1장: 솔루션 개요
게시 날짜: 2004년 11월 20일 | 업데이트 날짜: 2004년 11월 24일
이 페이지에서
소개
많은 조직이 WLAN(무선 LAN)의 사용을 테스트했지만 대규모 배포를 꺼리거나 완전히 금지하는 경우가 많습니다. WLAN은 많은 생산성 및 기술 혜택을 제공하지만 보안이 취약하여 많은 조직이 WLAN 배포를 꺼리고 있습니다.
인증서 서비스를 사용한 무선 LAN 보안은 무선 네트워크를 안전한 방법으로 배포하려는 조직을 위한 것입니다. 또한 규범적 설명서로 작성되었으며(디자인, 배포 및 관리에 대한 설명) Microsoft의 보안 WLAN 배포를 토대로 하고 있습니다.
이 솔루션 설명서가 다른 제품 설명서 및 수많은 기술 백서와 구분되는 중요한 특성은 두 가지입니다. 첫 번째 특성은 지침의 규범적 특성으로 디자인 선택 사항이 있는 경우 Microsoft의 내부 배포 및 고객 피드백을 통해 얻은 최상의 정보를 통해 결정을 내렸습니다. 그런 다음 Microsoft 랩에서 설명된 대로 솔루션을 구축하고 테스트하여 명시된 동작을 수행하는지 확인했습니다. 두 번째 특성은 디자인, 계획, 구축 및 구성을 비롯해 솔루션의 실시간 모니터링, 유지 관리 및 관리를 아우르는 종단 간 솔루션이라는 점입니다.
장 뒷부분에 자세히 설명되어 있지만 이 솔루션은 IEEE(Institute of Electrical and Electronic Engineers) 802.1X를 기반으로 하고 있으며 RADIUS(Remote Authentication Dial-In User Service) 인프라와 PKI(공용 키 구조)를 사용해야 합니다. 또한 유연한 디자인을 사용하여 무선 네트워크 사용자 규모가 수백에서 수천에 이르는 조직에 적합합니다. RADIUS 및 PKI 구성 요소는 다른 네트워크 응용 프로그램(예: 원격 액세스 VPN) 및 다른 보안 응용 프로그램(예: 파일 시스템 암호화)에서 다시 사용할 수 있도록 디자인되었습니다. 이 솔루션은 Microsoft® Windows® XP 클라이언트 및 Microsoft Windows Server™ 2003 서버(Active Directory® 디렉터리 서비스 도메인 컨트롤러)를 사용하여 구축 및 테스트했지만 Windows 2000 도메인 컨트롤러와 Windows 2000 이하 버전의 클라이언트에서도 사용할 수 있습니다.
.gif)
그림 1.1 인증서 서비스를 사용한 무선 LAN 보안 개요
솔루션 개요
이 무선 LAN 보안 솔루션은 계획 설명서, 구축 설명서, 운영 설명서 및 테스트 설명서의 네 가지 절로 이루어져 있습니다. 배달 설명서도 부록으로 포함되어 있습니다. 이 설명서와 함께 샘플 프로젝트 계획, 구현 및 운영 작업 자동화를 위한 스크립트 파일 및 솔루션을 사용 환경에 구축한 후 솔루션 기능을 확인하는 데 사용할 수 있는 상세한 테스트 사례 등이 포함된 도구 모음이 함께 제공됩니다.
다음 절에서는 설명서의 간락한 개요를 비롯해 설명서의 목적 및 사용자에 대해 설명합니다. 또한 각 장의 요약 내용이 제공됩니다. 지침의 대부분은 참고 자료로 취급할 수 있으며 운영 설명서(11장 및 12장)처럼 처음부터 끝까지 읽을 필요는 없습니다. 그러나 솔루션의 아키텍처 및 디자인을 이해하려면 적어도 2장에서 6장까지(계획 설명서 장) 완전히 읽어야 합니다.
