sonicwall™ sonicpoint ace · 2020-05-13 · sonicwall sonicpoint ace 시작 가이드 5 무선...

SonicWall™ SonicPoint ACe시작 가이드

규정 모델 번호: APL26-0AE

Copyright © 2017 SonicWall Inc. All rights reserved.SonicWall은 미국 및 기타 국가에서 SonicWall Inc. 및 해당 계열사의 상표 또는 등록 상표입니다. 기타 모든 상표 및 등록 상표는 해당 소유자의 재산입니다.

본 문서의 정보는 SonicWall Inc. 및 해당 계열사의 제품과 관련하여 제공됩니다. 금반언 등의 원칙에 따라 어떠한 지적재산권에 대한 명시적이거나 암시적인 라이선스도 본 문서 또는 SonicWall 제품의 판매와 관련하여 부여되지 않습니다. 본 제품의 라이선스 계약에 나온 조건에 명시된 경우를 제외하고 SonicWall 및 해당 계열사는 어떠한 책임도 지지 않으며 상품성, 목적에의 적합성 또는 비침해성에 대한 묵시적 보증(단, 이에 국한되지 않음)을 비롯한 명시적이거나 묵시적이거나 법에서 명하는 모든 제품 관련 보증을 부인합니다. SonicWall 및 해당 계열사는 어떠한 경우에도 본 문서의 사용 또는 미사용으로 인해 발생하는 이윤 손실, 사업 중단 또는 정보 손실을 포함한(이에 국한되지 않음) 직접적, 간접적, 결과적, 징벌적, 특수적 또는 부수적 피해에 대해 책임지지 않습니다. 이는 SonicWall 및 해당 계열사가 이러한 피해의 가능성에 대해 안내받은 경우에도 마찬가지입니다. SonicWall 및 해당 계열사는 본 문서 내용의 정확도나 완전성과 관련하여 어떠한 진술이나 보증도 하지 않으며, 사전 고지 없이 사양 및 제품 설명을 언제든지 변경할수 있는 권한을 보유합니다. SonicWall Inc. 및 해당 계열사는 본 문서에 포함된 정보를 업데이트하겠다는 어떠한 약속도 하지 않습니다.

자세한 내용은 https://www.sonicwall.com/legal/을 참조하십시오.

SonicPoint ACe 시작 가이드업데이트된 날짜 - 2017년 3월232-002789-53 Rev A

범례

경고: 경고 아이콘은 재산 피해, 부상 또는 사망 사고의 발생 가능성을 나타냅니다.

주의: 주의 아이콘은 지침을 따르지 않으면 하드웨어가 손상되거나 데이터가 손실될 수 있음을 나타냅니다.

중요, 참고, 팁, 모바일 또는 비디오: 정보 아이콘은 지원 정보를 나타냅니다.

https://www.sonicwall.com/legal/

1

소개

이 가이드 소개본 시작 가이드에서는 하나 또는 여러 장치를 무선으로 배포할 때 SonicWall™ SonicPoint ACe 무선 액세스 지점을 설치 및 구성하는 기본 지침을 제공합니다.

1장 항목

소개 페이지3 • 무선 개요 페이지5

SonicWall SonicPoint ACe 시작 가이드 3

2장 항목

초기 설정 페이지9 • 패키지 내용물 확인 페이지9

• 배포 요구 사항 페이지10

• SonicPoint ACe의 가용 포트/상태 LED 페이지11

• 안테나 설치 페이지13

• 이더넷 케이블 연결 페이지14

• 무선 액세스 지점 배치 고려 사항 페이지15

• SonicPoint ACe 마운팅 페이지17

3장 항목

무선 액세스를 위한 SonicOS 구성 페이지21 • SonicPoint ACe용 SonicOS 구성 페이지21

• SonicPoint 작업 확인 페이지26

• 문제 해결 팁 페이지26

4장 항목

지원 및 제품 등록 페이지29 • 등록 및 지원 페이지29

• 온라인 지원 및 교육 페이지30

4 SonicWall SonicPoint ACe 시작 가이드

무선 개요SonicPoint ACe은(는) SonicWall SonicPoint N 및 NDR의 뒤를 잇는 혁신적인 차세대 무선 액세스 지점 기술의 일부입니다.

SonicPoint ACe에서는 1.3 Gbps의 최대 데이터 속도와 함께 더 많은 처리량을 제공하기 위해 물리적 계층이 개선되었습니다. 이를 위해 SonicPoint ACe에서는 다음을 사용합니다.

• 추가 안테나 - 5 GHz 무선 송수신 장치용 안테나 3개와 2.4 GHz 무선 송수신 장치용 안테나 3개 이상

• 더 넓어진 채널 - 802.11ac 무선 송수신 장치 모듈용 80 MHz 와이드 채널(동시에 계속해서 20/40 MHz 채널 지원) 따라서 채널 너비의 패킷을 동적으로 협상할 수 있으므로 간섭 발생 시 SonicPoint가 일시적으로 40 또는 20 MHz 채널로폴백될 수 있습니다.

