항목
요약 개요
무선 LAN(LAN) 모드 선택
무선 LAN 구성
무선 네트워크 식별
무선 LAN 사이트 조사
범위에 영향을 주는 요소
더 강력한 보안
인텔 무선 어댑터에 대한 소프트웨어/드라이버 및 기술 지원 정보 다운로드
요약 개요
광대역 무선 라우터는 가정과 소규모 사무실 사용자를 위해 설계되어 있습니다. 이 용어는 이 문서 목적으로 액세스 포인트(AP)와 교환하여 사용할 수 있습니다.
무선 네트워크는 네트워크 케이블을 사용하지 않고 컴퓨터에 연결합니다. 컴퓨터는 무선 통신을 사용하여 서로 데이터를 전송합니다. 다른 무선 컴퓨터와 직접 통신하거나 무선 AP를 통해 기존 네트워크에 연결할 수 있습니다. 무선 어댑터를 설정할 때, 원하는 무선 네트워크 종류에 대한 작동 모드를 선택합니다. 어댑터를 사용하여 인텔® PRO/Wireless 네트워킹에 대한 802.11 표준을 준수하는 다른 유사한 무선 장치에 연결할 수 있습니다.
맨 위로
무선 LAN(LAN) 모드 선택
무선 란은 네트워크의 사용자 수에 따라 AP 없이 작동할 수 있습니다. 인프라 모드는 AP를 사용하여 무선 컴퓨터가 정보를 송수신할 수 있도록 합니다. 무선 컴퓨터는 AP로 전송: AP가 정보를 수신하여 다른 컴퓨터로 재캐스트합니다. 액세스 포인트는 유선 네트워크나 인터넷에 연결할 수도 있습니다. 여러 액세스 포인트가 함께 작동하여 광역에서 적용 범위를 제공할 수 있습니다.
애드 Hoc 모드라고도 하는 피어투 피어 모드는 액세스 포인트 없이 작동하며 무선 컴퓨터가 다른 무선 컴퓨터에 직접 정보를 전송할 수 있습니다. 피어투 피어 모드를 사용하여 가정 또는 소규모 사무실의 컴퓨터를 네트워크로 연결하거나 회의를 위해 임시 무선 네트워크를 설정할 수 있습니다.
맨 위로
무선 LAN 구성
무선 LAN이 올바르게 작동하도록 구성해야 하는 세 가지 기본 구성 요소가 있습니다.
- 네트워크 이름 또는 서비스 세트 식별자(SSID) - 각 무선 네트워크는 고유한 네트워크 이름을 사용하여 네트워크를 식별합니다. 이 이름을 서비스 세트 식별자(SSID)라고 합니다. 무선 어댑터를 설정할 때 SSID를 지정합니다.
- 기존 네트워크에 연결하는 경우 해당 네트워크에 SSID를 사용해야 합니다.
- 자체 네트워크를 설정하는 경우 자체 SSID를 구성하고 각 컴퓨터에서 사용할 수 있습니다. SSID는 문자와 숫자의 조합을 사용하여 최대 32자까지 사용할 수 있습니다.
- Profiles(프로필) - 무선 네트워크에 액세스하기 위해 컴퓨터를 설정하면 사용자가 인텔® PROSet 무선 설정에 대한 프로필을 생성합니다. 기존 네트워크에 연결하려면 임시 연결을 만들거나 해당 네트워크에 대한 프로필을 만들 수 있습니다. 프로필을 만든 후 위치를 변경하면 컴퓨터가 자동으로 연결됩니다.
- Cisco* 호환 확장 - Cisco 호환 확장은 CKIP 및 LEAP와 같은 Cisco 무선 LAN 인프라의 기능과 상호 운영성을 제공합니다.
- 보안 - 802.11 무선 네트워크는 암호화를 사용하여 데이터를 보호합니다. 기존 네트워크에 연결하는 경우, 무선 네트워크 관리자가 제공하는 암호화 키를 사용합니다. 무선 LAN을 설정할 때, 다음 방법 중 하나를 사용하여 데이터 보호 및 액세스 제어 수준을 크게 증가할 수 있습니다.
