> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Wi-Fi Library Item 구성

> Iru Endpoint에서 Wi-Fi Library Item을 설정하여 Apple 기기 및 Windows 컴퓨터에 무선 네트워크 구성을 배포합니다. SSID, 보안 유형, 프록시 및 802.1X 인증을 구성합니다.

<Callout icon="list-check" color="#B84A7A" iconType="regular">이 Library Item은 Apple 기기 및 Windows 컴퓨터에서 사용할 수 있습니다</Callout>

**Wi-Fi** Library Item을 사용하면 관리 기기가 무선 네트워크에 자동으로 연결되도록 구성할 수 있습니다. SSID, 인증 방법, 인증서 및 프록시 설정을 정의하여 전체 기기에서 안전하고 일관된 연결을 보장할 수 있습니다.

Wi-Fi 프로파일은 **Apple 기기** 및 **Windows 컴퓨터**에 배포할 수 있습니다. 대부분의 옵션은 공통이지만 일부 설정은 특정 플랫폼에만 해당됩니다.

## Wi-Fi 프로파일 Library Item 생성

이 Library Item을 Iru Endpoint Library에 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서에 설명된 단계를 따르세요.

<Steps>
  <Step title="Library로 이동">
    **Library**로 이동하여 **Library Item 추가**를 선택합니다.
  </Step>

  <Step title="Wi-Fi 선택">
    **Wi-Fi**를 검색하여 선택합니다.
  </Step>

  <Step title="이름 입력">
    Library Item의 **이름**을 입력합니다.
  </Step>

  <Step title="플랫폼 선택">
    **설치 대상**에서 하나 이상의 플랫폼을 선택합니다.
  </Step>

  <Step title="Blueprints에 할당">
    프로파일을 하나 이상의 **Blueprints**에 할당합니다.
  </Step>
</Steps>

## 일반 설정

<Tabs>
  <Tab title="Apple">
    <Steps>
      <Step title="SSID 지정">
        네트워크 이름이라고도 하는 \*\*Service Set Identifier (SSID)\*\*를 지정합니다.
      </Step>

      <Step title="자동 연결 구성">
        네트워크를 사용할 수 있을 때 기기가 자동으로 연결되도록 하려면 **Auto join network**를 선택합니다. Auto join network를 선택하지 않으면 기기가 네트워크 연결 방법은 알지만 사용자가 직접 연결을 선택해야 합니다.
      </Step>

      <Step title="숨겨진 네트워크 설정(필요한 경우)">
        네트워크가 숨겨져 있는 경우(SSID를 브로드캐스트하지 않음) Hidden network를 선택합니다. 숨겨진 네트워크는 표준을 준수하지 않으므로 권장되지 않습니다.
      </Step>

      <Step title="MAC 주소 무작위화 구성">
        MAC 주소 무작위화를 끄려면 **Disable MAC address randomization**을 선택합니다.
      </Step>
    </Steps>

    <Steps>
      <Step title="IPv6 활성화(선택 사항)">
        이 네트워크에서 IPv6를 사용하려면 **IPv6**를 선택합니다.
      </Step>

      <Step title="종속 네트워크 감지 비활성화(선택 사항)">
        이 네트워크에서 Apple의 Captive Network Assistant를 사용하지 않으려면 **Disable captive network detection**을 선택합니다.
      </Step>
    </Steps>
  </Tab>

  <Tab title="Windows">
    <Steps>
      <Step title="SSID 지정">
        네트워크 이름이라고도 하는 \*\*Service Set Identifier (SSID)\*\*를 지정합니다.
      </Step>

      <Step title="자동 연결 구성">
        네트워크를 사용할 수 있을 때 기기가 자동으로 연결되도록 하려면 **Auto join network**를 선택합니다. Auto join network를 선택하지 않으면 기기가 네트워크 연결 방법은 알지만 사용자가 직접 연결을 선택해야 합니다.
      </Step>

      <Step title="숨겨진 네트워크 설정(필요한 경우)">
        네트워크가 숨겨져 있는 경우(SSID를 브로드캐스트하지 않음) Hidden network를 선택합니다. 숨겨진 네트워크는 표준을 준수하지 않으므로 권장되지 않습니다.
      </Step>

      <Step title="MAC 주소 무작위화 구성">
        MAC 주소 무작위화를 끄려면 **Disable MAC address randomization**을 선택합니다.
      </Step>
    </Steps>
  </Tab>
</Tabs>

## 인증

<Tabs>
  <Tab title="Apple">
    ### None

    네트워크에 연결하는 데 암호가 필요하지 않은 경우 None 인증 유형을 사용합니다. 지정된 SSID의 네트워크를 사용할 수 있고 인증이 필요하지 않은 경우 기기가 연결을 시도합니다.