• 추가 공간 시스템 - 802.11ac 무선 송수신 장치 모듈용 3X3 다중 MIMO(입력 및 다중 출력). 여기서 무선 송수신 장치의용량은 다중 경로 전파를 통해 배가됩니다.

5장 항목

제품 안전 및 규정 정보 페이지31 • 어플라이언스 마운팅 페이지32


SonicWall 무선 방화벽무선 장치에서 SonicWall SonicPoint ACe 무선 액세스 지점을 사용하여 다른 서브넷 또는 완전히 다른 네트워크의 무선 장치와통신하는 경우 이러한 장치 간의 트래픽이 강제로 SonicWall 네트워크 보안 어플라이언스를 통과합니다. 이러한 통과로 인해SonicOS에서는 보안 서비스를 강제 적용할 수 있습니다.

무선 클라이언트 하나가 다른 무선 클라이언트와 통신하는무선 방화벽의 표준 방법은 중요한 많은 보안 서비스를 바이패스하는 것입니다. 다음 그림은 표준 무선 방화벽 방법을 보여줍니다.

표준 무선 방화벽

공통 허브 또는 무선 액세스 지점으로 연결된 사용자 두 명이 데이터를 교환하려는 경우 현재 시장에 출시된 많은 보안 제품에는 이러한 잠재적인 취약점이 있습니다.

SonicWall에서는 네트워크 보안 어플라이언스의 SonicPoint액세스 지점을 관리하여 이러한 보안 문제를 해결합니다.따라서 보안 서비스의 영역 규약 및 전체 방화벽 기능을 비롯하여 무선 공간을 완벽하게 제어할 수 있습니다.

보안 무선 방화벽

WLAN Security Services[ ]

?

WLAN Security Services[ ]

SonicWall

SonicWallSonicPoint

cWallPoint


주파수 대역 및 채널현재 802.11 무선 네트워크 유형에는 널리 채택되는 5가지 표준 즉, a, b, g, n 및 ac가 있습니다. 802.11n 및 802.11ac는 가장높은 최신 용량 표준이지만 이전 클라이언트 장치에서는 이러한 최신 표준을 사용하지 못할 수 있습니다.

다양한 주파수 대역폭에서는 여러 거리 범위에 대해 다른 신호 강도 및 품질을 제공합니다. 2.4 GHz 범위의 신호는 물리적장벽을 더 잘 통과하고 5 GHz 범위의 신호 강도보다 더 멀리 전송되는 경향이 있지만, 데이터 속도는 더 느립니다. 5 GHz 범위의 신호는 처리량 향상을 위해 더 빠른 데이터 속도를 제공하지만, 신호가 더욱 빠르게 감쇠하므로 개방된 공간에 가장적합합니다.

무선 표준

802.11 (x) 주파수 표준 최대 데이터 속도

802.11a 5GHz 54Mbps

802.11b 2.4GHz 11Mbps

802.11g 2.4GHz 54Mbps

802.11n 2.4 GHz 및 5 GHz 450 Mbps

802.11ac 5 GHz + 다중 채널 + 다중 경로 1.3 Gbps

5GHz 및 2.4GHz 신호의 장 /단점

5GHz 2.4GHz

장점 더 빠른 속도, 더 많은 채널 더 긴 범위, 더 강한 신호 침투

단점 제한된 벽 침투, 클라이언트 호환성 더 많은 간섭원


RF 장벽 및 간섭에 대한 자세한 내용은 Radio Frequency 장벽 및 RF 간섭 페이지16을 참조하십시오.

좁은 공유 공간에서 개별적인 무선 네트워크 여러 개를 허용하기 위해 RF 매체가 채널로 나뉩니다. 즉, 5 GHz 범위(802.11a/n/ac)의 장치에서는 최대 23개의 별도 채널이 있을 수 있습니다.

2.4 GHz 범위(802.11b/g/n)를 사용하는 장치에서는 무선 공간이 최대 14개의 겹치는 채널로 제한됩니다. 이러한 겹치는 채널 때문에 2.4 GHz 기술에서는 총 3개의 별도 채널만 제공합니다.

802.11 비교표802.11 신호 특성

802.11a 802.11b 802.11g 802.11n 802.11ac

채널 수(미국) 23 11 11 11 21

채널 수(EU) 23 13 13 13 16

채널 수(일본) 15 14 14 14 19

주파수 대역 5GHz 2.4GHz 2.4GHz 2.4/5 GHz 5GHz

최대 데이터 속도 54Mbps 11 Mbps 54 Mbps 450Mbps(3X3 MIMO의 경우)

1.3 Gbps(QAM-64, MIMO 3X3 및 80 MHz 채널의 경우)

RADIUS(범위) 90ft/25m 120ft/35m 120ft/35m 300ft/90m 120ft/35m

참고: 802.11b/g/n 표준은 11~14개 채널 사이에서 제공되지만, 이 중 3개 채널만 완전히 별개의 겹치지 않는 채널입니다.


2

초기 설정

이 섹션에서는 자료 및 하드웨어 정보로 구성된 기본 검사 목록을 제공하고 안테나, 케이블 및 마운팅을 비롯하여 SonicWallSonicPoint ACe의 물리적 측면을 연결 및 구성하는 방법에 대해 설명합니다.

