보안 WiFi 통신

전파 기술을 통해 WiFi 네트워크를 쉽게 사용할 수 있으며 여러 위치에서 사용자가 무료로 액세스할 수 있는 경우도 많습니다. 그 결과, WiFi 네트워크 연결이 안전하지 않을 수 있습니다. 하지만 특정 유형의 WiFi 연결은 더 안전합니다.

액세스가 제한된 개인 WiFi 네트워크에 연결

회사나 대학에서 설정한 내부 네트워크와 같은 개인 네트워크는 올바른 보안 챌린지를 제공할 수 있는 사용자만 네트워크에 액세스할 수 있도록 제한합니다. 잠재적 사용자는 연결 시퀀스 도중 키를 제공하거나 보안 VPN을 통해 네트워크에 로그인해야 합니다.
WiFi 네트워크에 대한 연결 암호화

보안 키를 사용하여 시스템과 WiFi 네트워크 간의 통신을 암호화할 수 있습니다. WiFi 네트워크에 대한 액세스 포인트는 보안 키 생성 기능이 있는 홈 또는 사무실 라우터여야 합니다. 시스템과 라우터는 보안 연결을 만들기 전에 키를 설정하고 공유합니다.

dladm 명령은 액세스 포인트를 통한 연결의 암호화를 위해 WEP(Wired Equivalent Privacy) 키를 사용할 수 있습니다. WEP 프로토콜은 무선 연결에 대한 IEEE 802.11 사양에서 정의됩니다. dladm 명령의 WEP 관련 옵션에 대한 자세한 내용은 dladm(1M) 매뉴얼 페이지를 참조하십시오.

암호화된 WiFi 네트워크 연결을 설정하는 방법

다음 절차에서는 홈 시스템과 홈 라우터 간에 보안 통신을 설정하는 방법을 설명합니다. 많은 유무선 홈 라우터에는 보안 키를 생성할 수 있는 암호화 기능이 있습니다.

시작하기 전에

자신의 고유한 무선 네트워크에 연결하는 경우 라우터가 구성되었고 WEP 키가 생성되었는지 확인합니다. 키 구성을 생성 및 저장하는 방법은 라우터 제조업체의 설명서를 참조하십시오.

관리자로 전환합니다.
자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 지정된 관리 권한을 사용하는 방법을 참조하십시오.
WEP 키가 포함된 보안 객체를 만듭니다.
시스템에서 터미널 창을 열고 다음을 입력합니다.
```
# dladm create-secobj -c wep keyname
```
여기서 keyname은 키에 지정할 이름을 나타냅니다.
보안 객체에 WEP 키의 값을 제공합니다.
create-secobj 하위 명령이 키의 값을 요청하는 스크립트를 실행합니다.
```
provide value for keyname: 5-or-13-byte key
confirm value for keyname: Retype key
```
이 값은 라우터에서 생성된 키입니다. 스크립트는 ASCII나 16진수의 5바이트 또는 13바이트 문자열을 키 값으로 허용합니다.
방금 만든 키의 컨텐츠를 확인합니다.
```
# dladm show-secobj
OBJECT               CLASS
keyname                wep
```
여기서 keyname은 보안 객체의 이름입니다.
WiFi 네트워크에 대해 암호화된 연결을 설정합니다.
```
# dladm connect-wifi -e network -k keyname interface
```

연결이 안전한지 확인합니다.

# dladm show-wifi
LINK       STATUS        ESSID         SEC     STRENGTH   MODE   SPEED
net0       connected     wifi-1        wep     good       g      11Mb

SEC 제목 아래의 wep 값은 WEP 암호화가 연결에 적용되었음을 나타냅니다.

예 5-3 암호화된 WiFi 통신 설정

이 예에서는 이미 다음을 수행했다고 가정합니다.

WEP 키를 만들 수 있는 홈 라우터에 시스템을 연결했습니다.
라우터 제조업체의 설명서에 따라 WEP 키를 만들었습니다.
시스템에 보안 객체를 만드는 데 사용할 수 있도록 키를 저장했습니다.

보안 객체를 만듭니다.

# dladm create-secobj -c wep mykey
provide value for mykey: *****
confirm value for mkey: *****

라우터에서 생성된 WEP 키를 제공할 때 입력한 값이 별표로 표시됩니다.

# dladm show-secobj
OBJECT               CLASS
 mykey               wep
# dladm connect-wifi -e citinet -k mykey net0

앞의 명령은 보안 객체 mykey를 사용하여 WiFi 네트워크 citinet에 대한 암호화된 연결을 설정합니다.

# dladm show-wifi
LINK       STATUS        ESSID         SEC     STRENGTH   MODE   SPEED
net0       connected     citinet       wep     good       g      36Mb

이 출력 결과는 WEP 암호화를 통해 citinet에 연결되었음을 나타냅니다.

탐색 링크 건너뛰기
인쇄 보기 종료
	Oracle Solaris 11.1에서 고정된 네트워크 구성을 사용하여 시스템 연결 Oracle Solaris 11.1 Information Library (한국어)