    * 암호가 필요하지 않습니다.
    * SSID를 사용할 수 있으면 기기가 자동으로 연결됩니다.

    <Warning>
      누구나 인증 없이 네트워크에 연결할 수 있으므로 이 인증 유형은 사용하지 **않는** 것이 좋습니다.
    </Warning>

    ### Pre-Shared Key (PSK)

    PSK 인증은 가정 및 소규모 비즈니스 환경에서 일반적으로 사용됩니다. 네트워크의 공유 암호를 가진 사람은 누구나 연결할 수 있습니다.

    <Steps>
      <Step title="보안 유형 선택">
        **WEP**, **WPA Personal**, **WPA2 Personal**, **WPA3 Personal** 또는 **Any Personal** 중에서 선택합니다. Any Personal은 위의 모든 방법과 함께 작동하며, 일부 위치에서는 WPA2를 사용하고 다른 위치에서는 WPA3를 사용하는 경우에 유용합니다.
      </Step>

      <Step title="네트워크 암호 입력">
        네트워크의 **암호**를 입력합니다. 암호를 입력하지 않으면 네트워크에 연결할 때 기기가 사용자에게 암호를 입력하라는 메시지를 표시합니다.
      </Step>
    </Steps>

    ### Enterprise (802.1X EAP)

    엔터프라이즈 인증은 802.1X를 사용하여 Wi-Fi 네트워크에 연결할 때 더 안전한 인증 옵션을 제공합니다. 엔터프라이즈 인증 유형은 다음과 같습니다.

    * **Dynamic WEP**
    * **WPA Enterprise**
    * **WPA2 Enterprise**
    * **WPA3 Enterprise**

    엔터프라이즈 유형을 선택하면 선택한 **EAP type**(예: EAP-TLS, PEAP, TTLS)에 따라 추가 설정이 표시됩니다. 다음을 구성할 수 있습니다.

    * ID 인증서(AD CS, SCEP 또는 PKCS #12)
    * 신뢰할 수 있는 서버 인증서
    * 사용자 인증(사용자 이름/암호, 스마트 카드 또는 인증서)

    <Note>
      인증서 옵션은 Authentication type 드롭다운에서 WPA Enterprise 옵션 중 하나를 선택한 경우에만 사용할 수 있습니다.
    </Note>

    다음 옵션을 사용하여 Wi-Fi를 구성합니다.

    <Steps>
      <Step title="인증 유형 선택">
        **Authentication type**에서 Dynamic WEP, WPA Enterprise, WPA2 Enterprise 또는 WPA3 Enterprise를 선택합니다.
      </Step>

      <Step title="로그인 윈도우 설정 구성(macOS)">
        macOS에서 로그인 윈도우에서 로그인하는 사용자로 네트워크에 인증하려면 Use as a Login Window configuration을 선택합니다. 그렇지 않으면 구성은 시스템 구성으로 간주되며, 사용자가 로그인하지 않은 상태에서도 Mac 시스템이 네트워크에 인증할 수 있습니다. 이 옵션을 EAP-TLS와 함께 사용하여 로그인 전에는 인증서 ID로 시스템을 인증하고, 이후에는 로그인 윈도우 자격 증명으로 사용자를 인증할 수도 있습니다.
      </Step>

      <Step title="EAP 유형 선택">
        네트워크에서 지원하는 **Accepted EAP Types**를 선택합니다. 둘 이상을 선택할 수 있으며, 선택한 EAP 유형에 필요한 모든 설정을 지정해야 합니다. 특정 EAP 유형 구성에 대한 자세한 내용은 [엔터프라이즈 Wi-Fi 인증 프로토콜 구성](/ko/endpoint/library/deployment-guides/apple/configure-eap-extensible-authentication-protocol-types)을 참조하세요.
      </Step>
    </Steps>

    <Note>
      이 구성을 사용하려면 디렉터리 서비스와의 통합이 필요합니다. 자세한 내용은 [이 Apple 지원 문서](https://support.apple.com/en-us/102001)를 참조하세요.
    </Note>

    ### ID 인증서 구성

    AD CS, SCEP를 사용하거나 PKCS #12 파일을 업로드하여 ID 인증서를 구성할 수 있습니다. ID 인증서 구성 지침은 [802.1X 인증에 ID 인증서 사용](/ko/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication) 지원 문서를 참조하세요.