• 패키지 내용물 확인 페이지9

• 배포 요구 사항 페이지10

• SonicPoint ACe의 가용 포트/상태 LED 페이지11

• 안테나 설치 페이지13

• 이더넷 케이블 연결 페이지14

• 무선 액세스 지점 배치 고려 사항 페이지15

• SonicPoint ACe 마운팅 페이지17

패키지 내용물 확인계속하려면SonicPoint ACe 패키지 안에 다음 자료가 포함되어 있는지 확인해야 합니다.


*포함된 전원 코드는 특정 국가 또는 지역에서만 사용하도록 승인되어 있습니다. 전원 코드를 사용하기 전에 이 코드가 해당 지역에서 사용 승인된 정격 코드인지 확인하십시오.

빠진 품목이 있습니까?패키지에서 제품에 해당하는 품목 중 빠진 품목이 있으면다음을 통해 기술 지원부에 문의하십시오. https://support.sonicwall.com/ko-kr/contact-support

최신 지원 문서 목록은 다음 위치에서 온라인으로 확인할수 있습니다. https://support.sonicwall.com/ko-kr/sonicwall-sonicpoint-series/ace/release-notes-guides

배포 요구 사항SonicOS 펌웨어

• SonicWall SonicPoint ACe 액세스 지점은 다음 SonicOS버전을 실행 중인 SonicWall 네트워크 보안 어플라이언스에서 중앙 집중식으로 관리합니다.

• SonicOS 5.9.1.6 이상 5.9 릴리스• SonicOS 6.2.5.1 이상

전원

• 제공된 전원 어댑터, 802.3at 규격 PoE 인젝터 또는 각SonicPoint ACe에 25W의 전력을 제공할 수 있는 PoE스위치를 사용합니다.

인터넷 연결

• 방화벽에서 최신 SonicPoint 펌웨어를 다운로드하려면 인터넷 연결이 활성화되어 있어야 합니다.

기가비트 이더넷 연결

• 802.11ac 무선 하드웨어에는 단일 또는 이중 10/100 이더넷 연결에서 처리할 수 있는 것보다 더 큰 대역폭이 필요합니다. 802.11ac의 속도를 최대한 활용하려면 WLAN과 LAN 간의 기가비트 이더넷 연결이 필요합니다.

제품 안전 및 규정 정보 페이지31를 참조하십시오.

SonicPoint ACe 어플라이언스 검사 목록

SonicWall SonicPoint ACe 어플라이언스

안테나(6개)

마운팅 키트(천장 브래킷, 앵커 및 나사 키트)

시작 가이드

전원 어댑터*


https://support.sonicwall.com/ko-kr/contact-supporthttps://support.sonicwall.com/ko-kr/sonicwall-sonicpoint-series/ace/release-notes-guides

SonicPoint ACe의 가용 포트/상태 LED

가용 포트

LAN1/PoE 포트.이더넷 및 PoE(Power over Ethernet) 연결을 제공합니다.

LAN2 포트.추가 이더넷 연결을 제공합니다. 사용 사례는SonicOS 관리 가이드를 참조하십시오.

콘솔 포트.RJ45-DB9 케이블(명령줄 관리 전용)을사용하여 관리 연결을 제공합니다.

전원 포트.12VDC제공된 전원 어댑터를 사용합니다.


상태 LED

LED(lan2) - 켜짐(노란색 또는 녹색으로 고정, 이더넷 링크) - 깜박이는 노란색(1G 이더넷 활동) - 깜박이는 녹색(10/100M 이더넷 활동)

LED(lan1) - 켜짐(노란색 또는 녹색으로 고정, 이더넷 링크) - 깜박이는 노란색(1G 이더넷 활동) - 깜박이는 녹색(10/100M 이더넷 활동)

LED(5G) - 켜짐(녹색으로 고정, 5 GHz 무선 송수신 장치 링크) - 깜박이는 녹색(5 GHz 무선 송수신 장치 활동)

LED(2.4G) - 켜짐(녹색으로 고정, 2.4 GHz 무선 송수신 장치 링크) - 깜박임(2.4 GHz 무선 송수신 장치 활동)

LED(도구) - 켜짐(노란색으로 고정, 오류) - 깜박임(안전 모드)

LED(전원) - 켜짐(파란색으로 고정, 전원) - 깜박임(부팅/FW 업그레이드)


안테나 설치

SonicPoint ACe에 안테나를 설치하려면

1 가방에서 안테나 6개를 모두 분리하고 각 커넥터에배치합니다. 부품을 안테나 스타일에 맞춥니다. 3가지 개별 유형이 있습니다.

2 손가락으로 부속품을 조심스럽게 조입니다.

3 신호를 가장 잘 수신할 수 있도록 안테나를 조정합니다.

대부분의 경우 무선 신호를 가장 잘 잡기 위해서는 SonicPointACe 안테나를 수직 방향으로 배치해야 합니다. SonicPoint의원형 디자인은 강력한 다중 방향 무선 신호 패턴을 생성하는 데 유용합니다. 대부분의 경우 그림과 같이 안테나를 수직으로 세워두면 최적의 전체 신호 범위를 제공합니다.

