윈도우 Cisco: PEAP 인증 사용하기

 

🌐

 

내가 있는 곳의 보안 네트워크 환경은 WPA2 - 기업 보안의 인증 방식으로 윈도우에 기본 내장된 MS_PEAP 방식 대신 Cisco_PEAP를 보안 인증 방법으로 사용한다.

 

Cisco: PEAP 설정 중인 모습

 

안드로이드에서는 Cisco_PEAP 사용에 문제가 없지만, 윈도우에서는 해당 방식이 기본적으로 제공되지 않아서 별도의 작업이 필요하다. 그리고 이러한 작업 때문에, 보통은 노트북으로 보안 네트워크를 잘 사용하지 않는다.

 

한 때, 윈도우에서 보안 네트워크 접속 방법을 몰라서 담당 부서의 Wi-Fi 이용 가이드를 찾아봤었는데, Cisco_PEAP를 지원하지 않는 노트북에서는 사용을 할 수 없다는 문구를 보게 되었다. 비록 보안 네트워크 망을 사용하는 않아도 생활에 불편함을 느낀 적은 없지만, 적지 않은 비용을 들여서 만든 보안망을 어떻게든 이용하고 싶었고 인터넷을 돌아다녔던 기억이 있다.

 

여러 가지 시도 끝에 인텔 무선랜 모듈을 사용하는 노트북은 인텔 무선랜 드라이버 설치 시, Cisco_PEAP 인증방식이 추가되어 문제없이 사용할 수 있음을 발견했었다.

 

이번에 새롭게 사용중인 퀄컴 무선랜 모듈을 사용한 노트북도 그렇게 해결이 되나 싶었다. 하지만, 안타깝게도 이 노트북은 그러한 무선랜 드라이버를 찾기가 힘들었다.

 

Cisco_PEAP 모듈 설치

인터넷에는 Cisco_PEAP 인증 방식을 사용할 수 없을까? 에 관한 질답들이 많았다. 그리고 다행히 인터넷의 글을 찾아보다가 해답을 쉽게 찾을 수 있었다. 내가 발견한 방법은 MS의 서피스 제품의 Cisco_PEAP 모듈 파일을 설치하는 것이었다.

 

Re: Same issue here, i've noticed The download is included in the Surface tools from the Microsoft website: https://www.microsoft.com/en-us/download/details.aspx?id=46703

출처: https://community.cisco.com/t5/online-tools-and-resources/peap-module-download/m-p/3941392/highlight/true#M356

내가 찾은 글의 일부

 

설치 방법

 

1. MS의 Surface Tools for IT 다운로드 페이지로 이동한다.
   다운로드 페이지 주소: www.microsoft.com/en-us/download/details.aspx?id=46703
   
   
2. Cisco_EAP_Supplicant_Installer_v1.zip 를 선택하고 다운로드, 압축을 푼다.
   
   
3. 압축 푼 폴더의 CiscoEapPeap__all_components 폴더에서 EAP-PEAP.msi 파일을 실행하고, 설치를 완료한다.

 

접속 방법

이상하게도, Cisco_PEAP를 설치하였지만, 윈도우의 작업관리자를 통한 기본 무선랜 연결 방법으로는 연결이 불가능하고, 별도로 연결 프로파일을 만들어 주어야 했다.

 

1. 기존의 프로파일을 제거한다.

   

   기존 프로파일 제거 하는 모습

2. 제어판의 네트워크 및 공유 센터에서 새 네트워크 연결을 누른다.
3. 무선 네트워크에 수동으로 연결을 클릭한다.
4. 연결하고자 하는 네트워크 정보를 기입한 후, 보안 타입을 WPA2-기업으로 바꾼다. 그리고 자동으로 이 연결 시작을 체크 해제한 후, 다음 버튼을 누른다.

   

   수동 연결 창 모습

5. 연결 설정 변경을 누른 뒤, 보안 탭에서 인증 방식을 Cisco:PEAP 로 변경한 후, 설정 버튼을 눌려 PEAP 설정을 수정한다.
   
   ※ 나의 경우는 익명 로그인과 서버 인증서를 해제하고, 사용자 인증 탭에서 저장된 사용자 이름, 암호를 사용하여 로그인하는 방식으로 설정해야 했다.
   
   

   

   Cisco: PEAP 설정 모습

6.  윈도우의 와이파이 목록 보기로 로그인을 진행한다.

   

   연결이 된 모습 (접속 방법 설명의 1번 사진과 동일)

 

여담

보안 네트워크를 지원해주는 것은 좋은데, 노트북에서 이렇게 별도의 설정을 하는 것 외에 좀 더 사용하기 좋은 방식으로 개선되었으면 좋겠다.