무선랜 구성도

1.WACS (Wireless LAN Access Control Syst

기업 무선LAN 인증. 보안시스템인 WACS (Wireless LAN Access Control System)는 기업 무선LAN에 필요한 사용자 관리, 인증 및 접속권한 제어용 시스템입니다. WACS는 IEEE 인증. 보안 표준인 802.1x 표준을 포함하여, 강화된 무선LAN 보안 표준인 PEAP 및 TTLS를 지원하여 안전한 기업 무선LAN을 구축 하도록 합니다. WACS는 Microsoft사의 최신 Enterprise 시스템인 Windows Server 2003 Server에 설치 및 운영되므로 안정적이고, 유저에 친숙한 운영환경을 제공합니다. 또한, WACS는 KT, DACOM등 WISP의 공중 무선 LAN망과 연및 호환 운영되므로 WISP가 제공하는 공중 무선 LAN 서비스를 이용하여 사내 네트워크를 효율적으로 설치, 운영할 수 있으며, 사용자들은 사내 네트워크와 공중 무선 LAN망을 편리하게 사용할 수 있게 됩니다.

2. WACS 특징

- 무선LAN 인증/보안 서버

WACS-SOHO/SME는 기업 무선 LAN 환경의 보안문제를 해결한 인증/보안 서버로서, 사용자 기반의 802.1x 인증과 무선 구간의 보안기능을 제공합니다. WACS-SOHO/SME는 중.소규모의 네트워크에서 최소의 비용으로 기업 무선 LAN의 보안 수준을 극대화 할 수 있는 최상의 솔류션입니다.

- 다양한 인증방식 지원

최신 802.1x 인증방식인 EAP-TTLS, PEAP 뿐 아니라 기존의 Hoy-Spot에서 이용되는 EAP-MD5, 강력한 인증을 위한 EAP-TLS을 포함한 다양한 표준인증방식을 지원합니다. 또한 WACS는 사용자 MAC, 아이디/패스워드, 스마트카드 및 인증서 기반의인증과 다중 복합인증을 지원합니다.

- 강력한 보안기능

802.1x 지원 AP(AccessPoint)및 802.1x 클라이언트 소프트웨어(Aeroconnect)와 연동하여 사용자의 무선구간 보안을 위한 정적/동적 WEP 방식과 최신의 보안 기술인 WPA(Wi-Fi Protected Access), WPA2 방식의 보안을 지원하여 사용자 네트워크 트래픽을 Sniffing으로부터 보호합니다.

- 간단하고 편리한 무선LAN 구성

무선 LAN 구축시 기존 네트워크의 변경 없이 WACS의 설치만으로 무선 LAN의 모든 보안 문제를 해결 할 수 있습니다.

- 유,무선 통합인증

무선 LAN 장비뿐 아니라 VPN, NAS 등 기존의 네트워크에서 사용되는대부분의 장비에 대한 통합인증서버로서의 기능을 제공합니다. 따라서 사용자는 하나의 아이디로 기업의 모든 네트워크 자원의 접근/제어가 가능하게 됩니다.

- 효율적인 관리 기능

사용자 친화적인 UI(User Interface)로 이루어진 웨베 기반의 관리 기능을 제공합니다. 관리자는 원격에서 무선 LAN 관리를 위한 각종 운영정보의 설정 및 통계 정보를 조회 할 수 있습니다. 또 무선 LAN 사용자를 그룹별로 나누어관리하는 기능을 가지고있어서 관리자는 사용자 전체 뿐만이 아니라 각 사용자별 또는 각 그룹별로 원하는 무선LAN 엑세스정책 및 동적 VALN 기능을 적용할 수 있습니다.

3. WACS 망 구성

대학 적용 예 (KT NESPOT과 연동)

  • 1재학생, 교직원 및 일반 NESPOT 가입자 병행 이용 및 무선인터넷 사용가능
  • 2학사관리시스템 보호 및 NESPOT 이용자 구분과 보안을 위해 자체 인증서버 구축
  • 1기업 지사망 적용 예 (WACS간의 Proxy 인증)