보안 개요: PRO/무선 LAN 미니 PCI 어댑터 사용자 안내서

WEP 암호화 및 인증

WEP(Wired Equivalent Privacy) 암호화 및 공유 인증을 사용하여 네트워크에서 데이터를 보호할 수 있습니다. WEP는 데이터를 전송하기 전에 암호화 키를 사용하여 데이터를 암호화합니다. 동일한 암호화 키를 사용하는 컴퓨터만이 네트워크에 액세스하거나 다른 컴퓨터에서 전송된 암호화된 데이터를 해독할 수 있습니다. 인증은 어댑터와 액세스 지점 사이에서의 추가적인 확인 프로세스를 제공합니다.

인증 스키마로 열기 및 공유 키 인증이 지원됩니다.

• 공유 키 인증은 64비트 및 128비트 암호화 키를 사용하여 지원됩니다.
• 열기 모드에서는 특정 액세스 지점에 연결하는 경우 암호화 인증 방법을 사용하지 않습니다.

인증 유형

IEEE 802.1x는 802 LAN을 위한 일반적인 인증 프레임워크를 제공하고 많은 다른 종류의 인증 프로토콜에서 LAN 전송을 가능하게 해주는 확장가능 인증 프로토콜(Extensible Authentication Protocol, EAP)을 지정합니다.WAN 클라이언트는 접속 포인트에 인증 요청을 개시하므로써, EAP에 부합하는 RADIUS 서버에 접속하는 클라이언트를 인증하게 됩니다. 이 RADIUS 서버는 사용자(암호를 통해) 또는 컴퓨터(MAC 주소를 통해)를 인증할 수 있습니다. 802.1x 인증은 802.11 인증 프로세스와는 별개의 인증입니다. 802.1x 표준은 인증 프레임워크를 제공합니다. 802.1x 인증 유형은 여러 가지가 있으며 각각 다른 인증 접근 방법을 제공하며, 모든 유형에서 클라이언트 및 액세스 지점 사이에서의 통신에 동일한 802.1x 프로토콜과 프레임워크를 사용합니다. 대부분 프로토콜에서 802.1x 인증 처리가 완료되면 단말에서 데이터 암호화를 위한 키를 수신합니다.

802.1x 프로필 설정에 대한 자세한 내용은 WEP 및 MD5 인증을 위한 클라이언트 설정을 참조하십시오.

802.1x 인증

802.1x 기능

• 802.1x 단말 프로토콜 지원

• 확장 인증 프로토콜(EAP) 지원 - RFC 2284

• 지원되는 인증 방법

  • MD5 - RFC 2284

  • EAP TLS 인증 프로토콜 - RFC 2716 및 RFC 2246

  • EAP 터널링된 TLS (TTLS)

  • Cisco LEAP

  • PEAP

• Windows XP, 2000 지원

802.1x 인증 참고 정보

• 802.1x 인증 방법으로는 암호, 인증서 및 스마트 카드(데이터를 저장하는 플라스틱 카드)가 있습니다.

• 802.1x 인증 옵션은 인프라 작동 모드에서만 사용할 수 있습니다.

• 네트워크 인증 모드: EAP-TLS, EAP-TTLS, MD5 Challenge, LEAP(Cisco-Client eXtentions 모드 전용) 및 PEAP (WPA 모드 전용)