팁 : 안테나를 수직으로 세워둔 상태에서 천장에 마운팅하면 SonicPoint ACe 바로 아래에 신호가 잡히지 않는 "데드" 존이 생길 수 있습니다. 안테나를 약간만 조정하면 데드 존을 완화할 수 있습니다.

주의: SonicPoint ACe은(는) 5 GHz에서는 5.5dBi 다이폴 안테나를 사용하고 2.4 GHz에서는 3.5dBi 다이폴안테나를 사용합니다. SonicWall에서 제공하는 안테나만 SonicPoint ACe에 사용할 수 있습니다. 다른 안테나를 사용하기 전에 지역 내 규정을 살펴보십시오.


이더넷 케이블 연결SonicPoint ACe에는 포함된 내부 전원 어댑터 또는 PoE(Powerover Ethernet)를 통해 전원을 공급할 수 있고 CAT5, CAT5e 또는CAT6 이더넷 케이블을 통해 연결할 수 있습니다.

PoE(Power over Ethernet)를 사용하는 경우 SonicWall 802.3at규격 PoE 라인 인젝터(별도 판매)를 사용합니다. 또는 각SonicPoint ACe에 전원을 공급하려면 802.3at 규격 스위치가필요합니다.

SonicPoint ACe에 PoE를 연결하려면

1 이더넷 케이블을 사용하여 SonicWall PoE 인젝터의데이터 입력 포트를 기존 WLAN 영역 인터페이스에연결하거나 SonicOS에서 나중에 구성하도록 사용하지 않는 인터페이스에 연결합니다.

2 두 번째 이더넷 케이블을 사용하여 SonicWall PoE 인젝터의 데이터 및 전원 끄기 포트를 SonicPoint ACe의LAN1/PoE 포트에 연결합니다.

3 SonicWall PoE 인젝터의 전원 코드를 적절한 전원 콘센트에 꽂습니다.

4 SonicPoint ACe에서 LAN1 LED가 녹색으로 빛날 때까지 기다리십시오. 이는 활성 연결을 나타냅니다.

제품 안전 및 규정 정보 페이지31를 참조하십시오.

주의: 각 SonicPoint ACe에는 802.3at 규격 PoE 인젝터또는 25W의 전력을 제공할 수 있는 PoE 지원 스위치가 필요합니다.

SonicPoint ACe에 25W의 전력을 지속적으로 공급하려면 SonicPoint ACe에 연결된 802.3at PoE 인젝터의CAT5e 케이블 최대 길이가 30미터여야 합니다.

LAN( )

X1 WAN

X0 LAN

X2 WLAN

PoE PoE


무선 액세스 지점 배치 고려 사항SonicPoint ACe 무선 액세스 지점의 물리적 배치는 누가 무선 신호에 액세스할 수 있는지 또는 없는지에 대해 측정 가능한 영향을 미칩니다.

액세스 지점은 RF(Radio Frequency) 간섭원에서 떨어져 있어야 합니다. 액세스 지점을 여러 개 배치하여 RF 장벽을 피해갈 수 있습니다.

현장 조사를 통해 최적의 무선 액세스 지점을 찾을 수 있지만, 현장 조사 없이도 사용 가능한 위치를 찾을 수 있습니다.

다음과 같은 고려 사항이 있습니다.

• 액세스 지점 수와 사용자 밀도 비교 – 너무 많은 사용자가 단일 액세스 지점을 사용하면 최대 전송 속도에도달하고 해당 액세스 지점이 전체 시스템에 영향을미치는 병목 지점이 될 수 있습니다.

• 대역폭 – 지정된 유형의 사용자에 대해 이동하는 업스트림 및 다운스트림 데이터의 양이 어떻게 됩니까?

• 이더넷 케이블 연결 – 전원이 공급되는 이더넷(PoE)케이블이 어디로 연결되며 이러한 케이블을 어떻게보호하고 있습니까? 이더넷 케이블이 PoE 스위치802.3at 규격 케이블이고 각각 모든 액세스 지점에25W의 전력을 공급할 수 있습니까?

SonicPoint ACe에 25W의 전력을 지속적으로 공급하려면 SonicPoint ACe에 연결된 802.3at PoE 인젝터의CAT5e 케이블 최대 길이가 30미터인 것이 좋습니다.

• 허브/스위치 – 무선 배포를 네트워크 보안 어플라이언스 및 LAN 리소스에 다시 연결해야 합니다. 주요네트워킹 장치가 배포되는 위치와 이러한 장치를 무선 어플라이언스와 효율적으로 연결할 방법을 고려하십시오. 설치한 액세스 지점 수를 수용하려면 이더넷 연결에 어떤 속도가 필요합니까? SonicPoint ACe을(를) SonicWall 네트워크 보안 어플라이언스에 연결하는 경우 기가바이트 이더넷 인터페이스를 사용하는 것이 좋습니다.

• 레거시 클라이언트 - 최신 제품이 아닌 랩톱 및 모바일 장치에서는 802.11ac를 지원하지 않을 수 있습니다. SonicWall SonicPoint ACe에서 802.11a/g/b 하드웨어가 설치된 클라이언트를 지원하더라도 무선 네트워크 범위 내에 이러한 레거시 클라이언트가 있기만해도 802.11ac 클라이언트의 연결 속도에 영향을 미칠 수 있습니다.