계획 설명서 — 2장-6장
이 설명서는 솔루션의 첫 부분입니다. 계획 설명서의 목적은 두 가지로 이 솔루션이 비즈니스에 적합한지 여부를 판단하는 데 도움을 주고, 사용자에게 이 솔루션의 기술적 설계 및 해당 설계를 만든 이유에 대한 설명을 제공하는 것입니다.
이 설명서는 세 부분으로 구성되어 있으며 각 부분은 바로 앞의 내용과 논리적으로 연결되어 있습니다. 첫 번째 부분(2장)에서는 WLAN의 채택 동기에 대해 설명하고 다양한 WLAN 구현 환경에서 심각한 보안 문제를 노출하는 보안 위협과 이를 비교합니다. 이 내용은 안전한 방식으로 WLAN을 구현하는 데 필요한 전략을 제안하는 기준으로 사용됩니다. 두 번째 부분(3장)에서는 제안된 WLAN 전략에서 논리적 솔루션 설계를 개발하고 구현할 주요 구성 요소를 식별합니다. 세 번째 부분은 설명서의 주요 부분인 4, 5 및 6장으로 구성되어 있습니다. 이 장에서는 3장에 나와 있는 각 구성 요소의 구체적인 디자인을 정의합니다. 이들 각 장의 내용에 대한 자세한 정보는 다음 하위 절에 나와 있습니다.
대부분의 계획 설명서와 달리 이 설명서는 지침을 제공합니다. 이는 이 유형의 솔루션에 대한 참조로 사용할 수 있고 실제로 적용 가능한 설계를 만들기 위해서입니다. 이 문서에서 서로 다른 몇 가지 설계 옵션이 제공되는 경우 각 옵션을 선택하는 이유에 대한 설명도 함께 제공됩니다. 경우에 따라서는 선택적인 전략도 제시되는데 이는 기본 디자인과 다르게 적용하는 데 필요한 정보를 충분히 제공하기 위해서입니다. 그러나 이 설명서의 궁극적인 목적은 솔루션 설명서에 제시되어 있는 대로 작동하도록 구현되고 테스트된 단일 솔루션을 제공하는 것입니다.
이 설명서의 주요 사용자는 IT 설계자와 업무 결정권자이며, 이 중에서도 업무 결정권자와 관련된 내용은 2장뿐입니다. 설계자는 2장 및 3장을 비롯해 나머지 장의 핵심 정보에 중점을 둘 수 있습니다. 또한 이들 장에 소개된 솔루션의 구축, 배포, 관리 작업에 참여하는 IT 전문가가 솔루션의 전체 아키텍처 및 설계를 파악할 수도 있습니다.
IT 보안 전문가도 이 설명서를 읽을 수 있으며 특히 뒷부분 장의 내용이 유용합니다. 조직의 IT 보안 담당자는 솔루션을 배포하거나 시스템이 프로덕션 단계에 들어가기 전에 설계, 빌드 및 운영 지침을 읽고 승인해야 합니다.
2장: 무선 네트워킹 보안 전략 결정
이 장에서는 무선 네트워킹 보안을 위한 솔루션 선택에 대해 집중적으로 설명합니다. WLAN 기술을 채택하게 만드는 업무상의 이유와 WLAN을 안전하게 사용하기 위해 극복해야 할 보안 장애를 살펴봅니다. 그런 다음 이러한 보안 문제를 해결하기 위한 옵션을 설명하고 공용 키 인증서를 활용한 높은 수준의 인증 및 데이터 보호를 기반으로 솔루션을 제안합니다. 솔루션은 중간 규모 이상의 조직에 필요한 보안 요구를 기반으로 결정되고, 강력한 보안을 위해 당면한 필요성과 해당 솔루션의 투자 보호 수준이라는 장기적 측면을 고려합니다.
3장: 무선 LAN 보안 솔루션 아키텍처
이 장에서는 무선 보안 솔루션 아키텍처 설계에 대해 설명합니다. 802.1X 및 EAP–TLS(확장할 수 있는 인증 프로토콜–전송 계층 보안 프로토콜) 기반의 WLAN 솔루션 동작 원리와 다음과 같은 이 솔루션의 핵심 구성 요소의 개요부터 시작합니다.
