사용자 설명서

검색

홈웹 관리 도구 및 기타 IEEE802.1X 인증을 수행하기

# IEEE802.1X 인증을 수행하기

사용하시는 환경에서, IEEE802.1X 인증을 도입하고 있는 경우에 설정합니다.

IEEE802.1X 인증을 이용하면, 관리자가 허가한 기기만 LAN 환경으로 연결할 수 있습니다. 인증되지 않은 기기는, 네트워크로의 연결 자체가 허가되지 않으므로, 강력한 보안을 확보할 수 있습니다.

관리자 모드의 [네트워크]-[IEEE802.1X 인증 설정]-[IEEE802.1X 인증 설정]에서 다음의 설정을 합니다.

설정 | 설명
--- | ---
[IEEE802.1X 인증 설정] | IEEE802.1X 인증을 사용할 때는, [ON]을 선택합니다. 초기값은 [OFF]입니다.
[요청자 설정] | IEEE802.1X 인증에서, 이 기기는 요청자(인증을 받는 클라이언트)로서 동작합니다. 인증 서버에서 인증을 받기 위해, 필요한 설정을 합니다.
| [사용자 ID] | 사용자 ID를 입력합니다(128문자 이내). 사용자 ID는, 모든 EAP-Type에서 사용합니다.
[암호] | 암호를 입력합니다(128문자 이내). 암호는, [EAP-TLS] 이외의 EAP-Type에서 사용합니다. 암호를 입력(변경)하는 경우에는, [암호를 변경합니다.]에 체크를 하고 나서, 새로운 암호를 입력합니다.
[EAP-Type] | EAP 인증 방식을 선택합니다. [서버에 의존]:인증 서버가 제공하는 EAP-Type에서 인증합니다. 인증 서버가 제공하는 EAP-Type에 맞춰서, 이 기기에서 필요한 요청자를 설정하십시오. [OFF]는 선택하지 마십시오. 초기값은 [OFF]입니다.
[EAP-TTLS] | [EAP-Type]에서 [EAP-TTLS] 또는 [서버에 의존]을 선택한 경우에는, EAP-TTLS의 설정을 합니다. [익명]:EAP-TTLS의 인증에서 사용할 anonymous명을 입력합니다(128문자 이내). [내부 인증 프로토콜]:EAP-TTLS의 내부 인증 프로토콜을 선택합니다.
[서버 ID] | 증명서의 CN을 검증하는 경우에는, 서버 ID를 입력합니다(64문자 이내).
[클라이언트 증명서] | 필요에 따라서, 이 기기의 증명서를 사용해서, 인증 정보의 암호화 여부를 선택합니다. 다음의 조건을 만족시키는 경우에 설정할 수 있습니다. 이 기기에 증명서가 등록되어 있는 경우 [EAP-Type]에서 [EAP-TLS], [EAP-TTLS], [PEAP], [서버에 의존] 중에 하나를 선택한 경우
[암호 강도] | [EAP-Type]에서 [EAP-TLS], [EAP-TTLS], [PEAP], [서버에 의존] 중의 하나를 선택한 경우에는, 필요에 따라서, TLS에서 암호화할 때의, 암호 강도를 선택합니다. [저]:모든 키 길이로 통신 [중]:56bit 초과의 키 길이로 통신 [고]:128bit 초과의 키 길이로 통신
[증명서 검증 강도 설정] | 증명서를 검증하는 경우에는, 증명서의 검증을 수행하는 항목을 선택합니다. 각각의 항목에서 [확인]을 선택하면, 그 항목에 대해서, 증명서의 확인을 수행합니다. [유효기간]:증명서가 유효기한 내 인지 아닌지를 확인합니다. 초기값은 [확인]입니다. [CN]:증명서의 CN(Common Name)이, 서버 주소와 일치하고 있는지 아닌지를 확인합니다. 초기값은 [확인 안 함]입니다. [체인]:증명서의 체인(증명서의 경로)에 문제가 있는지 아닌지를 확인합니다. 체인 확인은, 이 기기에서 관리하고 있는 외부 증명서를 참조해서 수행합니다. 초기값은 [확인 안 함]입니다.
[네트워크 정지시간] | 필요에 따라서, 인증을 시작하고 나서, 네트워크 통신을 정지할 때까지의, 유예 시간을 설정합니다. 인증을 시작하고 나서, 여기에서 지정한 시간 내에, 인증에 성공 못 한 경우에는, 모든 네트워크의 통신을 정지합니다. 유예시간을 설정하려면, [네트워크 정지시간]에 체크를 하고, [정지 시간]에 유예 시간(초)을 입력합니다. 네트워크 통신의 정지 후에 다시 인증 시키고 싶은 경우에는, 이 기기를 재기동하십시오.

#####

- 관리자 모드의 [네트워크]-[IEEE802.1X 인증 설정]-[IEEE802.1X 인증 시행]에서, 현재의 인증 상태를 확인할 수 있습니다. 또한, 인증 서버에 대해서, 인증을 실행할 수 있습니다.