예를 들어 SonicPoint ACe에 대해 인증된 802.11b 장치는 무선 송수신 장치에 연결된 모든 클라이언트를802.11b 데이터 속도로 제한할 수 있습니다.


Radio Frequency 장벽RF 장벽을 피하는 방법을 결정하는 것이 배치 프로세스에서 어려운 부분일 수 있습니다. 그러나 RF 장벽은 원치 않는신호를 차단하는 데에도 유용하게 사용할 수 있습니다.5GHz 주파수가 RF 장벽에 더욱 민감합니다. 2.4 GHz 무선 네트워크가 통과할 수 있는 벽이 5 GHz 무선 네트워크를 차단할 수 있습니다.

RF 간섭무선 배포 시 발생하는 일반적인 문제는 가정, 사무실 및 의료 장비로부터의 간섭입니다.

RF 간섭원을 고려할 때 대부분의 셀/무선 전화 및 Bluetooth장비만 2.4 GHz 주파수를 사용한다는 점을 기억해야 합니다.따라서 이러한 RF 간섭원이 5 GHz 주파수에서 작동하는 무선 네트워크를 크게 간섭하진 않습니다.

일반적인 RF 장벽 유형

장벽 유형 RF 신호 차단

옥외 매우 낮음

유리, 목재, 석고판, 네모 칸막이 낮음

바닥, 외벽, 어항(벽돌/대리석/화강암/물)

중간

콘크리트, 강화 유리, 철망, 쌓아 높은책/종이 더미

높음

금속 칸막이, 책상, 강화 콘크리트 매우 높음

일반적인 RF 간섭원

간섭원 가능한 범위 영향 받는 대역

2.4 GHz 전화 100피트 2.4GHz (802.11 b/g/n)

Bluetooth 장치 30피트 2.4GHz (802.11 b/g/n)

전자레인지 10-20피트 2.4 및 5 GHz, 차폐에 따라 다름

공학 및 의료 장비 단거리, 다양함 2.4 및 5 GHz, 차폐에 따라 다름


SonicPoint ACe 마운팅벽 또는 천장에 SonicWall SonicPoint ACe을(를) 마운팅하거나 평평한 표면에 설치할 수도 있습니다.

SonicPoint ACe 마운팅 시 안전 팁은 제품 안전 및 규정 정보페이지31를 참조하십시오.

천장 브래킷을 사용하여 마운팅마운팅 키트에는 큰 브래킷 하나, 작은 브래킷 두 개, 앵커나사 및 나사가 들어 있습니다.

큰 천장 브래킷

작은 천장 브래킷

SonicPoint ACe의 밑면에는 나사 삽입 지점이 두 개 있습니다. 이러한 삽입 지점을 사용하여 큰 브래킷 하나 또는 작은브래킷 두 개를 SonicPoint ACe에 부착할 수 있습니다.

나사 구멍


큰 브래킷을 사용하여 천장 패널 사이의 가로대에 SonicPoint ACe을(를) 마운팅하려면

1 포함된 나사를 사용하여 큰 브래킷 하나를 SonicPoint의 밑면에 부착합니다.

2 SonicPoint를 한 손으로 받친 상태에서 천장 가로대의가장자리 위에 브래킷의 엣지 클립을 배치한 다음 브래킷이 가로대에 단단히 부착될 때까지 SonicPoint를반시계 방향(올려다봤을 때 왼쪽)으로 돌립니다.

천장 가로대에서 SonicPoint ACe을(를) 분리하려면 브래킷이 가로대에서 떨어질 때까지 제품을 시계 방향(올려다봤을 때 오른쪽)으로 돌립니다.

나사를 사용해 큰 천장브래킷을 고정합니다.


작은 천장 브래킷을 사용하여 천장 패널 사이의 가로대에 SonicPoint ACe을(를) 마운팅하려면

1 포함된 나사를 사용하여 작은 브래킷을 SonicPoint의밑면에 부착합니다. 브래킷 두 개가 평행하게 위치했는지 확인합니다.

2 SonicPoint를 한 손으로 받친 상태에서 다음 그림에표시된 것처럼 천장 가로대의 가장자리 위에 각 브래킷의 가장자리를 고정합니다. 장비에서 손을 떼기 전에 SonicPoint가 가로대에 단단히 부착되었는지 확인합니다.

SonicPoint


앵커 나사를 사용하여 마운팅

앵커 나사를 사용하여 SonicPoint ACe을(를) 마운팅하려면

1 마운팅 표면에 나사 구멍 두 개를 만들 위치를 표시합니다. 서로 수평으로 평행하게 표시해야 합니다.

2 천장 타일 또는 석고판에 앵커 나사를 끝까지 완전히조입니다.

3 앵커에 나사를 삽입하고 나사 머리와 벽면 사이에 최소한의 공간이 남을 때까지 충분히 돌립니다.