강력한 인증 및 데이터 보호 표준을 지원하는 WLAN 인프라.
RADIUS 인증 인프라.
PKI.
대상 조직의 프로필과 함께 앞 장에서 다룬 보안 요구 사항을 모은 다음 솔루션의 설계 기준을 작성합니다. 그런 다음 이 기준을 사용한 논리적 설계를 설명하고 다양한 규모의 조직에 맞도록 설계를 조정할 수 있는 옵션을 보여 줍니다.
마지막으로 이 장에서는 제안된 설계를 기준으로 사용하여 VPN(가상 사설망), 유선 네트워크 액세스 제어 솔루션 등 다른 네트워크 액세스 솔루션을 작성할 수 있는 방법을 설명합니다. 설계의 PKI 구성 요소를 활용하여 다양한 보안 서비스 및 응용 프로그램을 지원하는 방법에 대해서도 간략하게 설명합니다.
4장: 공용 키 구조 디자인
이 장에서는 Microsoft 인증서 서비스를 기반으로 하는 PKI 설계에 대해 설명합니다. 대부분의 조직에서는 WLAN 보안 뿐만 아니라 다른 응용 프로그램(보안 전자 메일, 파일 암호화, 스마트 카드 로그온 등)에도 PKI를 사용하려 합니다. 따라서 보안 WLAN에 대해 비교적 간단하고 비용이 저렴한 인증서 솔루션과 다양한 응용 프로그램을 지원하기 위해 확장 가능한 유연성 및 보안을 제공하는 솔루션이 균형을 이루어 설계됩니다.
인증서 요구 사항을 설명한 다음 적절한 CA(인증 기관) 계층 설계에 대해 설명하고 Active Directory, Microsoft IIS(인터넷 정보 서비스) 및 다른 PKI와 CA를 통합하는 데 대한 내용도 설명합니다. 마지막으로 인증서 관리 계획을 개발하고 인증서 템플릿을 만드는 데 대해 설명합니다.
5장: 무선 LAN 보안을 위한 RADIUS 인프라 디자인
이 장에서는 RADIUS 인프라 설계에 대해 자세히 설명합니다. 이러한 인프라는 WLAN에 강력한 인증 및 보안 키 관리 서비스를 제공합니다. 이 장에서는 Microsoft IAS(인터넷 인증 서비스)를 통해 구현된 RADIUS를 사용하여 광범위한 네트워크 액세스 관리 솔루션을 제공하는 방법과 특히 WLAN에 적용하는 방법을 간략하게 설명합니다. 또한 해당 솔루션에 대한 환경 전제 조건을 제시하고 802.1X WLAN용 RADIUS 인프라를 설계할 때 직면하는 설계 결정 사항에 대해 자세한 정보를 제공합니다. 시간이 지남에 따라 IAS 서버 인프라를 유지 관리할 수 있는 관리 전략에 대해서도 설명합니다.
6장: 802.1X를 사용한 무선 LAN 보안 디자인
6장에서는 무선 네트워킹 보안의 아키텍처 및 디자인에 대해 설명합니다. 보안과 관련이 없는 무선 네트워크 디자인 문제는 다루지 않습니다. 여기에는 802.1X 기반 솔루션을 사용하여 기본 WEP(Wired Equivalent Privacy) WLAN의 보안 결함을 해결하는 방법, 인증서 또는 암호 사용 결정, 배포하는 데 필요한 전제 조건 확인 등에 대한 내용이 포함됩니다. 다음 절에서는 WLAN 보안 옵션을 선택하고 RADIUS 액세스 정책, 무선 AP(액세스 지점), 클라이언트(그룹 정책 사용)에 해당 옵션을 구성하는 데 대한 정보를 제공합니다. 마지막으로 이 장에서는 로밍 프로필 사용과 무선 전용 클라이언트의 구성 부트스트래핑 같은 몇 가지 주요 배포 문제에 대해 설명합니다.