개요

802.1x 인증은 802.11 인증 프로세스와는 별개의 인증입니다. 802.1x 표준은 다양한 인증 및 키 관리 프로토콜에 대한 프레임워크를 제공합니다. 802.1x 인증 유형은 각기 다르며 각각은 다른 인증 접근 방식을 제공하나 모두 클라이언트와 액세스 지점 사이에서 통신을 위해 동일한 802.1x 프로토콜 및 프레임워크를 사용합니다. 대부분 프로토콜에서 802.1x 인증 처리가 완료되면 단말에서 데이터 암호화를 위한 키를 수신합니다. 자세한 내용은 802.1x 및 데이터 암호화를 참조하십시오. 802.1x 인증과 함께 클라이언트와 액세스 지점에 연결된 원격 인증 전화 접속 사용자 서비스(RADIUS) 서버 사이에서 인증 방법이 사용됩니다. 인증 처리에서는 무선 네트워크로 전송되지 않는 사용자 암호와 같은 인증서를 사용합니다. 대부분 802.1x 유형은 사용자마다, 세션마다 동적 키를 지원하여 고정 키 보안을 강화합니다. 802.1x는 확장 인증 프로토콜(EAP)로 알려진 기존 인증 프로토콜을 사용을 통해 이익을 얻습니다. 무선 LAN에 대한 802.1x 인증에서 3개의 주요 구성 요소가 있습니다. 인증자(액세스 지점), 단말(클라이언트 소프트웨어) 및 인증 서버(원격 인증 전화 접속 사용자 서비스 서버(RADIUS) 802.1x 인증 보안은 WLAN 클라이언트에서 액세스 지점으로 향하는 인증 요청을 시작합니다. 이로 인해 확장 인증 프로토콜(EAP) 규격 RADIUS 서버에 대해 클라이언트가 인증됩니다. 이 RADIUS 서버는 사용자(암호 또는 인증서를 통해) 또는 시스템(MAC 주소를 통해)을 인증할 수 있습니다. 이론적으로 무선 클라이언트는 처리가 완료될 때까지 네트워크에 추가될 수 없습니다. 802.1x에 대해 사용되는 인증 알고리즘은 MD5-Challenge, EAP-TLS, EAP-TTLS, 보호된 EAP (PEAP), EAP Cisco 무선 Light 확장 인증 프로토콜(LEAP) 등이 있습니다. 이러한 방법을 통해 WLAN 클라이언트가 RADIUS 서버에게 자가 확인을 할 수 있습니다. RADIUS 인증을 사용하여 데이터베이스에서 사용자 ID를 확인합니다. RADIUS는 표준 주소 지정 AAA(Authentication, Authorization 및 Accounting) 집합으로 구성됩니다. RADIUS에는 다중 서버 환경에서 클라이언트의 유효성을 확인하는 프록시 프로세스가 포함됩니다. IEEE 802.1x 표준은 포트 기반 802.11 무선 및 유선 이더넷 네트워크에 대한 액세스를 제어하고 인증하는 데 사용됩니다. 포트 기반 네트워크 액세스 제어는 LAN 포트에 부착되어 인증 처리가 실패했을 때 포트에 대한 액세스를 방지하는 장치를 인증하는 스위칭 LAN 인프라와 비슷합니다.

802.1x 인증 작동 방법

다음에서는 802.1x 인증에 대해 간략히 설명합니다.

1. 클라이언트가 액세스 지점으로 "액세스 요청" 메시지를 보냅니다. 액세스 지점에서는 클라이언트 ID를 요청합니다.
2. 클라이언트는 인증 서버를 통과한 ID 패킷으로 응답합니다.
3. 인증 서버는 액세스 지점으로 "수락" 패킷을 보냅니다.
4. 액세스 지점은 클라이언트 포트를 인증된 상태에 놓으며 데이터 트래픽 처리가 가능합니다.

RADIUS란 무엇입니까?

RADIUS는 AAA 전화 접속 클라이언트가 네트워크 액세스 서버에 로그인하거나 서버에서 로그아웃할 때 사용하는 AAA(Authorization, Authentication 및 Accounting) 클라이언트-서버 프로토콜인 원격 액세스 전화 접속 사용자 서비스입니다. 일반적으로 RADIUS 서버는 인터넷 서비스 제공자(ISP)가 AAA 작업을 수행하는 데 사용됩니다. AAA 구문은 다음과 같습니다.

• Authentication 구문: 로컬 데이터베이스에 대한 사용자 이름과 암호를 확인합니다. 자격 증명이 확인되면 인증 프로세스가 시작됩니다.

• Authorization 구문: 리소스에 대한 액세스가 허용된 요청인지 여부를 결정합니다. 전화 접속 클라이언트에 대해 IP 주소가 할당됩니다.

• Accounting 구문: 추세 분석, 감사, 세션 시간 과금 또는 비용 할당에 사용할 목적으로 리소스 사용량 정보를 수집합니다.

Wi-Fi 보호 액세스*(WPA)

Wi-Fi 보호 액세스(WPA)는 데이터 보호 및 WLAN에 대한 액세스 제어 수준을 강력하게 개선하는 향상된 보안 기능입니다. WPA 모드는 강제로 802.1x 인증과 키 교환을 실행하며 동적 암호화 키를 통해서만 작동합니다. WPA에서는 임시 키 통합 프로토콜(TKIP)을 사용하여 데이터 암호화를 강화합니다. TKIP에서는 패킷당 키 혼합 기능, 연속 규칙을 포함한 Michael 확장 초기 벡터(IV)라는 이름의 메시지 통합 확인(MIC) 및 키 재설정 방법을 포함하여 데이터 암호화 방법이 크게 개선되었습니다. 이러한 개선된 암호화 방법을 통해 TKIP에서는 WEP의 기존 결점을 보호합니다.

PEAP

PEAP는 IEEE 802.1x 인증 유형의 새로운 확장 인증 프로토콜(EAP)로, 서버쪽 EAP-전송 계층 보안(EAP-TLS)을 이용하고 사용자 암호, 1회 암호 및 일반 토큰 카드를 포함한 다양한 인증 방법을 지원하도록 고안된 것입니다.