WLC 및 Windows Server 2012 컨피그레이션을 사용하는 LSC(Locally Significant Certificates) 예

다운로드 옵션

  • PDF     (1.4 MB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (1.2 MB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (1.4 MB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2018년 9월 18일
문서 ID:118838

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 WLC(Wireless LAN Controller) 및 새로 설치된 Microsoft Windows Server 2012 R2를 사용하여 LSC(Locally Significant Certificates)를 구성하는 방법에 대해 설명합니다.

참고:실제 배포는 여러 점에서 다를 수 있으며 Microsoft Windows Server 2012의 설정을 완벽하게 제어하고 알아야 합니다.이 컨피그레이션 예는 Cisco 고객이 LSC가 작동하도록 Microsoft Windows Server 컨피그레이션을 구현하고 조정하는 데 사용할 수 있는 참조 템플릿으로만 제공됩니다.

사전 요구 사항

요구 사항

Microsoft Windows Server의 모든 변경 사항을 이해하고 필요한 경우 관련 Microsoft 설명서를 확인하는 것이 좋습니다.

참고:WLC의 LSC는 중간-CA에서 지원되지 않습니다. 컨트롤러가 중간 CA만 가져오기 때문에 루트 CA가 WLC에서 누락되기 때문입니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

  • WLC 버전 7.6
  • Microsoft Windows Server 2012 R2

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

Microsoft Windows Server 구성

이 컨피그레이션은 새로 설치된 Microsoft Windows Server 2012에서 수행되는 것처럼 표시됩니다.도메인 및 컨피그레이션에 단계를 조정해야 합니다.

1단계.역할 및 기능 마법사에 대한 Active Directory 도메인 서비스를 설치합니다.

118838-configure-wlc-00-00.png



2단계.설치 후 서버를 도메인 컨트롤러로 승격해야 합니다.

118838-configure-wlc-00-01.png



3단계. 새 설정이므로 새 포리스트를 구성합니다.일반적으로 기존 구축에서는 도메인 컨트롤러에서 이러한 지점을 구성하기만 하면 됩니다.여기서 LSC2012.com 도메인을 선택합니다.이렇게 하면 DNS(Domain Name Server) 기능도 활성화됩니다.


4단계. 재부팅한 후 CA(Certificate Authority) 서비스와 웹 등록을 설치합니다.

118838-configure-wlc-00-02.png



5단계.구성합니다.

118838-configure-wlc-00-03.png



6단계. Enterprise CA를 선택하고 모든 항목을 기본값으로 둡니다.

118838-configure-wlc-00-04.png



7단계. Microsoft Windows/Start 메뉴를 클릭합니다.

8단계. 관리 도구를 클릭합니다.

9단계. Active Directory 사용자 및 컴퓨터를 클릭합니다.

10단계. 도메인을 확장하고 Users 폴더를 마우스 오른쪽 버튼으로 클릭한 다음 New Object > User를 선택합니다.

118838-configure-wlc-00-05.png



11단계. 이 예에서는 APUSER라는 이름을 지정합니다.만든 후에는 사용자를 편집하고 MemberOf 탭을 클릭하여 IIS_IUSRS 그룹의 멤버로 만들어야 합니다.

필요한 사용자 권한 할당은 다음과 같습니다.

   - 로컬로 로그온 허용

   - 서비스로 로그온



12단계. NDES(Network Device Enrollment Service)를 설치합니다.

118838-configure-wlc-00-06.png



  • IIS_USRS 그룹의 계정 멤버인 APUSER를 NDES의 서비스 계정으로 선택합니다.



13단계. 관리 도구로 이동합니다.

14단계. IIS(인터넷 정보 서비스)를 클릭합니다.

15단계. Server(서버) > Sites(사이트) > Default web site(기본 웹 사이트) > Cert Srv(인증서 srv)를 확장합니다.

16단계. mscep 및 mscep_admin 모두의 경우 인증을 클릭합니다.익명 인증이 활성화되었는지 확인합니다.

17단계. 마우스 오른쪽 버튼으로 Windows 인증을 클릭하고 Providers(제공자)를 선택합니다.NTLM(NT LAN Manager)이 목록의 첫 번째 항목인지 확인합니다.



18단계. 레지스트리 설정에서 인증 챌린지를 비활성화하십시오. 그렇지 않으면 SCEP(Simple Certificate Enrollment Protocol)는 WLC에서 지원하지 않는 챌린지 비밀번호 인증을 요구합니다.

19단계. regedit 애플리케이션을 엽니다.

20단계. HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Cryptography\MSCEP\으로 이동합니다.

21단계. EnforcePassword를 0으로 설정합니다.