구축 설명서 — 7장-9장
구축 설명서는 Windows Server 2003 인증서 서비스 기반의 PKI, IAS 기반의 RADIUS 인프라 그리고 무선 AP(액세스 지점) 및 클라이언트 같은 솔루션의 모든 구성 요소를 구현하기 위한 단계별 지침을 제공합니다. 각 장에는 운영 체제 설치 및 보안, 소프트웨어 구성 요소 구성 및 구성 요소와 솔루션의 통합에 관한 자세한 절차가 나와 있습니다. 각 주요 단계는 오류를 최소화하기 위한 확인 절차도 함께 제공됩니다.
이 설명서의 주요 사용자는 PKI, RADIUS 및 WLAN 구성 요소의 설계, 구축 및 배포를 담당하는 IT 전문가입니다. 여기에는 IT 인프라의 설계와 사양을 담당하는 IT 엔지니어링 전문가 및 실제 제품 환경으로 솔루션을 배포하는 IT 전달 전문가가 포함됩니다.
IT 설계자는 구축 단계를 잘 읽어 보고 솔루션이 조직의 표준 및 방침에 맞는지 확인하려고 할 것입니다. 그러나 이러한 장에 나오는 세부 정보 중 많은 부분이 관련 내용은 아닙니다. IT 보안 전문가는 계획 설명서를 읽은 후에 이 설명서를 읽으려고 할 것입니다. 조직의 IT 보안 담당자는 솔루션을 배포하기 전에 설계, 빌드 및 운영 지침을 읽고 승인해야 합니다.
이 솔루션의 구성 요소를 담당하는 IT 지원 및 운영 관리자는 이 장들을 가볍게 읽어 보고 솔루션 구성 요소와 나머지 IT 인프라 간 상호 종속 관계를 이해하려고 할 것입니다. IT 기술 지원 전문가는 이 설명서와 계획 설명서 장을 참조해야 합니다.
7장: 공용 키 구조 구현
이 장에서는 CA 서버를 위한 하드웨어 및 운영 체제 준비, 서버에 대한 보안 정책 적용 및 PKI(Active Directory 및 IIS) 지원 인프라 준비를 비롯해 솔루션의 PKI를 구축하기 위한 세부 지침을 설명합니다. 다음에는 인증서 서비스가 설치되고 오프라인 루트 CA 및 발급하는 CA를 구축하도록 구성됩니다. 또한 Active Directory 및 그룹 정책을 사용해 클라이언트 PKI 설정을 구성하는 방법과 구성 및 관리 작업을 위임하는 방법에 대해 설명합니다. 이 모듈은 이 설명서 끝에 나오는 장에서 완전한 솔루션 구축을 위해 사용되는 인증서 인프라를 제공합니다.
8장: RADIUS 인프라 구현
이 장에서는 서버를 준비 및 구축하고 보안 정책을 적용하며 Active Directory 보안 그룹을 준비하고 각 서버에 IAS를 구성하는 과정을 비롯해 솔루션의 RADIUS 인프라를 구현하는 방법에 대해 설명합니다. 이러한 일련의 과정을 수행하면 솔루션의 인증 및 권한 부여 구성 요소를 제공하는 탄력성 있는 RADIUS 인프라가 구축됩니다.
9장: 무선 LAN 보안 구현
이 장은 앞 장에서 구축한 PKI 및 RADIUS 구성 요소로 WLAN 보안 솔루션을 구성하는 방법을 설명합니다. 이 장에서 다루는 항목은 네트워크 인프라(DHCP 및 Active Directory) 준비, 정확한 인증서 작성 및 발급, IAS 서버에 원격 액세스 정책 만들기 및 새 RADIUS 인프라에 사용할 무선 AP 구성입니다. 이 장에서는 솔루션 설치를 완성합니다.
운영 설명서 — 10장-12장
운영 설명서는 솔루션 구성 요소의 장기적인 유지 관리 절차를 간략하게 소개합니다. 또한 MSM(Microsoft Solutions for Management)을 기반으로 인증서 서비스 및 IAS 구성 요소를 운영, 모니터링, 변경 및 지원하기 위한 포괄적인 작업 및 지침을 제공합니다. 이러한 지침에는 관리 시스템 구현을 위한 설정 작업(정기적인 일 및 주 단위 상태 검사 및 모니터링 스크립트), 백업 및 복구 절차, 문제 해결 리소스가 포함됩니다.
