무선랜 인증방식(PSK VS EAP)

무선랜 인증방식(PSK VS EAP)

무선 VOIP Phone(Wifi Phone) 사용 시, 인증 방식은 두 가지가 있다.

​

PSK(Pre Shared Key)

. 인증서버 없이 단말기와 AP간 사전에 정해진 Key를 미리 공유하여 AP 접속을 인증(확장성 없음)

. Personal Mode(WPA-PSK)와 Enterprise Mode(WPA-Enterprise)로 운영됨

. Layer 2 (Data Link Layer)에서 동작, 강력한 네트워크 접근 정책 구현이 가능

. Port Control을 통한 비인가된 사용자들은 네트워크 접속이 차단됨

. IEEE 802.1x Port 베이스의 Access Control 이용

​

EAP(Extensible Authentication Protocol)

. 유선망에서 PPP절차에 의한 사용자 인증을 위해 개발

. 모든 링크 계층에 적용, 다양한 인증 방법을 사용할 수 있도록 설계

. 단말과 인증서버 간 인증 프로토콜에 관여하지 않는 인증 메커니즘

. RADIUS 등 별도 인증시스템과 연동하여 사용자가 직접 아이디, 패스워드 등을 이용하여 단말기를 인증하는 방식