[Wi-Fi 인증] PEAP-MSCHAPv2에서 EAP-TLS로 전환한 이유 (Part 1)

안녕하세요.

홍사미입니다.

 

회사에서 무선 네트워크 연결 ID/PW 기반(PEAP-MSCHAPv2) 인증을 사용을 했습니다.

정말 불편함이 있었어요 ㅜㅜ

 

① 패스워드 변경 후 캐시로 인해 프로파일을 제거하고 다시 등록을 해야했고

② 인증이 잘 안될때마다 계정/PW를 여러번 입력해야했습니다 ㅠ_ㅠ 

 

직원분들은 네트워크가 안되면 재부팅도 해보고 컴퓨터도 툭툭 쳐보고,, 문의가 정말 많았죠

 

 그래서 검토하게 된 EAP-TLS 인증기반입니다.

 

사용자 개입이 최소화가 되어있고 중앙(CA 서버)에서 제공된 개인인증서만 있으면 네트워크에 연결되니

보안도 강화되고 사용도 편리했습니다.

 

두 방식을 운영자 관점에서 비교해보면 이렇게 다르더라구요~!

구분   PEAP‑MSCHAPv2 VS EAP‑TLS

 

인증 방식	ID / Password 기반	인증서 기반
사용자 입력	Wi‑Fi 연결 시 계정/비밀번호 입력 필요	✅ 사용자 입력 없음
보안 수준	중간 (비밀번호 기반)	높음 (상호 인증)
비밀번호 변경 영향	⚠️ 큼 (캐시 충돌, 인증 실패 잦음)	✅ 영향 없음
캐시/자격 증명 문제	자주 발생	거의 없음
인증 실패 주요 원인	비밀번호 변경, 캐시 문제	인증서 만료, 정책 문제
사용자 체감	연결 실패 시 반복 입력 필요	자동 연결, 체감 매우 좋음
운영 난이도 (관리자)	초기 설정 쉬움, 운영 피로도 높음	초기 설정 복잡, 운영 안정적
장애 발생 시 조치	클라이언트 개별 조치 필요	중앙 관리로 대응 가능
확장성	사용자 증가 시 관리 부담	대규모 환경에 유리
권장 사용 환경	소규모, 임시 환경	기업/엔터프라이즈 환경

 

변환을 위한! 준비가 필요한 목록을 복기하며 적어보겠습니다.

 

1. 사전준비

- 인증서 서버 (ADCS)준비

- 네트워크 장비 (무선 컨트롤러 / AP)에서 EAP-TLS 지원가능 유무 확인

- AD GPO 배포 계획 수립

 

2. 테스트 환경 구축

- GPO 생성 및 구성

- 인증서 자등 등록 확인

- 무선 프로필 자동 생성 확인

 

3. 인증 테스트

- 인증서를 통한 연결 확인

 

 

 

천천히 한번 진행해보겠습니다. 

 

모두들 화이티티팅