설정

Sophos Central 에서 SSID를 생성하거나 편집할 때 SSID설정탭 에서는 SSID 이름, 암호화 모드, 암호, RADIUS 설정 및 주파수 대역과 같은 기본 무선 네트워크 매개변수를 구성할 수 있습니다.

새 SSID를 생성하려면내 제품>무선>SSID로 이동하여AP6 생성또는APX 생성을클릭한 다음SSID를클릭합니다.

기존 SSID를 수정하려면내 제품>무선>SSID로 이동하여 수정하려는 SSID 이름을 클릭하세요.

기본 설정

SSID에 대해 다음과 같은 기본 설정을 구성할 수 있습니다.

• SSID: SSID의 이름입니다. SSID는 대소문자를 구분하며 1~32자 사이의 인쇄 가능한 문자로 구성되어야 합니다. ASCII 인쇄 가능 문자를 사용하여 연결된 장치에서 화면표시 오류를 피하는 것이 좋습니다. SSID를 저장할 때 Sophos Central은 SSID 이름의 시작 또는 끝에 있는 공백을 삭제합니다.

• 암호화 모드: SSID에 사용할 암호화 방식입니다. 사용자 환경에 가장 강력한 암호화 모드를 사용하는 것이 좋습니다. 다음 표에는 지원되는 암호화 모드가 나와 있습니다.

  액세스 지점	암호화 모드
  APX	WEP WPA 개인 및 기업용 WPA2 개인용 및 기업용
  AP6	WPA2 개인용 및 기업용 WPA3 개인 및 기업용 WPA2/WPA3 개인용 및 기업용 OWE

  제한

  6GHz 대역을 구성하는 경우 WPA2/WPA3 또는 WPA3 암호화를 선택해야 합니다.

• 암호화 알고리즘: SSID에 사용할 암호화 알고리즘입니다. 기본 알고리즘은 256비트 키를 사용하는 고급 암호화 표준(AES-256)입니다. 빠르고 강력한 암호이며 널리 사용되는 암호이므로 이 알고리즘을 사용하는 것이 좋습니다.

  참고

  AP6 시리즈 액세스 지점은 AES만 지원합니다.

• RADIUS 서버 IP: RADIUS 인증에 사용할 서버의 IP 주소입니다. 엔터프라이즈 인증 방식을 사용할 때는 네트워크에 RADIUS 서버를 구성해야 합니다.

  참고

  Sophos 액세스 지점과 같은 네트워크 액세스 서버가 RADIUS 인증 서버와 통신할 수 있도록 네트워크 정책 서버를 구성해야 합니다. 여기에는 RADIUS 트래픽에 대한 방화벽을 구성하고 RADIUS 클라이언트, 연결 요청 정책, 네트워크 액세스 정책 및 PEAP 인증서를 만드는 작업이 포함됩니다. 네트워크 정책 서버(NPS) 관리를 참조하십시오.

  Sophos Central을 사용하면 엔터프라이즈 인증 방법을 사용하는 각 SSID에 대해 RADIUS 서버를 구성할 수 있습니다. AP6 시리즈 액세스 포인트는 각 주파수 대역별로 하나의 RADIUS 서버를 지원하지만, 각 서버는 별도의 SSID를 사용해야 합니다. 서로 다른 RADIUS 서버를 사용하는 여러 SSID를 AP6 액세스 지점에 할당하면 다음과 같은 동작을 볼 수 있습니다.

  • Sophos Central은 구성한 RADIUS 서버를 SSID에 대해 구성된 각 주파수 대역에 대해 RADIUS 서버로 할당합니다.
  • 엔터프라이즈 인증 및 RADIUS가 동일한 주파수 대역에 구성된 SSID를 할당하면 해당 업데이트는 기존 RADIUS 서버를 새 SSID RADIUS 서버 구성으로 덮어씁니다.

  예

  현재 EXAMPLE-ONE이라는 기존 SSID가 있으며, 2.4GHz 주파수 대역에서 브로드캐스트하도록 구성되어 있고 기본 RADIUS 서버는 192.168.1.1로 설정되어 있습니다. EXAMPLE-TWO라는 새로운 SSID를 생성하고, 2.4GHz 및 5GHz 대역에서 브로드캐스트하도록 구성한 다음, 기본 RADIUS 서버를 192.168.2.2로 설정합니다. EXAMPLE-TWO를 EXAMPLE-ONE이 이미 할당된 액세스 포인트 에 할당하면 EXAMPLE-TWO의 2.4GHz 대역 RADIUS 설정이 EXAMPLE-ONE의 RADIUS 설정을 덮어씁니다. 두 SSID 모두에 대해 192.168.2.2가 기본 RADIUS 서버로 표시됩니다.

• RADIUS 포트: RADIUS 인증에 사용할 포트 . 기본값은 1812입니다.

• 공유 암호: 암호는 무단 접근으로부터 SSID를 보호합니다. 패스프레이즈는 8~63개의 ASCII 인쇄 가능 문자여야 합니다.

• 주파수 대역: SSID를 방송하는 데 사용되는 주파수 대역입니다. 이 SSID에 할당된 액세스 지점이 선택한 주파수 대역에서 전송됩니다. 주파수 대역이 높을수록 성능은 향상되지만 범위는 줄어듭니다. 다음 옵션 중에서 선택하십시오.

  • 6GHz: AP6 420E 및 840E에 권장됩니다. 최고 대역폭, 매우 짧은 범위.
  • 5GHz: 범위와 대역폭의 최적 균형.
  • 2.4 GHz: 가장 긴 도달 거리, 가장 낮은 대역폭.

  참고

  VoIP(Voice over IP) 통신에 대해서는 5GHz 주파수 대역을 사용하는 것이 좋습니다. 성능이 더 좋고, 지연 더 짧으며, 간섭이 더 적습니다.

네트워크 할당

SSID에 하나 이상의 액세스 지점을 지정합니다. AP6 840 및 840E는 최대 16개의 SSID를 지원합니다. AP6 420, 420E, 420X 및 모든 APX 액세스 지점은 최대 8개의 SSID를 지원합니다. 메시 SSID가 할당된 액세스 지점은 메시 SSID 외에 4개의 SSID를 가질 수 있습니다.

• 다중 액세스 지점: 사용 가능하고 등록된 액세스 포인트에 SSID를 할당합니다. 이 옵션을 사용하면 SSID가 할당된 모든 액세스 포인트를 즉시 업데이트할 수 있습니다.
• 나중에 액세스 지점 추가: 나중에 SSID를 편집하여 액세스 지점을 할당합니다. 다운타임을 방지하기 위해 SSID를 생성한 후 나중에 액세스 포인트에 할당하려면 이 옵션을 사용하십시오. 할당된 SSID을 참조하십시오.

구성 저장

기본 설정을 저장합니다.

방금 생성한 SSID를 활성화하려면"SSID 활성화"를선택하세요. SSID를 끄려면 구성을 저장한 후 비활성화하십시오.