- Wi-Fi Protected Access2(WPA2) - 현재 Wi-Fi 네트워크에서 제공되는 가장 높은 수준의 보안 수준입니다. 가정 및 소규모 사무실 사용자는 WPA2-개인 또는 WPA2-PSK라고 부르는 사전공유 키가 필요한 간소화된 버전을 구현할 수 있습니다. WPA2는 고급 암호화 표준(AES)을 사용하여 데이터 암호화를 강화하기 위해 802.1x 및 키 교환을 구현합니다.
- WPA(Wi-Fi Protected Access) - 무선 LAN에 대한 데이터 보호 및 액세스 제어 수준을 크게 증가하는 보안 향상입니다. 가정 및 소규모 사무실 사용자는 WPA-개인 또는 WPA-PSK라고 하는 사전공유 키를 생성하여 간소화된 버전을 구현할 수 있습니다. WPA는 TKIP(임시 키 무결성 프로토콜)를 사용하여 데이터 암호화를 강화하기 위해 802.1x 인증 및 키 교환을 적용합니다.
맨 위로
무선 네트워크 식별
무선 LAN의 크기와 구성 요소에 따라 무선 LAN을 식별하는 방법은 여러 가지가 있습니다.
- 네트워크 이름 또는 서비스 세트 식별자(SSID) - 무선 네트워크를 식별합니다. 네트워크의 모든 무선 장치가 동일한 SSID를 사용해야 합니다.
- Extended Service Set Identifier(확장 서비스 세트 식별자) - 액세스 포인트를 포함하는 무선 네트워크를 식별하는 데 사용되는 SSID의 특수 케이스.
- Independent Basic Service Set Identifier(독립적 기본 서비스 세트 식별자) - 액세스 포인트를 사용하지 않고 직접 통신하도록 구성된 무선 컴퓨터 네트워크를 식별하는 데 사용되는 SSID의 특수한 사례.
- 기본 서비스 세트 식별자(BSSID) - 각 무선 장치에 대한 고유 식별자. BSSID는 장치의 이더넷 MAC 주소입니다.
- Broadcast SSID(브로드캐스트 SSID) - 액세스 포인트는 브로드캐스트 SSID를 사용하여 프로브 패킷을 전송하는 컴퓨터에 응답할 수 있습니다. 액세스 포인트에서 이 기능을 활성화하면 모든 무선 사용자가 블랭크(null) SSID를 사용하여 액세스 포인트와 연결될 수 있습니다.
맨 위로
무선 LAN 사이트 조사
무선 LAN에 대한 사이트 설문 조사를 실시하는 것은 무선 네트워크 설정에서 가장 중요한 단계입니다. 사이트 설문 조사를 통해 연결 테스트에 대한 문제 해결 양을 크게 줄일 수 있습니다. 사이트 설문 조사를 수행하려면 다음 도구가 필요합니다.
- 액세스 포인트(AP) 또는 송신기 로 설정되어 있는 노트북 컴퓨터. 무선 LAN의 지정된 위치와 동일한 높이에 장착해야 합니다.
- 모바일 수신기로 사용할 수 있도록 사이트 측 조사가 로드된 노트북.
- 지역 또는 건물 지도를 통해 신호의 세기 강점을 정면 배치합니다.
필요한 도구가 필요하면 모바일 수신기에서 사이트 측 조사 소프트웨어를 실행하십시오.
- 신호 세기를 테스트하기 위해 모바일 수신기를 의도된 무선 LAN 영역 주위에 전달합니다.
- 각 AP 위치의 신호 세기 를 점검합니다. 위치에 문제가 있는 경우, 에어컨 덕트와 같은 금속이 들어 있는 벽에 있지 않은지 확인하십시오. 금속으로 마감된 바닥재는 다층 건물에서도 영향을 줄 수 있습니다.
