이 Library Item은 Apple 기기 및 Windows 컴퓨터에서 사용할 수 있습니다
Wi-Fi 프로파일 Library Item 생성
이 Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서에 설명된 단계를 따르세요.1
Library로 이동
Library로 이동하여 Library Item 추가를 선택합니다.
2
Wi-Fi 선택
Wi-Fi를 검색하여 선택합니다.
3
이름 입력
Library Item의 이름을 입력합니다.
4
플랫폼 선택
설치 대상에서 하나 이상의 플랫폼을 선택합니다.
5
Blueprints에 할당
프로파일을 하나 이상의 Blueprints에 할당합니다.
일반 설정
- Apple
- Windows
1
SSID 지정
네트워크 이름이라고도 하는 **Service Set Identifier (SSID)**를 지정합니다.
2
자동 연결 구성
네트워크를 사용할 수 있을 때 기기가 자동으로 연결되도록 하려면 Auto join network를 선택합니다. Auto join network를 선택하지 않으면 기기가 네트워크 연결 방법은 알지만 사용자가 직접 연결을 선택해야 합니다.
3
숨겨진 네트워크 설정(필요한 경우)
네트워크가 숨겨져 있는 경우(SSID를 브로드캐스트하지 않음) Hidden network를 선택합니다. 숨겨진 네트워크는 표준을 준수하지 않으므로 권장되지 않습니다.
4
MAC 주소 무작위화 구성
MAC 주소 무작위화를 끄려면 Disable MAC address randomization을 선택합니다.
1
IPv6 활성화(선택 사항)
이 네트워크에서 IPv6를 사용하려면 IPv6를 선택합니다.
2
종속 네트워크 감지 비활성화(선택 사항)
이 네트워크에서 Apple의 Captive Network Assistant를 사용하지 않으려면 Disable captive network detection을 선택합니다.
인증
- Apple
- Windows
None
네트워크에 연결하는 데 암호가 필요하지 않은 경우 None 인증 유형을 사용합니다. 지정된 SSID의 네트워크를 사용할 수 있고 인증이 필요하지 않은 경우 기기가 연결을 시도합니다.- 암호가 필요하지 않습니다.
- SSID를 사용할 수 있으면 기기가 자동으로 연결됩니다.
Pre-Shared Key (PSK)
PSK 인증은 가정 및 소규모 비즈니스 환경에서 일반적으로 사용됩니다. 네트워크의 공유 암호를 가진 사람은 누구나 연결할 수 있습니다.1
보안 유형 선택
WEP, WPA Personal, WPA2 Personal, WPA3 Personal 또는 Any Personal 중에서 선택합니다. Any Personal은 위의 모든 방법과 함께 작동하며, 일부 위치에서는 WPA2를 사용하고 다른 위치에서는 WPA3를 사용하는 경우에 유용합니다.
2
네트워크 암호 입력
네트워크의 암호를 입력합니다. 암호를 입력하지 않으면 네트워크에 연결할 때 기기가 사용자에게 암호를 입력하라는 메시지를 표시합니다.
Enterprise (802.1X EAP)
엔터프라이즈 인증은 802.1X를 사용하여 Wi-Fi 네트워크에 연결할 때 더 안전한 인증 옵션을 제공합니다. 엔터프라이즈 인증 유형은 다음과 같습니다.- Dynamic WEP
- WPA Enterprise
- WPA2 Enterprise
- WPA3 Enterprise
- ID 인증서(AD CS, SCEP 또는 PKCS #12)
- 신뢰할 수 있는 서버 인증서
- 사용자 인증(사용자 이름/암호, 스마트 카드 또는 인증서)
인증서 옵션은 Authentication type 드롭다운에서 WPA Enterprise 옵션 중 하나를 선택한 경우에만 사용할 수 있습니다.
1
인증 유형 선택
Authentication type에서 Dynamic WEP, WPA Enterprise, WPA2 Enterprise 또는 WPA3 Enterprise를 선택합니다.
2
로그인 윈도우 설정 구성(macOS)
macOS에서 로그인 윈도우에서 로그인하는 사용자로 네트워크에 인증하려면 Use as a Login Window configuration을 선택합니다. 그렇지 않으면 구성은 시스템 구성으로 간주되며, 사용자가 로그인하지 않은 상태에서도 Mac 시스템이 네트워크에 인증할 수 있습니다. 이 옵션을 EAP-TLS와 함께 사용하여 로그인 전에는 인증서 ID로 시스템을 인증하고, 이후에는 로그인 윈도우 자격 증명으로 사용자를 인증할 수도 있습니다.