이 솔루션에 있는 다른 설명서들과는 달리 이 장들은 처음부터 끝까지 읽을 필요가 없습니다. 각 기본 장에는 두 개의 부분이 있습니다. 첫 번째 부분은 작업 프로세스와 작업 기술 인프라를 계획하고 설정하는 데 필요한 모든 정보를 비교적 간단히 설명합니다. 이 첫 번째 부분은 완전히 읽어야 합니다. 두 번째 부분은 주로 솔루션 구성 요소를 유지 관리하기 위해 필요한 모든 운영과 지원 작업을 문서화하는 참고 자료가 됩니다.
이 설명서의 주요 대상은 이 솔루션의 PKI, RADIUS 및 WLAN 구성 요소의 관리에 종사하는 IT 전문가입니다. 많은 조직의 여러 사람들 또는 해당 조직의 여러 부문에서 솔루션의 여러 구성 요소에 대한 유지 관리를 담당할 수 있으므로 이렇게 서로 다른 여러 그룹에서 모든 장에 관심을 갖지는 않을 수도 있습니다.
IT 설계자는 이 솔루션의 운영 요구 사항이 IT 인프라에 전체적으로 미치는 영향을 이해하기 위해 이 장의 내용에 익숙해지려고 할 것입니다. 그러나 이러한 장에 나오는 세부 정보 중 많은 부분이 관련 내용은 아닙니다. 설계자가 계획 설명서에 나오는 디자인을 변경한 경우에는 작동 설명서에도 해당 변경이 이루어질 수 있도록 IT 서비스 관리 팀에 그러한 변경 내용을 전달해야 합니다.
조직의 IT 인프라 구축과 배포를 담당하는 IT 전문가는 솔루션의 구축 및 배포와 관련된 모든 정보를 IT 서비스 관리 담당자에게 효과적으로 전달할 수 있도록 해당 내용을 광범위하게 숙지할 필요가 있습니다.
IT 보안 전문가는 계획 및 구축 설명서를 읽은 후 운영 방법을 회사의 보안 표준과 연계시키도록 이 설명서를 읽을 수 있습니다.
10장: 운영 설명서 소개
이 장은 MOF(Microsoft Operations Framework)의 배경 정보에 대해 다룰 뿐 아니라, 다음 두 장을 적절히 이해하는 데 매우 중요한 역할을 합니다. MOF 개념에 익숙하지 않다면 시간을 내서 이 장 끝부분의 "추가 정보" 절에 나오는 일부 배경 정보를 읽어 보는 것이 좋습니다.
11장: 공용 키 구조 관리
이 장은 완전한 PKI 관리 시스템을 구현하도록 합니다. 이 장에서 다루는 항목에는 시스템 모니터링과 유지 관리를 시작하는 데 필요한 모든 설치 작업, 지속적으로 올바르게 동작하도록 하는 데 필요한 정기적인 운영 작업, 지원 요청을 처리하고 환경에 따른 변화를 관리하며 시스템 성능을 최적화하는 데 도움이 되는 절차가 포함됩니다.
12장: RADIUS 및 무선 LAN 보안 인프라 관리
이 장에서는 RADIUS(Remote Authentication Dial–In Server)와 WLAN(무선 LAN) 보안 인프라의 완전한 관리 시스템을 구현하는 방법을 설명합니다. 이전 장과 마찬가지로 여기에는 시스템 모니터링과 유지 관리를 시작하는 데 필요한 모든 설치 작업, 제대로 작동하는 상태로 유지하는 데 필요한 정기적인 운영 작업, 지원 요청을 처리하는 데 도움이 되는 절차, 환경에 대한 변화 관리 및 시스템 성능 최적화를 위한 절차가 포함됩니다.
