Profile Manager 네트워크 설정
네트워크 페이로드를 사용하여 Wi-Fi 및 이더넷 연결 모두에 대한 네트워크 연결 및 특정 설정을 구성합니다. OS X의 경우 Wi-Fi 및 이더넷 구성 모두를 제공할 수 있습니다.
참고: 모든 구성 프로파일에 네트워크 페이로드를 사용하십시오. 추가 정보는 프로파일 및 페이로드에 관하여 및 페이로드의 좋은 예를 참조하십시오.
Wi-Fi 설정
Wi-Fi 페이로드를 사용하여 장비가 무선 네트워크에 연결하는 방법을 설정합니다. 이 설정들은 네트워크의 요구사항에 일치해야만 합니다.
설정 | 설명 |
|---|---|
서비스 설정 식별자 | 연결한 무선 네트워크의 SSID를 입력합니다. |
가려진 네트워크 | 연결하는 장비의 네트워크가 ID를 브로드캐스팅할지를 결정합니다. |
자동 연결 | 사용자에게 알리지 않고 네트워크를 자동으로 연결할지 여부를 결정합니다. |
프록시 설정 |
수동을 선택한 경우 프록시 서버 설정을 제공해야 합니다. 자동을 선택한 경우 프록시 설정을 검색하거나 DHCP 서버를 구성하는 데 사용하는 URL을 입력하여 프록시 설정을 제공하십시오. PAC(proxy auto-config) 요구사항의 경우 해당 팝업 메뉴에서 자동을 선택한 다음 PAC 파일의 URL을 입력하십시오(예: https://www.example.com/filename.pac 또는 http://www.example.com/filename.pac). 그런 다음 PAC 폴백을 활성화할지 결정하십시오. 이를 통해 PAC에 접근할 수 없는 경우 사용자가 연결할 수 있습니다. WPAD(Web Proxy Autodiscovery) 구성의 경우, 팝업 메뉴에서 자동을 선택합니다. 프록시 서버 URL 필드를 비어있는 채로 두면 해당 장비는 DHCP(252 엔트리 사용) 또는 DNS(WPAD라는 레코드 사용)를 사용하여 wpad.dat 파일을 요구합니다. |
보안 유형(없음 또는 모두) |
네트워크에 대한 인증을 선택합니다.
|
보안 유형(WEP) |
네트워크에 대한 WEP 인증 방법을 선택합니다.
|
보안 유형(WPA) |
네트워크에 대한 WPA 인증 방법을 선택합니다.
참고: 이는 페이로드에서 WPA 키를 사용합니다. WPA2 키를 사용하려면 WPA2 개인용 또는 WPA2 기업용을 사용하십시오. |
보안 유형(WPA2) |
네트워크에 대한 WPA2 인증 방법을 선택합니다.
참고: 이는 페이로드에서 WPA2 키를 사용합니다. WPA 키를 사용하려면 WPA/WPA2 개인용 또는 WPA/WPA2 기업용을 사용하십시오. |
암호 | 적용 가능하다면 무선 네트워크 연결을 위한 암호를 입력하십시오. 이것을 빈 칸으로 두고 네트워크가 암호를 요구하면, 사용자는 연결이 처음으로 구축되었을 때 암호를 입력해야 합니다. 연결당 암호 옵션은 사용자의 암호 캐싱을 방지합니다. |
Wi-Fi 및 이더넷 기업용 설정
Mac 컴퓨터의 경우 Wi-Fi 및 이더넷 EAP 설정 모두를 구성할 수 있습니다. 이 설정들은 네트워크의 요구사항에 일치해야만 합니다. 연결이 사용자 로그인 후에 시작되어야 하는지(OS X 전용) 또는 항상 활성화 상태인 시스템 설정인지 나타냅니다.
802.1X 구성의 경우, 사용자의 네트워크 연결을 위한 인증 프로토콜 및 인증서를 선택하십시오.
