| |
| 1. 시스코 노트북용 무선랜카드 |
|
| 모델명 : AIR-CB21AG-W-K9(54M) |
|
|
| 제품 개요 |
| Cisco® Aironet® IEEE 802.11a/b/g Wireless CardBus Adapter는 2.4 및 5 GHz 대역에서 고성능의 54 Mbps 접속을 제공합니다. Cisco Aironet 802.11a/b/g Wireless Cardbus Adapter는 단일 802.11b 범위, 단일 802.11g 범위, 단일 802.11a 범위, 듀얼-모드 802.11a/g 범위, 또는 트라이-모드 802.11a/b/g 범위를 지원하도록 설정된 Wi-Fi와 호환되며, 무선 접속성의 자유로움뿐 아니라 업무 상 필요로 하는 성능, 보안 및 관리의 편의성을 제공합니다(그림 1). |
|
| Cisco Aironet 802.11a/b/g Wireless Cardbus Adapter를 장착한 클라이언트 장치들은 여러 개의 IEEE 801.11a/b/g 액세스 포인트와의 통신을 통해 건물 내에서 자유롭게 이동할 수 있습니다. |
|
|
|
| . 특징은 다음과 같습니다. |
| 탁월한 사정 거리 및 전송률 |
|
| Cisco Wireless Security Suite 및 WPA(Wi-Fi Protected Access) 지원을 통한 안전한 네트워크 통신 |
|
| 유연하고 쉬운 설정 및 관리를 위한 다양한 유틸리티 |
|
| 국제 로밍을 위한 월드 모드(World mode) |
| 엔터프라이즈급 보안 솔루션 |
|
| 엔터프라이즈급 보안 요구사항을 염두에 두고 설계한 Cisco Aironet 802.11a/b/g Wireless Cardbus Adapter는 수상 경력에 빛나는 Cisco Wireless Security Suite의 클라이언트측 핵심 구성 요소입니다. 포트 기반 네트워크 액세스를 위해 802.1X 표준에 기반을 두고 있는 Cisco Wireless Security Suite는 사용자 기반 인증에 대한 EAP(Extensible Authentication Protocol) 프레임워크의 장점을 갖습니다(그림 2). 이 솔루션은 또한 WPA, 즉 연동 가능한 표준 기반 무선 LAN 보안을 위한 Wi-Fi Alliance 사양을 지원합니다. |
|
| Cisco Aironet 802.11a/b/g Wireless Cardbus Adapter는 가장 일반적인 802.1X 인증 타입을 지원하며, 여기에는 시스코 LEAP, EAP-TLS(Extensible Authentication Protocol Transport Layer Security), PEAP-GTC(Protected Extensible Authentication Protocol) 및 PEAP-MSCHAP V2(Protected Extensible Authentication Protocol Microsoft Challenge Handshake Authentication Protocol Version 2) 등이 포함됩니다. Cisco Secure ACS(Access Control Server) 및 Cisco AR(Access Registrar) 서버 등 폭넓은 선택이 가능한 RADIUS 서버는 엔터프라이즈급 중앙집중식 사용자 관리를 위해 사용되며 다음과 같은 것을 포함합니다. |
| 오직 유효한 클라이언트만이 인증된 액세스 포인트를 통해 유효하고 인증된 네트워크 RADIUS 서버와 연계되는 것을 보장하는 강력한 상호 인증. |
|
| 전송된 데이터의 프라이버시를 보호하기 위해 통상의 기준에서 자동적으로 변경되도록 설정될 수 있는 동적인 사용자별, 세션별 암호화 키. |
|
| MIC(message integrity check), 초기화 벡터 해싱을 통한 패킷별 키 그리고 브로드캐스트 키 로테이션와 같은 TKIP(Temporal Key Integrity Protocol)가 제공하는 강력한 암호화 키 |
|
| 모든 인증 시도에 대한 RADIUS 계정 기록 관리. |
|
| AES(Advanced Encryption Standard) 지원. |
|
| 클라이언트가 액세스 포인트에 접근. |
| 액세스 포인트가 LAN 액세스를 위한 모든 이용자 요청 차단. |
| 이용자가 로그인 인증 신원 정보 제공. |
