이 가이드 정보
이 가이드에서는 Iru Endpoint에서 구성할 수 있는 다양한 유형의 네트워크 인증을 설명합니다. 비엔터프라이즈 및 엔터프라이즈 Wi-Fi 옵션을 비교하여 환경에 적합한 방식을 선택할 수 있도록 합니다. 네트워크 액세스의 단계별 구성은 다음을 참조하세요.비엔터프라이즈 Wi-Fi 인증
Iru Endpoint에서 Wi-Fi 네트워크를 설정할 때 인증 유형을 선택해야 합니다. 환경에 엔터프라이즈 수준의 인증(예: 802.1X)이 필요하지 않은 경우 여러 옵션이 있으며, 각 옵션에는 서로 다른 장단점이 있습니다.비엔터프라이즈 인증 유형
- WPA3 Personal: 오프라인 암호 추측에 대한 보호를 포함하여 더 강력한 보호 기능을 제공하는 최신 표준입니다. 디바이스와 액세스 포인트가 지원하는 경우 새 하드웨어에 권장됩니다.
- Mixed-mode (WPA2/WPA3): WPA2와 WPA3를 모두 허용합니다. 전환 기간에 유용하며, 전체 보안은 가장 취약한 클라이언트에 의해 제한된다는 점에 유의하세요.
- WPA2 Personal: 엔터프라이즈 인증이 없는 대부분의 Wi-Fi에 사용되는 현재 표준입니다. 강력한 암호화(AES)를 제공하며 널리 지원됩니다. 중소 규모 조직에 보안과 사용 편의성의 균형이 좋으며, 강력하고 고유한 암호를 사용하세요.
- WPA Personal (WPA-PSK): 공유 암호(사전 공유 키)입니다. 대부분 WPA2 및 WPA3로 대체되었습니다. 구형 디바이스에만 사용하고, 강력한 암호를 선택하고 업그레이드를 계획하세요.
- WEP (Wired Equivalent Privacy): 구형 프로토콜로, 현재는 안전하지 않으며 쉽게 해독되는 것으로 간주됩니다. 다른 방식을 지원할 수 없는 레거시 디바이스에만 사용하고 민감한 데이터와 격리하세요.
- 개방형 네트워크: 암호가 필요하지 않습니다. 범위 내의 누구나 연결할 수 있습니다. 암호화가 없으므로 데이터가 보호되지 않습니다. 공용 게스트 Wi-Fi 또는 테스트에만 적합하며 업무용으로는 피하세요.
비교: 비엔터프라이즈 Wi-Fi 유형
엔터프라이즈 Wi-Fi 인증
엔터프라이즈 Wi-Fi는 802.1X를 사용하여 네트워크에 연결할 수 있는 대상을 제어합니다. 공유 암호 대신 각 사용자 또는 디바이스가 일반적으로 자격 증명과 디지털 인증서를 사용하여 개별적으로 인증됩니다. 이를 통해 보안이 향상되고 대규모 액세스 관리가 쉬워집니다.802.1X 작동 방식
네 가지 구성 요소가 관련됩니다.- MDM (Iru Endpoint): 802.1X용 자격 증명으로 디바이스를 구성하고, 디바이스가 연결할 때 EAP-TLS와 같은 방법이 작동하도록 ID 인증서를 배포합니다(예: SCEP 또는 PKCS #12를 통해).
- Supplicant: MDM이 배포한 자격 증명과 인증서를 사용하여 연결하려는 디바이스(예: Mac, Windows 노트북 또는 휴대폰)입니다.
- Authenticator: 게이트키퍼 역할을 하는 네트워크 디바이스(예: 액세스 포인트 또는 스위치)입니다.
- 인증 서버: 일반적으로 RADIUS 서버이며, 자격 증명을 확인하고 Authenticator에 액세스 허용 여부를 알려 줍니다.
엔터프라이즈 인증 유형
- WPA3 Enterprise: 더 강력한 암호화와 추가 보호 기능으로 WPA2 Enterprise를 기반으로 합니다. 사용자가 올바른 네트워크에 연결하도록 서버 인증서 검증이 필요합니다. 특정 공격을 방지하는 데 도움이 되는 관리 프레임 보호(MFP)를 추가합니다. 매우 민감한 환경을 위한 선택적 192비트 모드를 사용할 수 있습니다.
- WPA2 Enterprise: 802.1X와 강력한 암호화(AES)를 결합합니다. 각 사용자에게 고유한 로그인이 있으며, 암호, 인증서 또는 다단계 인증을 사용할 수 있습니다. 널리 지원되며 강력한 Wi-Fi 보안이 필요한 조직에서 가장 일반적으로 선택합니다.
비교: 엔터프라이즈 Wi-Fi 유형
EAP 유형
사용자를 인증하는 데 사용되는 방법은 **Extensible Authentication Protocol (EAP)**입니다. 일반적인 유형(보안이 높은 순서):- EAP-TLS: 상호 인증을 위해 클라이언트 및 서버 인증서를 사용합니다. 매우 안전하지만 인증서 관리가 필요합니다.
- PEAP 및 EAP-TTLS: 서버 인증서와 사용자 자격 증명(예: 사용자 이름 및 암호)을 사용합니다. EAP-TLS보다 관리가 쉬우면서도 안전합니다.
- 다른 유형(예: EAP-FAST, LEAP)도 있지만 덜 일반적이며 신규 배포에는 권장되지 않습니다.
비교: EAP 유형
엔터프라이즈 인증을 선택하는 이유
- 사용자별 또는 디바이스별 자격 증명을 사용하므로 유출될 공유 암호가 없습니다.
- 중앙 집중식 액세스 제어로 계정을 비활성화하면 Wi-Fi 액세스가 즉시 취소됩니다.
- 인증서 기반 인증 및 다단계 인증을 지원합니다.
- 규정 준수 및 문제 해결을 위한 상세한 로깅 및 감사를 제공합니다.
인프라 요구 사항
엔터프라이즈 인증에는 RADIUS 서버와 인증서 기반 설정의 경우 인증 기관 등 추가 인프라가 필요합니다. 많은 조직에서 이미 이러한 인프라를 보유하고 있거나 클라우드 기반 옵션을 사용합니다. 인증서 및 802.1X에 대한 자세한 내용은 802.1X 인증에 ID 인증서 사용을 참조하세요.관련 문서
Wi-Fi Library Item 구성
네트워크 배포를 위한 Wi-Fi Library Item 구성
Ethernet Library Item 구성
유선 네트워크에 대한 802.1X 인증 구성
802.1X 인증에 ID 인증서 사용
802.1X 인증에 ID 인증서 사용
EAP(Extensible Authentication Protocol) 유형 구성
802.1X 인증을 위한 EAP 유형 구성