- LAN 내에서 원활한 커버리지를 제공하려면 각 지점의 신호 레벨이 겹쳐야 합니다. 변화하는 신호 레벨을 AP에서 다른 AP로 원활하게 전달할 수 있는 소프트웨어입니다.
건물 내부에 신호 세기가 강할 때 건물 외부의 세기 를 점검합니다. 상당한 신호 세기를 잃지 않고 거리나 건물 주변까지 모바일 수신기를 휴대할 수 있습니다.
무선 보안을 개선하기 위해 주변 회사에서 사용하는 네트워크 유형에 유의하십시오. 이 지식을 통해 P에 적합한 채널과 최적의 위치를 선택하는 데 도움이 됩니다.
맨 위로
범위에 영향을 주는 요소
액세스 포인트(AP)는 벽으로 벽이 많은 장벽이 있는 지역에서는 최대 60개의 신호나 넓은 열린 공간에서 최대 500개의 유역을 표시하는 신호를 전송할 수 있습니다. 범위는 다음 요인의 영향을받습니다.
- 철강및 건식월과 같은 건축 자재는 라디오 신호 범위를 단축할 수 있습니다.
- 영역의 물리적 레이아웃은 신호를 방해하고 신호를 떨어뜨리게 할 수 있습니다.
- 휴대폰, 전자레인지 또는 다른 장치에서 동일한 주파수로 전자 잡음이 발생하면 신호 전송이 방해를 줄 수 있습니다.
- 데이터 속도, 신호 거리에 영향을 미치고 있습니다. 신호가 더 빨라지고 이동 거리가 빨라집니다.
WLAN에 대한 사이트를 설문 조사할 때 이러한 요소를 고려하는 것은 사용자에게 비연결 모바일 연결을 제공하는 데 핵심적인 요소입니다. 여러 개의 AP를 사용할 경우 해당 지역에 벽이 정해진 벽이 있는 경우 이러한 요인의 영향을 줄일 수 있습니다.
맨 위로
더 강력한 보안
802.11b 표준에 정의된 보안 설정과 하드웨어의 보안 설정을 활성화한 후에도 네트워크는 여전히 취약합니다. 다음은 외부인이 네트워크에 액세스하는 것을 더욱 어렵게 만들기 위해 보안을 개선하기 위해 할 수 있는 몇 가지 예입니다.
- WLAN의 기본 네트워크 이름을 변경합니다. 모든 제조업체의 기본 설정은 공개 지식입니다.
- 암호화를 활성화합니다. TKIP 암호화는 WEP보다 더 많은 보호 기능을 제공합니다.
- 가능한 한 자주 암호화 키를 변경합니다. Wi-Fi Protected Access(WPA) 사전공유 키(PSK) 모드에 대한 키(또는 패스 문구)를 변경합니다.
- 각 액세스 포인트(AP)가 WLAN에 대해 승인된 MAC 주소 목록을 생성할 수 있도록 MAC 주소 필터링을 활성화하십시오.
- 네트워크 규모가 작을 경우 가상 프라이빗 네트워크 암호화를 사용합니다.
- 대규모 네트워크가 있는 경우, AP와 네트워크 클라이언트 사이에 게이트웨이를 설치할 수 있습니다.
- 인텔® 무선 어댑터 및 인텔® PROSet 소프트웨어 v7.1.4 이상 버전은 WPA 및 WPA2를 포함한 최신 보안 표준을 지원하여 원래 802.11 구현의 보안 문제를 해결합니다. 인텔® 무선 어댑터에 대한 최신 권장 인텔® 소프트웨어 및 드라이버® 다운로드합니다.
- 인텔® 센트리노® 인텔® PRO/Wireless 2100 네트워크 연결을 탑재한 모바일 기술 사용자는 시스템을 최신 소프트웨어로 업그레이드하는 것이 좋습니다.
맨 위로