| RADIUS 서버가 이용자 인증; RADIUS 서버와 클라이언트가 Unicast WEP 키 생성 |
| RADIUS 서버가 Unicast WEP 키를 액세스 포인트로 전달. |
| 액세스 포인트가 Unicast WEP 키로 암호화된 Broadcast WEP 키를 클라이언트에게 전달. |
| 클라이언트와 액세스 포인트가 WEP 작동 시작. Unicast와 Broadcast WEP 키를 이용하여 전송. |
| CISCO STRUCTURED WIRELESS-AWARE NETWORK |
|
| Cisco Aironet 802.11a/b/g Wireless CardBus Adapter는 SWAN(Cisco Structured Wireless-Aware Network)의 핵심적인 구성 요소로 시스코 인프라를 이용, 소수의 Cisco Aironet 액세스 포인트에서 수 천 개에 이르는 Cisco Aironet 액세스 포인트를 배치, 운영 및 관리하는 혁신적이고 광범위한 시스코 솔루션입니다. Cisco SWAN은 시스코 인프라에 무선 인식(wireless-aware) 기능을 도입하여 유선 LAN 상에서 고객이 기대하는 수준과 동일한 보안성, 확장성 및 신뢰성을 갖는 무선 LAN을 제공합니다. 이 솔루션은 현재 IEEE 802.11a와 IEEE 802.11b 시스코 클라이언트, 그리고 시스코 호환 클라이언트에서 사용 가능하며, 2004년에는 IEEE 802.11g 클라이언트에서도 사용 가능합니다. |
|
| WDS(Wireless domain services)는 Cisco SWAN에 도입되어 있습니다. WDS는 WLAN 클라이언트의 이동성을 확장하고, WLAN의 배치와 관리를 단순화하며, WLAN 보안을 강화하는 Cisco IOS Software 기능의 집합체입니다. 현재 액세스 포인트와 클라이언트 장치에서 지원되고 있으며 일부 시스코 LAN 스위치와 라우터에서는 2004년도부터 지원되는 이러한 서비스에는 무선 관리, 빠르고 안전한 로밍 및 원격 사이트와의 WAN 링크 유지 등이 포함됩니다. WDS 무선 관리는 불량 액세스 포인트 탐지, 인터페이스 탐지 및 지원 사이트 검사 등의 서비스를 관리하는 무선 주파수(RF)를 지원합니다. |
|
| 빠르고 안전한 로밍은 Cisco Aironet, Cisco IOS Software 기반의 액세스 포인트와 연계한 시스코 호환 클라이언트 장치와 시스코 클라이언트에 의해 지원됩니다. 빠르고 안전한 로밍으로 인증을 받은 클라이언트 디바이스들은 재인증 도중 알아 차릴 수 없을 만큼의 짧은 시간 안에, 한 액세스 포인트로부터 다른 액세스 포인트로 안전하게 로밍됩니다. 빠르고 안전한 로밍은 대기 시간에 민감한 어플리케이션, 예를 들면 무선 VoIP(Voice over IP), ERP(enterprise resource planning, 전사자원관리) 또는 Citrix-기반 솔루션 등을 지원합니다 |
|
| 액세스 포인트(AP1)는 안전한 연결을 확보하기 위해 WDS 라우터와 802.1X 인증을 거쳐야 함 |
| 초기 클라이언트 802.1X 인증은 중앙 AAA 서버(-500ms)로 이동. |
| 클라이언트 로밍 도중, 클라이언트는 로밍 사실을 WDS에게 알리며 WDS는 클라이언트에게 새로운 액세스 포인트(AP2)로의 키를 전송. |
| 전체 로밍 시간은 150ms 이하로 줄어들며 대부분의 경우 100ms 이하로 단축됨. |
| 주의: WDS가 로밍과 재인증을 처리하기 때문에, WAN 링크는 사용되지 않습니다. |
|
|
| 강화된 클라이언트 네트워크 관리 기능 |
|
| 새롭게 강화된 클라이언트 유틸리티에는 ADU(Aironet Desktop Utility), ASTU(Aironet System Tray Utility) 및 ACAU(Aironet Client Administration Utility) 등이 있습니다. 이들 유틸리티는 직관적인 그래픽 사용자 인터페이스(GUI)를 제공하여 Cisco Aironet 802.11a/b/g Cardbus Adapter를 손쉽게 구성, 모니터링 및 관리할 수 있도록 도와줍니다. 강화된 클라이언트 네트워크 관리 기능은 다음과 같습니다. |