4 SonicPoint를 손으로 받치고 SonicPoint의 밑면 슬롯을 나사 머리에 단단히 맞춥니다.


3

무선 액세스를 위한 SonicOS 구성

이 섹션에서는 SonicPoint ACe을(를) WLAN 영역에 연결하여 레이어 2 장치로 관리하도록 SonicWall 네트워크 보안 어플라이언스에서 SonicOS를 구성하는 지침을 제공합니다. LAN 영역에서 SonicPoint ACe의 레이어 3 관리를 비롯한 고급 구성에 대해서는 SonicOS 관리자 가이드를 참조하십시오.

• SonicPoint ACe용 SonicOS 구성 페이지21

• SonicPoint 작업 확인 페이지26

• 문제 해결 팁 페이지26

SonicPoint ACe용 SonicOS 구성안전한 무선 액세스를 제공하도록 SonicPoint ACe을(를) 준비하기 위해서는 SonicOS에서 간단한 구성 작업 3가지를 완료하기만 하면 됩니다.

1 SonicPoint ACe이(가) 연결된 네트워크 인터페이스를 구성합니다.

2 신뢰 및 보안 서비스를 위한 WLAN 영역을 구성합니다.

3 원하는 무선 주파수, 모드 및 인증 유형에 대한 SonicPoint ACe 항목을 구성합니다.


네트워크 인터페이스 구성각 SonicPoint 또는 SonicPoint 그룹은 무선 영역에서 구성된물리적 네트워크 인터페이스에 연결되어 있어야 합니다.SonicOS는 사용 가능한 모든 인터페이스에 적용할 수 있는표준 무선 영역(WLAN)을 제공합니다.

SonicOS에서 네트워크 인터페이스를 구성하려면

1 네트워크 > 인터페이스 페이지로 이동하여 SonicPoint가 연결된 인터페이스의 구성을 클릭합니다.

2 영역 유형으로 WLAN 영역을 선택합니다.

3 모드/IP 할당으로 고정 IP 모드를 선택합니다.

4 IP 주소 필드에 어플라이언스의 다른 인터페이스의 IP주소 범위와 간섭하지 않는 개인 IP 주소를 입력합니다.

5 서브넷 마스크를 입력합니다. 기본값은 255.255.255.0입니다.

6 기본 설정을 사용하거나 다른 필드에 적절한 설정을선택한 다음 확인을 클릭합니다.

SonicOS 5.9 인터페이스 설정

SonicOS 6.2 인터페이스 설정

주의: 무선 영역에서 어플라이언스에 대한 관리 및 사용자 로그인을 허용하면 특히, 강력한 암호를 설정하지 않은 경우 보안 위협이 발생할 수 있습니다.


WLAN 영역 구성

SonicOS에서 WLAN 영역을 구성하려면

1 네트워크 > 영역 페이지의 WLAN 행에서 구성 열에있는 아이콘을 클릭합니다.

2 일반 탭에서 인터페이스 신뢰 허용 설정을 선택하여영역이 적용되는 인터페이스에 상관없이 영역 내 인터페이스 간에 트래픽이 흐르도록 허용하는 액세스규칙 생성을 자동화합니다.

예를 들어 WLAN 영역에 X2 및 X3 인터페이스가 모두할당된 경우 인터페이스 신뢰 허용을 선택하면 이러한 인터페이스의 호스트가 서로 통신하도록 허용하는 데 필요한 액세스 규칙이 만들어집니다.

3 이러한 영역에 대해 보안 서비스를 사용하도록 설정하려면 확인란을 선택합니다. 적어도 게이트웨이 안티바이러스, IPS 및 안티스파이웨어를 사용해야 합니다. 무선 클라이언트가 모두 실행 중인 SonicWall클라이언트 안티바이러스인 경우 클라이언트 AV 규약 서비스 사용을 선택합니다.

4 게스트 서비스 탭에서 경우에 따라 게스트 인터넷 액세스를 구성합니다. 게스트 서비스에 대한 자세한 내용은 SonicOS 관리자 가이드를 참조하십시오.

5 무선 탭에서 SonicPoint/SonicPointN에서 생성된 트래픽만 허용을 선택하여 SonicPoint에서 생성되는 트래픽만 WLAN 영역 인터페이스로 들어갈 수 있도록허용하여 최대 보안을 제공합니다.

6 작업이 완료되면 확인을 클릭합니다.


SonicPoint ACe 설정 구성처음에 SonicPoint ACe이(가) 인터페이스에 연결되어 있으면 방화벽에서는 기본 프로비전 프로필을 사용하여SonicPoint ACe 항목을 만듭니다. 항목을 만드는 데에는 최대 5분까지 걸릴 수 있습니다.

SonicPoint ACe에 고유한 액세스 지점 이름, 무선 주파수 모드, 인증 유형 및 기타 설정을 구성하도록 SonicPoint ACe 항목을 수정할 수 있습니다.

SonicOS에서 SonicPoint ACe 항목을 수정하려면

1 SonicPoint > SonicPoint 페이지로 이동합니다.

2 SonicPointN 테이블에서 수정하려는 SonicPoint ACe항목에 해당하는 열에서 구성 아이콘을 클릭합니다.

일반 탭 설정

3 일반 탭에서 SonicPoint 사용을 선택합니다.