테스트 설명서 — 13장
테스트 설명서는 13장 하나로 구성되어 있으며 Microsoft에서 이 솔루션의 유효성 검사에 사용한 전체 테스트 전략이 설명되어 있습니다. 또한 직접 솔루션의 유효성 검사에 사용할 수 있는 주요 테스트 사례를 다루고 있습니다. 이 장은 Microsoft에서 이 솔루션의 유효성 검사에 사용한 테스트 절차 및 테스트 사례를 바탕으로 만들어졌으며 전체 테스트 사례가 나와 있습니다. 이 솔루션은 타사에 의한 적용 범위 테스트를 마쳤습니다.
부록 및 보조 파일
다음은 솔루션 설명서에 포함된 부록입니다.
부록 A: 플랫폼 지원 매트릭스
이 부록은 무선 클라이언트 및 솔루션의 다양한 서버 역할에 대해 지원되는 운영 체제 버전이 명시된 표입니다.
부록 B: 솔루션 스크립트 및 지원 파일
구축 설명서 및 운영 설명서 장의 절차에서는 다양한 스크립트와 기타 지원 파일을 사용합니다. 이 부록에서는 이를 비롯해 스크립트와 함께 제공되는 개별 Readme.txt 파일에 대해 설명합니다.
부록 C: 배달 설명서
이 부록에서는 솔루선의 구현에 도움이 될 수 있는 MSF(Microsoft Solutions Framework) 및 MSM을 기반으로 한 구조에 대해 간략히 설명합니다.
부록 D: WPA 지원
이 부록에는 WPA(WiFi Protected Access) 보안에 대한 솔루션의 지원 상태에 관한 정보가 들어 있습니다. 이 솔루션은 WPA를 지원하도록 디자인되어 있으며 WPA는 지침 전체에서 참조하고 있습니다. 그러나 Windows XP 및 WLAN 어댑터와 액세스 지점에서의 WPA 지원은 솔루션을 개발 중이던 출시 초기 단계에 이루어졌습니다.
스타일 규칙
다음 표에서는 이 책에 사용되는 스타일 규칙에 대해 설명합니다.
표 1.1: 스타일 규칙
| 요소 | 의미 |
|---|---|
| 굵게 | 명령 및 스위치를 비롯하여 표시된 대로 정확히 입력되는 문자입니다. 지침 텍스트의 사용자 인터페이스 요소도 굵은 글꼴입니다. |
| 기울임꼴 | 기울임꼴은 다음 두 가지 컨텍스트에 사용됩니다. –기울임꼴이 텍스트의 본문에 사용되면 다른 문서의 제목을 나타냅니다. –기울임꼴이 코드 또는 명령에 사용되면(또는 명령 또는 코드를 참조하는 텍스트) 특정 값을 제공해야 하는 변수의 자리 표시자를 나타냅니다. 예를 들어 Filename.ext는 기울임꼴로 표시된 Filename.ext를 원하는 파일 이름으로 바꾸어야 함을 나타냅니다. |
| 화면 텍스트 | 화면에 표시되는 텍스트(예: 명령줄 도구의 출력) 및 명령줄에 입력해야 하는 명령에 사용됩니다. 명령이 페이지 여백 범위에 맞지 않는 경우도 있습니다. 이 경우 명령 텍스트는 여러 줄에 래핑되며 이후의 줄은 들여쓰기됩니다(명령을 따르는 메모로 표시됨). |
| Monospace font | 구성 파일의 코드 샘플 및 내용. |
| %SystemRoot% | Windows 운영 체제가 설치되어 있는 폴더입니다. |
| 참고 | 보충 정보를 알려 줍니다. |
| 중요 | 작업을 완료하는 데 필요한 보충 정보를 알려 줍니다. |
| 주의 | 특정 조치를 취하거나 대비하지 않으면 데이터 손실이 발생할 수 있음을 알려 줍니다. |
| 경고 | 특정 조치를 취하거나 대비하지 않으면 사용자 또는 하드웨어에 실제로 피해를 줄 수 있음을 알려 줍니다. |