118838-configure-wlc-00-07.png



22단계. Microsoft Windows/Start 메뉴를 클릭합니다.

23단계. MMC를 입력합니다.

24단계. [파일] 메뉴에서 [스냅인 추가/제거]를 선택합니다.Certification Authority를 선택합니다.

25단계. Certificate Template(인증서 템플릿) 폴더를 마우스 오른쪽 버튼으로 클릭하고 Manage(관리)를 클릭합니다.

26단계. User와 같은 기존 템플릿을 마우스 오른쪽 버튼으로 클릭하고 Duplicate Template(템플릿 복제)을 선택합니다.

118838-configure-wlc-00-08.png

27단계. Microsoft Windows 2012 R2로 사용할 CA를 선택합니다.

28단계. General(일반) 탭에서 WLC 및 유효 기간과 같은 표시 이름을 추가합니다.

29단계. Subject Name(주체 이름) 탭에서 요청의 Supply in the request(공급)가 선택되었는지 확인합니다.

118838-configure-wlc-00-09.png

30단계. Issuance Requirements 탭을 클릭합니다.Cisco에서는 일반적인 계층적 CA 환경에서 발급 정책을 공백으로 두는 것이 좋습니다.

118838-configure-wlc-00-10.png

31단계. Extensions 탭, Application Policies(애플리케이션 정책)를 클릭한 다음 Edit(수정)를 클릭합니다.Add(추가)를 클릭하고 Client Authentication(클라이언트 인증)이 애플리케이션 정책으로 추가되었는지 확인합니다.확인을 클릭합니다.

118838-configure-wlc-00-11.png

32단계. 보안 탭을 클릭한 다음 추가...를 클릭합니다..NDES 서비스 설치에 정의된 SCEP 서비스 계정이 템플릿을 완전히 제어하는지 확인하고 OK(확인)를 클릭합니다.

118838-configure-wlc-00-12.png

33단계. 인증 기관 GUI 인터페이스로 돌아갑니다.Certificate Templates 디렉토리를 마우스 오른쪽 버튼으로 클릭합니다.New(새로 만들기) > Certificate Template to Issue(발급할 인증서 템플릿)로 이동합니다.이전에 구성한 WLC 템플릿을 선택하고 OK를 클릭합니다.

118838-configure-wlc-00-13.png

34단계. Computer(컴퓨터) > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Cryptography > MSCEP의 레지스트리 설정에서 기본 SCEP 템플릿을 변경합니다.EncryptionTemplate, GeneralPurposeTemplate 및 SignatureTemplate 키를 IPsec(Offline Request)에서 이전에 만든 WLC 템플릿으로 변경합니다.

118838-configure-wlc-00-14.png

35단계. 시스템을 재부팅합니다.

WLC 구성

1단계. WLC에서 Security(보안) 메뉴로 이동합니다.Certificates > LSC를 클릭합니다.

2단계. Enable LSC on Controller(컨트롤러에서 LSC 활성화) 확인란을 선택합니다.

3단계. Microsoft Windows Server 2012 URL을 입력합니다.기본적으로 /certsrv/mscep/mscep.dll이 추가됩니다.

4단계. Params(매개변수) 섹션에 세부사항을 입력합니다.

5단계. 변경 사항을 적용합니다.

118838-configure-wlc-00-15.png

6단계.위쪽 CA 행에서 파란색 화살표를 클릭하고 Add(추가)를 선택합니다.상태를 Not present(없음)에서 present(있음)로 변경해야 합니다.

7단계. AP 프로비저닝 탭을 클릭합니다.

118838-configure-wlc-00-16.png


8단계.AP Provisioning(AP 프로비저닝) 아래에서 Enable(활성화) 확인란을 선택하고 Update(업데이트)를 클릭합니다.

9단계.액세스 포인트가 재부팅되지 않은 경우 재부팅합니다.

다음을 확인합니다.

이 섹션을 사용하여 컨피그레이션이 제대로 작동하는지 확인합니다.

재부팅 후 액세스 포인트는 Wireless(무선) 메뉴에서 LSC와 함께 다시 연결하고 인증서 유형으로 표시됩니다.

118838-configure-wlc-00-17.png

참고:8.3.112 후에는 LSC가 활성화되면 MIC AP가 전혀 참여할 수 없습니다.따라서 "LSC 시도" 카운트 기능은 제한된 사용이 됩니다.

문제 해결

현재 이 컨피그레이션에 사용할 수 있는 특정 문제 해결 정보가 없습니다.

TAC Authored

Cisco 엔지니어가 작성

  • Roman Manchur
    Cisco TAC 엔지니어
  • Nicolas Darchis
    Cisco TAC 엔지니어
  • Israa Othman
    Cisco TAC 엔지니어

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품