    AD CS를 사용하는 경우 먼저 [AD CS 통합: 개요](/ko/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview) 및 [AD CS 통합: 통합 구성](/ko/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration)을 완료하세요.
  </Tab>

  <Tab title="Windows">
    <Note>
      Windows에서는 인증 유형이 **없음** 이외의 유형이어야 합니다.
    </Note>

    ### Pre-Shared Key (PSK)

    PSK 인증은 가정 및 소규모 비즈니스 환경에서 일반적으로 사용됩니다. 네트워크의 공유 암호를 가진 사람은 누구나 연결할 수 있습니다.

    <Steps>
      <Step title="보안 유형 선택">
        Windows는 **WPA Personal** 및 **WPA2 Personal**을 지원합니다.
      </Step>

      <Step title="네트워크 암호 입력">
        네트워크의 **암호**를 입력합니다. 암호를 입력하지 않으면 네트워크에 연결할 때 기기가 사용자에게 암호를 입력하라는 메시지를 표시합니다.
      </Step>
    </Steps>

    ### Enterprise (802.1X EAP)

    엔터프라이즈 인증은 802.1X를 사용하여 Wi-Fi 네트워크에 연결할 때 더 안전한 인증 옵션을 제공합니다. Windows는 다음을 지원합니다.

    * **WPA Enterprise**
    * **WPA2 Enterprise**

    엔터프라이즈 유형을 선택하면 선택한 **EAP type**(예: EAP-TLS, PEAP, TTLS)에 따라 추가 설정이 표시됩니다. 다음을 구성할 수 있습니다.

    * ID 인증서(SCEP 또는 PKCS #12)
    * 신뢰할 수 있는 서버 인증서
    * 사용자 인증(사용자 이름/암호, 스마트 카드 또는 인증서)

    <Note>
      인증서 옵션은 Authentication type 드롭다운에서 WPA Enterprise 옵션 중 하나를 선택한 경우에만 사용할 수 있습니다.
    </Note>

    <Steps>
      <Step title="인증 유형 선택">
        **Authentication type**에서 WPA Enterprise 또는 WPA2 Enterprise를 선택합니다.
      </Step>

      <Step title="EAP 유형 선택">
        네트워크에서 지원하는 **Accepted EAP Types**를 선택합니다. 둘 이상을 선택할 수 있으며, 선택한 EAP 유형에 필요한 모든 설정을 지정해야 합니다. 특정 EAP 유형 구성에 대한 자세한 내용은 [엔터프라이즈 Wi-Fi 인증 프로토콜 구성](/ko/endpoint/library/deployment-guides/windows/configure-eap-extensible-authentication-protocol-types)을 참조하세요.
      </Step>
    </Steps>

    ### ID 인증서 구성

    SCEP를 사용하거나 PKCS #12 파일을 업로드하여 ID 인증서를 구성할 수 있습니다. ID 인증서 구성 지침은 [802.1X 인증에 ID 인증서 사용](/ko/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication) 지원 문서를 참조하세요.
  </Tab>
</Tabs>

## 프록시

<Callout icon="apple" color="#B84A7A" iconType="regular">프록시 설정은 Apple 기기에서만 사용할 수 있습니다</Callout>

**Proxy** 섹션의 설정을 구성하여 기기가 네트워크 프록시를 사용하도록 구성합니다.

<Steps>
  <Step title="프록시 관리 활성화">
    네트워크 프록시 설정을 구성하려면 **Proxy** 섹션을 **Managed**로 전환합니다.
  </Step>

  <Step title="자동 프록시 구성">
    **Automatic**: PAC(Proxy Auto-Configuration) URL을 제공합니다.
  </Step>

  <Step title="PAC 폴백 구성(선택 사항)">
    PAC 파일을 사용할 수 없을 때 기기가 대상에 직접 연결을 시도하도록 하려면 **Proxy PAC fallback allowed**를 선택합니다.
  </Step>