| 프로필 관리자(Profile Manager) - 사무실이나 가정과 같은 다양한 환경에 대한 특정 프로필 설정을 생성하여, 원격지 근무자나 출장 중인 사람들이 환경이 바뀔 때마다 쉽게 적용할 수 있도록 합니다. |
|
| 커스텀 프로필 설정(Customized Profile settings) - 다른 장소에 대한 개별적인 채널, SSID (service set identifier), WEP 키 그리고 인증 방법 선택. |
|
| 시스코 LEAP 인증 상태 화면(시스코 LEAP authentication status screen) - 시스코 LEAP 인증 프로세스의 갱신 상태. |
|
| 시스코 LEAP 프로파일 자동 선택(Autoselection of 시스코 LEAP profile) - 프로필에 시스코 LEAP 사용자 이름 및 암호를 저장할 필요 없이 시스코 LEAP 프로필 자동 선택. |
|
| 시스템 트레이 아이콘(System Tray icon) - 무선 LAN 접속 정보로의 손쉬운 접속을 제공하며 한번의 클릭으로 무선 LAN 프로필 선택 등의 일반적인 동작 가능 (그림 6). |
|
| Aironet 클라이언트 모니터 (Aironet Client Monitor) - 트레이 아이콘 운영, 클라이언트 어댑터에 관한 상태 정보 등 Aironet Client Utility 기능의 서브셋 제공 그리고 프로필 선택과 같은 기본 업무에 접속하는 옵션 어플리케이션. |
|
| 문제 해결 기능(Troubleshooting facility) - 접속에 실패한 액세스 포인트와 실패 원인이 하일라이트 되어 그 곳으로의 연결 프로세스를 단계적으로 상세히 설명. |
|
| 엔터프라이즈급 운영 체제 지원 - Windows XP 및 Windows 2000 |
|
|
| Windows용 Aironet Client Adapter 설치 마법사(CB21AG 및 PI21AG)는 클라이언트 펌웨어, 드라이버 및 기능들을 손쉽게 설치할 수 있도록 해줍니다. 설치 마법사는 여러 가지 설치 기능(클라이언트 유틸리티 및 드라이버 설치, 드라이버만 설치, 또는 드라이버 설치 디스켓 만들기)을 제공합니다. 편리한 사용을 위해 이 설치 마법사 이미지 파일은 자동 실행 파일로 되어 있습니다. |
|
|
| 기능 장점 |
| 시스코 무선 보안 제품군 향상된 TKIP 기능을 통한 사용자별, 세션별 암호화 키로 상호 인증을 위한 IEEE 802.1X 지원(시스코 LEAP, PEAP-GTC, PEAP-MSCHAP V2 및 EAPTLS 포함) |
| WPA를 위한 모든 지원 제공. |
| 고급 암호화 가능 |
| 표준(AES) 지원. |
|
| 향상된 클라이언트 네트워크 관리 기능 |
|
| 포괄적이고 사용하기 쉬운 클라이언트 네트워크 관리 유틸리티를 번들로 제공하여 어탭터의 관리 및 설정이 안전하고 직관적이며 편리합니다. |
| 시스코 LEAP SSO(Single Sign-On) 편리한 옵션을 통해 LEAP 사인온을 위한 로그인 신원 정보를 활용하므로 신원 정보를 두 번 입력할 필요가 없습니다. |
| 시스코 SWAN 시스코 인프라를 사용하여 단 몇 개의 Cisco Aironet 액세스 포인트에서 수백, 수천 개의 Cisco Aironet 액세스 포인트까지 배치, 운영 및 관리하기 위한 광범위한 시스코 솔루션을 제공합니다. |
| 이러한 솔루션은 무선 LAN까지 확장되며, "무선 인식" 기능을 시스코 인프라에 도입하여 고객이 유선 LAN에서 기대하는 수준과 동일한 보안성, 확장성 및 신뢰성을 제공합니다. |
|
| WDS(Wireless Domain Services) |
|
| 시스코 SWAN의 구성요소인 WDS는 WLAN 클라이언트 이동성을 강화하고 WLAN 배치와 관리를 단순화한 시스코 IOS 소프트웨어 기능을 갖고 있습니다. |
| WDS에는 무선 관리군, 신속한 보안 로밍 및 WAN 링크가 포함되어 있습니다. 또한 원격 사이트 연결 유지능력도 갖고 있습니다. |
|
| 빠르고 안전한 로밍 이러한 기능을 통해 인증된 클라이언트 장치는 재접속 중에도 지연되지 않고 특정 액세스 포인트에서 다른 액세스 포인트로 안전하게 로밍할 수 있습니다. VoIP, ERP 및 Citrix와 같이 지연 시간에 민감한 어플리케이션에 대한 지원도 제공합니다. |
( %) 무
( %) 카
( %) 실
( %) 적
( %) 휴