4 이름 필드에 필요에 따라 SonicPoint ACe에 대해 새 이름을 입력합니다. 기존 이름은 고유한 번호가 추가된프로필의 이름 접두사를 기반으로 프로비전 프로필에 따라 할당됩니다.

이 이름은 클라이언트의 사용 가능한 무선 연결 목록에 표시되는 액세스 지점 이름입니다.

5 작동 지역의 국가 코드를 확인합니다.

6 필요에 따라 나머지 옵션을 구성합니다. 자세한 내용은 SonicOS 관리자 가이드를 참조하십시오.

무선 송수신 장치 0/무선 송수신 장치 1 기본 탭 설정

7 무선 송수신 장치 0 기본 탭 또는 무선 송수신 장치 1기본 탭을 클릭합니다.

무선 송수신 장치 0 기본 및 무선 송수신 장치 1 기본탭의 구성은 매우 비슷합니다. 가장 큰 차이는 무선주파수입니다.

팁 : 동일한 프로비전 설정이 필요한 여러 SonicPoint를 배포하기 위해 SonicPoint > SonicPoint 페이지의 위쪽 섹션에서 사용자 지정 프로비전 프로필을 만들 수있습니다. 네트워크 > 영역 페이지에서 WLAN 영역을편집하고 무선 탭에서 프로필을 지정할 수 있습니다.그러면 WLAN 영역의 인터페이스에 연결된 모든SonicPoint가 할당된 프로필로 프로비저닝됩니다. 자세한 내용은 SonicOS 관리자 가이드를 참조하십시오.


8 무선 송수신 장치 사용을 선택합니다.

9 모드를 선택하거나 기본값을 사용합니다.

10 무선 보안에서 무선 네트워크의 인증 유형을 선택합니다. SonicWall에서는 모든 클라이언트 장치에서 지원하는 경우 인증 유형으로 WPA2를 사용할 것을 권장합니다.

11 암호화 유형을 선택합니다. WPA 및 WPA2를 사용하는 경우 SonicWall에서는 최대 보안을 위해 AES를 사용할 것을 권장합니다.

12 선택한 인증 유형 관련 필드를 작성합니다. 나머지필드는 선택한 인증 유형에 따라 달라집니다.

13 원하는 경우 ACL 규약에서 특정 장치의 트래픽을 허용하거나 거부하여 액세스 제어를 강제 적용하려면MAC 필터 목록 사용을 선택합니다. 그룹에서 MAC주소가 지정된 모든 장치의 트래픽을 자동으로 허용또는 거부하려면 허용 목록 또는 거부 목록에서 MAC주소 개체 그룹을 선택합니다. 거부 목록이 허용 목록보다 먼저 적용됩니다.

무선 송수신 장치 0/무선 송수신 장치 1 고급 탭 설정

14 무선 송수신 장치 0 고급 탭 또는 무선 송수신 장치 1고급 탭을 클릭합니다.

무선 송수신 장치 0 고급 및 무선 송수신 장치 1 고급탭의 구성은 매우 비슷합니다. 대부분의 고급 모드에서는 기본 설정을 사용하면 성능이 최적화됩니다. 이탭의 필드에 대한 전체적인 설명은 SonicOS 관리자가이드를 참조하십시오.

15 필요에 따라 알림에서 SSID 숨기기 확인란을 선택합니다.

SSID는 클라이언트의 사용 가능한 무선 연결 목록에표시되는 액세스 지점 이름을 지칭합니다.

무선 송수신 장치 주파수

기본 모드

무선 송수신 장치 0

5GHz 5 GHz 802.11ac/a 혼합

무선 송수신 장치 1

2.4GHz 2.4 GHz 802.11ac/g/b 혼합

팁 : PSK에서는 인증에 개인 암호를 사용하고 EAP에서는 Enterprise RADIUS 서버를 사용합니다.

참고: 이전 클라이언트 장치에서는 AES를 지원하지않을 수 있습니다.


SSID를 숨기면 사용자가 연결하기 전에 액세스 지점이름을 알아야 하기 때문에 추가 보안이 제공됩니다.

16 모든 탭의 구성이 완료되면 확인을 클릭합니다.

SonicPoint 작업 확인SonicPoint가 프로비저닝 및 작동 가능한지 확인하려면SonicOS에서 SonicPoint > SonicPoint 페이지로 이동합니다.SonicPointN 테이블의 상태 열에는 SonicPoint ACe 상태가 표시됩니다. 여기에 작동 가능이라고 표시되어야 합니다.

SonicPoint ACe을(를) 통해 인터넷 연결 확인

1 적절한 액세스 지점 이름(SSID)을 선택하여 클라이언트 장치를 SonicPoint ACe에 연결합니다.

2 클라이언트 장치가 다른 네트워크(유선 LAN, 3G/4GWWAN)에 연결되어 있지 않은지 확인합니다.

3 브라우저의 주소 표시줄에 “https://www.SonicWall.com/”이라고 입력하고 Enter 키를 누릅니다. SonicWall 웹사이트가 표시됩니다. SonicWALL 웹 사이트를 찾을수 없는 경우 문제 해결 팁을 참조하십시오.