  <Step title="수동 프록시 구성">
    **수동**: 프록시 **server**, **port** 및 (필요한 경우) **username**과 **password**를 입력합니다.
  </Step>
</Steps>

## Fast Lane 마킹

<Callout icon="apple" color="#B84A7A" iconType="regular">Fast Lane 마킹은 Apple 기기에서만 사용할 수 있습니다</Callout>

QoS(Quality of Service) 마킹을 지원하는 네트워크와 기기에서 Fast Lane을 사용하여 연결된 기기의 앱 트래픽을 음성, 비디오 또는 실시간 데이터로 우선 처리합니다. Fast Lane에 대한 자세한 내용은 [iOS Compatibility with Cisco QoS Fastlane & Adaptive 802.11r.](https://support.apple.com/en-us/HT207308)을 참조하세요.

<Note>
  Fast Lane은 모든 네트워크나 기기에서 지원되는 것은 아니며 주로 Apple 기기에서 사용할 수 있습니다.
</Note>

<Steps>
  <Step title="Fast Lane 비활성화(선택 사항)">
    Fast Lane을 끄려면 **Disable Fast Lane for all apps**를 선택합니다.
  </Step>

  <Step title="특정 앱에 대해 Fast Lane 활성화">
    Fast Lane을 켜려면 **Allow specific apps**를 선택합니다.
  </Step>

  <Step title="허용 목록에 애플리케이션 추가">
    Fast Lane은 특정 앱의 네트워크 트래픽에 적용됩니다. **Add application**을 선택하여 허용 목록에 앱을 추가합니다.
  </Step>

  <Step title="이름으로 앱 검색">
    Iru Library에서 앱을 추가하려면 **Search by name**에 앱 이름을 입력합니다. Fast Lane 사용을 허용할 앱을 선택합니다.
  </Step>

  <Step title="Bundle ID로 앱 추가">
    Bundle ID로 앱을 지정할 수도 있습니다. **Add Bundle ID**를 선택합니다.
  </Step>

  <Step title="Bundle ID 세부 정보 구성">
    **App Name** 및 **번들 ID**를 입력하고 **추가**를 선택합니다. 여러 Bundle ID를 추가할 수 있습니다.
  </Step>

  <Step title="Fast Lane 구성 완료">
    **완료**를 선택합니다.
  </Step>
</Steps>

## 인증서 신뢰 설정

Wi-Fi Library Item에서 신뢰할 수 있는 인증서를 지정하는 것은 권장되지 않습니다. 인증서가 갱신되거나 변경되면 전체 Wi-Fi 프로파일을 다시 배포해야 하므로 기기가 Wi-Fi 네트워크에서 연결 해제될 수 있습니다. 대신 별도의 Certificates Library Item을 사용하여 RADIUS 서버의 신뢰할 수 있는 인증서 체인을 설치하세요. 그런 다음 Wi-Fi Library Item의 **Specify server certificate names**에서 해당 인증서의 이름을 지정하세요. 자세한 내용은 [Apple 플랫폼 배포](https://support.apple.com/guide/deployment/connect-to-8021x-networks-depabc994b84/web)를 참조하세요.

대부분의 엔터프라이즈 Wi-Fi 환경에서는 기기가 802.1X 인증 서버(일반적으로 RADIUS(Remote Access Dial-In User Server))를 신뢰해야 합니다. **Certificate trust** 설정을 사용하면 서버가 제시하는 인증서 중 기기가 신뢰할 인증서를 구성할 수 있습니다. 기기가 인증 서버를 신뢰하지 않으면 사용자에게 신뢰하라는 메시지가 표시됩니다.

<Steps>
  <Step title="신뢰할 수 있는 인증서 지정(선택 사항)">
    구성된 기기가 신뢰할 인증서를 제공하려면 **Specify trusted certificates**를 선택합니다. 그런 다음 .cer 또는 .crt 형식의 인증서를 업로드합니다.
  </Step>

  <Step title="서버 인증서 이름 지정(선택 사항)">
    기기가 신뢰해야 하는 인증서의 DNS 이름을 제공하려면 **Specify server certificate names**를 선택합니다. 그런 다음 DNS 이름을 입력합니다. 와일드카드가 허용됩니다.
  </Step>
</Steps>