이 절차에 따라 스마트 카드 또는 기타 인증서를 사용하여 인증하기 위한 EAP-TLS(확장할 수 있는 인증 프로토콜–전송 계층 보안) 프로필을 구성할 수 있습니다.

이 절차를 수행하려면 최소한 Domain Admins 그룹의 구성원이거나 이와 동등한 자격이 있어야 합니다.

유선 연결을 위한 EAP-TLS 프로필을 구성하려면

  1. 일반 탭에서 다음을 수행합니다.

    1. 정책 이름에 유선 네트워크 정책의 이름을 입력합니다.

    2. 설명에 정책에 대한 간단한 설명을 입력합니다.

    3. 클라이언트용 Windows 유선 자동 구성 서비스 사용이 선택되어 있는지 확인합니다.

    4. Windows 7을 실행하는 컴퓨터에 사용자가 도메인 자격 증명(사용자 이름 및 암호)을 입력하고 저장할 수 있도록 하려면 Windows 7 정책 설정에서 명시적 자격 증명 사용을 선택합니다. 이렇게 하면 사용자가 로그온하지 않아도 컴퓨터에서 도메인 자격 증명을 사용하여 네트워크에 로그온할 수 있습니다.

    5. Windows 7을 실행하는 컴퓨터가 네트워크에 대한 자동 연결 시도를 차단하는 기간을 지정하려면 차단 기간 사용을 선택한 다음 차단 기간(분)에서 차단 기간을 적용할 시간(분)을 지정합니다. 지정할 수 있는 시간(분) 범위는 1-60입니다.

      참고

      탭의 설정에 대한 자세한 내용을 보려면 해당 탭을 보는 동안 F1 키를 누르십시오.

  2. 보안 탭에서 다음을 수행합니다.

    1. 네트워크 액세스에 IEEE 802.1X 인증 사용을 선택합니다.

    2. 네트워크 인증 방법 선택에서 스마트 카드 또는 기타 인증서를 선택합니다.

    3. 인증 모드에서 필요에 따라 사용자 또는 컴퓨터 인증, 컴퓨터 인증, 사용자 인증 또는 게스트 인증 중 하나를 선택합니다. 기본적으로 사용자 또는 컴퓨터 인증이 선택됩니다.

    4. 최대 인증 실패 횟수에서 인증이 실패했음을 사용자에게 알리기 전에 허용되는 최대 실패 횟수를 지정합니다. 기본적으로 값이 "1"로 설정됩니다.

    5. 사용자 자격 증명을 캐시에 저장하도록 지정하려면 이 네트워크에 대한 후속 연결을 위해 사용자 정보 캐시를 선택합니다.

  3. Single Sign-On 또는 고급 802.1X 설정을 구성하려면 고급을 클릭합니다. 고급 탭에서 다음을 수행합니다.

    1. 고급 802.1X 설정을 구성하려면 IEEE 802.1X 고급 설정 강화를 선택한 다음 필요한 경우에만 최대 EAPOL 시작 메시지 수, 대기 기간, 시작 기간, 인증 기간, Eapol-Start 메시지의 설정을 수정합니다.

    2. Single Sign-On을 구성하려면 이 네트워크에 SSO(Single Sign On) 사용을 선택한 다음 필요한 경우 다음 설정을 수정합니다.

      • 사용자 로그온 전에 즉시 수행

      • 사용자 로그온 후에 즉시 수행

      • 연결의 최대 지연 시간

      • SSO(Single Sign On) 동안 추가 대화 상자 표시 허용

      • 이 네트워크에서 컴퓨터와 사용자 자격 증명 인증에 다른 VLAN 사용

  4. 확인을 클릭합니다. 고급 보안 설정 대화 상자가 닫히고 보안 탭으로 돌아갑니다. 보안 탭에서 속성을 클릭합니다. 스마트 카드 또는 기타 인증서 속성 대화 상자가 열립니다.

  5. 스마트 카드 또는 기타 인증서 속성 대화 상자에서 다음을 수행합니다.

    1. 연결할 때에서 내 스마트 카드 사용을 선택하거나, 이 컴퓨터의 인증서 사용 및 간단한 인증서 선택 사용(권장)을 둘 다 선택합니다.

    2. 서버 인증서 유효성 확인을 선택합니다.

    3. 유선 액세스 클라이언트에서 인증 및 권한 부여에 사용할 RADIUS(Remote Authentication Dial-In User Service) 서버를 지정하려면 다음 서버에 연결에 각 RADIUS 서버의 이름을 서버 인증서의 제목 필드에 표시되는 대로 정확히 입력합니다. RADIUS 서버 이름을 두 개 이상 지정할 때는 세미콜론을 사용하여 구분합니다.

    4. 신뢰할 수 있는 루트 인증 기관에서 NPS(네트워크 정책 서버) 실행 서버에 대해 서버 인증서를 발급한 신뢰할 수 있는 루트 CA(인증 기관)를 선택합니다.

      참고

      이 설정은 클라이언트가 신뢰하는 신뢰할 수 있는 루트 CA를 선택된 값으로 제한합니다. 신뢰할 수 있는 루트 CA가 선택되어 있지 않으면 클라이언트는 신뢰할 수 있는 루트 인증 기관 저장소에 있는 모든 신뢰할 수 있는 루트 CA를 신뢰합니다.

    5. 클라이언트가 액세스 시도에 대해 대체 이름을 사용하도록 지정하려면 연결에 다른 사용자 이름 사용을 선택합니다.

    6. 보안 및 사용자 경험을 향상시키려면 새 서버 또는 인증 기관을 허가하도록 사용자에게 묻지 않음을 선택합니다.

    7. 확인을 클릭하여 스마트 카드 또는 기타 인증서 속성 설정을 저장합니다. 확인을 클릭하여 새 유선 네트워크 정책 속성 대화 상자로 돌아갑니다.

목차