine/All Users Trusted Servers(시스템 관리/모든 사용자 신뢰할 수 있는 서버) 대화 상자로 돌아갑니다.

  13. Manage Machine / All Users Trusted Servers(시스템/모든 사용자 신뢰할 수 있는 서버 관리) 대화 상자에서 Close(닫기)를 클릭하여 Connect Enterprise(엔터프라이즈 연결) 대화 상자로 돌아갑니다.

구성이 완료되었으며 네트워크에 연결할 수 있습니다.

네트워크에 연결

새 네트워크에 연결하는 절차는 다음과 같습니다.

  1. Connect Enterprise(엔터프라이즈 연결) 대화 상자에서 Manage Networks(네트워크 관리) 탭을 클릭합니다.

    ssc_wpa08.gif

  2. 새 네트워크에서 사용하는 어댑터에 연결된 모든 네트워크에서 연결을 끊습니다.

  3. Network(네트워크) 목록에서 새 네트워크 프로필을 선택하고 Connect(연결)를 클릭합니다.

구성 및 연결에 성공하면 Cisco Secure Services Client 시스템 트레이 아이콘이 녹색으로 표시됩니다.

참고: 바이러스 보호 소프트웨어가 컴퓨터에 설치되어 있고 Cisco Secure Services Client 로그 디렉토리를 구문 분석하도록 구성된 경우 Cisco Secure Services Client 인증을 사용하여 CPU 주기가 높을 수 있습니다. 성능을 향상시키려면 바이러스 보호 소프트웨어가 Cisco Secure Services Client 로그 디렉토리를 제외하도록 구성합니다.

관련 정보

개정 이력

개정 게시 날짜 의견
1.0
14-Sep-2006
최초 릴리스

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의