프로파일 관리는 기업용 WPA 및 기업용 WPA2 네트워크에 대해 다음의 802.1X 인증 방법을 지원합니다:
IKEv2
EAP-TLS
EAP-TTLS(MSCHAPv2)
EAP-FAST
EAP-AKA
PEAPv0(EAP-MSCHAPv2, PEAP의 가장 일반적인 형태)
PEAPv1(EAP-GTC, 일반적이지 않음, Cisco에서 생성)
LEAP
Mac 컴퓨터는 이더넷과 무선 네트워크에서 WPA/WPA2 Enterprise LEAP, EAP-FAST, EAP-TTLS(MS-CHAPv2), PEAP v0와 v1을 감지합니다. 네트워크 페이로드를 사용하지 않고 EAP-TLS 인증을 사용하려면, 필요한 신원 인증서를 설치하고 네트워크에 연결할 때 나타나는 802.1X 인증서 대화상자에서 사용자가 EAP-TLS 모드를 선택하게 합니다. 다른 EAP 유형의 경우, 네트워크 페이로드가 필요하고 네트워크에 대해 올바른 설정을 지정해야만 합니다.
Mac 컴퓨터의 Wi-Fi 메뉴에서 다른 네트워크에 연결을 선택하면 동적 기업용 WEP(802.1X WEP) 네트워크에 연결할 수 있습니다. 이러한 유형의 네트워크에 자동으로 참여하려면, 보안 유형으로 기업용 WEP을 지정하는 네트워크 페이로드를 설치하십시오.
EAP 설정
프로토콜 패널에서 인증에 사용할 EAP 방법을 지정합니다. 여러 EAP 방법을 선택할 수 있습니다. 사용자 이름, 암호 및 외부 신원은 모든 방법에 대해 사용됩니다.
TTLS, LEAP, PEAP 및 EAP-FAST의 경우, 디렉토리 인증을 선택하면 인증하는데 디렉토리 로그인에 대한 인증이 사용됩니다.
신뢰 패널에서 네트워크 연결에 대한 인증 서버를 확인하는데 신뢰되어야만 하는 인증서를 지정합니다. 신뢰할 수 있는 인증서 목록에 인증서 페이로드를 사용하여 추가된 인증서가 나타납니다. 신뢰할 수 있는 인증 서버 이름을 신뢰할 수 있는 서버 인증서 이름 목록에 추가합니다. server.example.com과 같은 특정 서버 또는 *.example.com과 같은 일부 이름을 지정할 수 있습니다.
장비 구성 프로파일에 대해서 연결을 인증하기 위해 필요한 신뢰된 인증서를 제공해야만 합니다.
사용자에 대한 프로파일을 생성하고 있을 때, 설정은 802.1X 사용자 모드에 대한 것입니다. 장비에 대한 프로파일을 생성하고 있을 때, 설정은 시스템 모드 또는 로그인 윈도우 모드에 대한 것입니다.
Passpoint 설정
Passpoint 설정은 장비가 지정된 Passpoint WiFi 네트워크에 자동으로 연결하도록 합니다. 다음 표의 설정은 Passpoint 네트워크의 요구사항을 만족해야 합니다.
설정 | 설명 |
|---|---|
제공업체 표시 이름(필수) | Passpoint 네트워크에 표시하려는 이름을 입력합니다. |
도메인 이름(필수) | Passpoint 서비스 제공업체의 FQDN(Fully Qualified Domain Name)을 입력합니다. |
로밍 컨소시엄 IO | 서비스 제공업체의 Passpoint 네트워크 중 하나에 해당되는 숫자를 입력합니다. |
NAI(네트워크 접근 식별자) 영역 이름 | 알려진 NAI 영역 이름을 입력합니다. |
MCC(모바일 국가 코드) 및 MNC(모바일 네트워크 구성) | MCC와 MNC 디지털 코드를 모두 입력합니다. |
로밍 협력업체 Passpoint 네트워크에 연결 | 서비스 제공업체에서 사전 승인한 다른 Passpoint 네트워크에 연결할지 여부를 지정합니다. |
보안 유형 |
네트워크에 대한 인증 방법을 선택합니다. 연결은 선택한 유형을 지원하는 네트워크로만 허용됩니다. 다음을 선택할 수 있습니다.
모든 지원되는 프로토콜을 지원하는 네트워크로의 연결을 허용하려면 모두를 선택합니다. |
암호 | 해당하는 경우 Passpoint 네트워크 연결을 위한 암호를 입력하십시오. 이것을 빈 칸으로 두고 네트워크가 암호를 요구하면, 사용자는 연결이 처음으로 구축되었을 때 암호를 입력해야 합니다. 연결당 암호 옵션은 사용자의 암호 캐싱을 방지합니다. |
추가 옵션에는 가려진 네트워크를 검색하고, 자동으로 네트워크에 연결하고, 프록시 정보를 추가하는 기능이 포함됩니다.
을 클릭하여 네트워크 구성을 추가할 수 있습니다.