3
EAP 유형 선택
네트워크에서 지원하는 Accepted EAP Types를 선택합니다. 둘 이상을 선택할 수 있으며, 선택한 EAP 유형에 필요한 모든 설정을 지정해야 합니다. 특정 EAP 유형 구성에 대한 자세한 내용은 엔터프라이즈 Wi-Fi 인증 프로토콜 구성을 참조하세요.
이 구성을 사용하려면 디렉터리 서비스와의 통합이 필요합니다. 자세한 내용은 이 Apple 지원 문서를 참조하세요.
ID 인증서 구성
AD CS, SCEP를 사용하거나 PKCS #12 파일을 업로드하여 ID 인증서를 구성할 수 있습니다. ID 인증서 구성 지침은 802.1X 인증에 ID 인증서 사용 지원 문서를 참조하세요.AD CS를 사용하는 경우 먼저 AD CS 통합: 개요 및 AD CS 통합: 통합 구성을 완료하세요.프록시
프록시 설정은 Apple 기기에서만 사용할 수 있습니다
1
프록시 관리 활성화
네트워크 프록시 설정을 구성하려면 Proxy 섹션을 Managed로 전환합니다.
2
자동 프록시 구성
Automatic: PAC(Proxy Auto-Configuration) URL을 제공합니다.
3
PAC 폴백 구성(선택 사항)
PAC 파일을 사용할 수 없을 때 기기가 대상에 직접 연결을 시도하도록 하려면 Proxy PAC fallback allowed를 선택합니다.
4
수동 프록시 구성
수동: 프록시 server, port 및 (필요한 경우) username과 password를 입력합니다.
Fast Lane 마킹
Fast Lane 마킹은 Apple 기기에서만 사용할 수 있습니다
Fast Lane은 모든 네트워크나 기기에서 지원되는 것은 아니며 주로 Apple 기기에서 사용할 수 있습니다.
1
Fast Lane 비활성화(선택 사항)
Fast Lane을 끄려면 Disable Fast Lane for all apps를 선택합니다.
2
특정 앱에 대해 Fast Lane 활성화
Fast Lane을 켜려면 Allow specific apps를 선택합니다.
3
허용 목록에 애플리케이션 추가
Fast Lane은 특정 앱의 네트워크 트래픽에 적용됩니다. Add application을 선택하여 허용 목록에 앱을 추가합니다.
4
이름으로 앱 검색
Iru Library에서 앱을 추가하려면 Search by name에 앱 이름을 입력합니다. Fast Lane 사용을 허용할 앱을 선택합니다.
5
Bundle ID로 앱 추가
Bundle ID로 앱을 지정할 수도 있습니다. Add Bundle ID를 선택합니다.
6
Bundle ID 세부 정보 구성
App Name 및 번들 ID를 입력하고 추가를 선택합니다. 여러 Bundle ID를 추가할 수 있습니다.
7
Fast Lane 구성 완료
완료를 선택합니다.
인증서 신뢰 설정
Wi-Fi Library Item에서 신뢰할 수 있는 인증서를 지정하는 것은 권장되지 않습니다. 인증서가 갱신되거나 변경되면 전체 Wi-Fi 프로파일을 다시 배포해야 하므로 기기가 Wi-Fi 네트워크에서 연결 해제될 수 있습니다. 대신 별도의 Certificates Library Item을 사용하여 RADIUS 서버의 신뢰할 수 있는 인증서 체인을 설치하세요. 그런 다음 Wi-Fi Library Item의 Specify server certificate names에서 해당 인증서의 이름을 지정하세요. 자세한 내용은 Apple 플랫폼 배포를 참조하세요. 대부분의 엔터프라이즈 Wi-Fi 환경에서는 기기가 802.1X 인증 서버(일반적으로 RADIUS(Remote Access Dial-In User Server))를 신뢰해야 합니다. Certificate trust 설정을 사용하면 서버가 제시하는 인증서 중 기기가 신뢰할 인증서를 구성할 수 있습니다. 기기가 인증 서버를 신뢰하지 않으면 사용자에게 신뢰하라는 메시지가 표시됩니다.1
신뢰할 수 있는 인증서 지정(선택 사항)
구성된 기기가 신뢰할 인증서를 제공하려면 Specify trusted certificates를 선택합니다. 그런 다음 .cer 또는 .crt 형식의 인증서를 업로드합니다.
2
서버 인증서 이름 지정(선택 사항)
기기가 신뢰해야 하는 인증서의 DNS 이름을 제공하려면 Specify server certificate names를 선택합니다. 그런 다음 DNS 이름을 입력합니다. 와일드카드가 허용됩니다.