802.1X 프로토콜 활성화

802.1X 프로토콜을 활성화하여 승인되지 않은 장치가 네트워크에 액세스하지 못하도록 합니다.

이 절차에서는 TC Bar에서 802.1X 프로토콜을 구성하고 인증 후 네트워크 액세스를 확인하는 방법을 설명합니다.

네트워크 인프라에 포트 기반 인증이 필요한 경우에만 802.1X를 사용하십시오. 일반적인 가정용 또는 소규모 사무실 네트워크에서는 이 기능을 비활성화된 상태로 둘 수 있습니다.
802.1X용 클라이언트 인증서와 신뢰할 수 있는 CA(authority) 목록은 일반적으로 조직의 내부 Public Key Infrastructure (PKI)에서 발급되며, IT 부서에서 직접 제공할 수 있습니다.

다음 단계를 수행해야 합니다:

장치 시간을 확인하려면:
  1. TC Bar를 802.1X 인증이 없는 네트워크 포트에 연결합니다.
  2. Local Web UI (LUI)를 엽니다.
  3. 장치의 날짜와 시간이 올바른지 확인합니다.
    이를 위해 NTP 서버를 구성하거나 유지 관리 탭에서 시간을 수동으로 설정할 수 있습니다.
802.1X 프로토콜을 구성하려면:
  1. Network 탭을 열고 802.1X로 이동합니다.
  2. Configure를 클릭합니다.
  3. User Name Identity 필드에 사용자 ID를 입력합니다.
  4. Certificate Authority (CA) 파일을 PEM 형식으로 업로드합니다.
  5. Client Certificate 파일을 PEM 형식으로 업로드합니다.
  6. Client Private Key 파일을 KEY 형식으로 업로드합니다.
    개인 키가 암호로 보호되는 경우 Client Private Key Password 필드에 암호를 입력합니다.
  7. Continue를 선택합니다.
    업로드한 인증서와 개인 키는 구성을 진행하기 전에 검증됩니다.
  8. 인증서가 허용되고 인증서 체인이 유효한지 확인합니다.
    이 단계에서는 상태에 AuthenticationFailure가 표시될 수 있습니다. 장치가 아직 802.1X로 보호된 네트워크에 연결되지 않았으므로 이는 예상된 동작입니다.
TC Bar를 802.1X가 활성화된 네트워크에 연결하려면:
  1. TC Bar를 802.1X가 활성화된 네트워크 포트에 연결합니다.
  2. 장치가 RADIUS 서버에서 인증될 때까지 기다립니다.
  3. 인증 상태가 Authenticated로 변경되는지 확인합니다.
  4. LUI에 계속 액세스할 수 있는지 확인합니다.
    LUI에 액세스할 수 없거나 상태가 Authenticated가 아니면 802.1X 구성, 인증서, RADIUS 서버 설정을 확인합니다.
802.1X 프로토콜이 활성화되고 구성되었습니다.