문제 해결 팁SonicPoint ACe이(가) SonicWall 네트워크 보안 어플라이언스에 제대로 연결되어 있으면 두 장치가 암호화된 교환을수행하고 SonicOS의 SonicPoint > SonicPoint 페이지에 있는SonicPointN 테이블에 SonicPoint ACe에 대한 항목이 자동으로 생성됩니다.

SonicPoint ACe을(를) 연결한 후 5분이 지나도 이 항목이 테이블에 나타나지 않는 경우 다음을 수행합니다.

• SonicPoint ACe이(가) 무선 영역의 일부로 구성된 인터페이스에 연결되어 있는지 확인합니다. 기본WLAN 영역 또는 유형이 "무선"으로 설정된 사용자지정 영역이 필요합니다.

• SonicPoint ACe가 이더넷 케이블을 통해 802.3at 규격PoE 장치 또는 제공된 전원 어댑터에 적절하게 연결되어 있는지 확인합니다.

• 802.3at 규격PoE 인젝터가 사용 중인 경우 SonicPointACe이(가) 데이터 및 전원 끄기라는 PoE 포트에 연결되어 있는지 확인합니다.


테이블에 SonicPoint ACe에 해당하는 항목이 있지만 자주 다시 부팅되거나 작동하지 않는 것처럼 보이는 경우 다음을수행합니다.

• PoE 스위치/인젝터가 802.3at 규격이고 각 PoE 포트에 25W의 전력을 전달한다고 평가 받았는지 확인합니다. 802.3af 규격 PoE 장치는 현재 세대 802.11 장치를 적절하게 실행하는 데 충분한 전력을 제공하지 않습니다. 이더넷을 통해 SonicWall SonicPoint ACe에 전력을 공급하려면 802.3at 규격 스위치 또는 PoE 인젝터가 필요합니다.

• SonicPoint > SonicPoint 페이지에서 SonicPoint 동기화를 클릭하여 SonicOS가 SonicWall 백엔드 서버에서새 SonicPoint 펌웨어 이미지를 강제로 다운로드하도록 합니다.


4

지원 및 제품 등록

이 섹션에서는 SonicWall SonicPoint ACe 등록, 기술 지원을 받는 데 필요한 요구 사항과 기타 온라인 지원 및 교육 옵션에 대한 정보를 제공합니다.

• 등록 및 지원 페이지29

• 온라인 지원 및 교육 페이지30

등록 및 지원모든 SonicPoint ACe 무선 액세스 지점에는 연중무휴 24시간 SonicWall 지원에 대한 초기 구독이 포함되어 있습니다.

인터넷에 연결되어 있으면 SonicOS에서는 SonicPoint ACe을(를) MySonicWall에 자동으로 등록합니다. SonicPoint ACe이(가)자동으로 등록되는 데에는 최대 24시간이 걸릴 수 있습니다.

경우에 따라 다음 웹 사이트에 자신의 계정으로 로그인하여 MySonicWall에 SonicPoint ACe을(를) 수동으로 등록할 수 있습니다. http://www.MySonicWall.com.

또한, SonicPoint ACe은(는) MySonicWall에서 등록된 SonicWall 네트워크 보안 어플라이언스와 연결됩니다. 이 어플라이언스에는 MySonicWall이 연결되어 있습니다. MySonicWall의 어플라이언스 서비스 관리 페이지 맨 아래에 있는 관련 연결된 제품 섹션을 참조하십시오. 기술 지원을 받으려면 SonicPoint ACe에 활성 지원 구독이 필요합니다.


http://www mysonicwall.com

온라인 지원 및 교육SonicWall에서는 사용자의 편의를 위해 다양한 온라인 지원및 교육 옵션을 제공하고 있습니다.

• 고객 지원

SonicWall에서는 유효한 보증을 보유하고 있거나 지원계약을 구입한 고객에게 전화, 전자 메일 및 웹 기반 지원을 제공합니다. 적용 대상 제품은 당사의 보증 지원정책을 확인하시기 바랍니다. 또한, SonicWall에서는고객의 필요를 충족하기 위해 광범위한 컨설팅 서비스도 제공하고 있습니다.

자세한 정보는 다음 웹 사이트를 참조하십시오.https://support.sonicwall.com/ko-kr

• 기술 자료

기술 자료에서 사용자는 기술 자료 찾아보기, 키워드검색 또는 전체 텍스트 검색을 통해 SonicWall 문서를검색할 수 있습니다.

자세한 정보는 다음 웹 사이트를 참조하십시오. https://support.sonicwall.com/ko-kr/sonicwall-sonicpoint-series/kb

• 사용자 포럼

SonicWall 사용자 포럼은 사용자가 다양한 보안 및 어플라이언스 주제에 대해 의견을 나누고 토론할 수 있는 리소스입니다. 포럼은 범주별로 구성됩니다.

자세한 정보는 다음 웹 사이트를 참조하십시오.https://forum.SonicWall.com/

• 교육

SonicWall에서는 광범위한 영업 및 기술 교육 커리큘럼을 제공합니다. SonicWall 교육에서는 E 교육, 강사주도형 교육, 사용자 지정 교육, 기술 인증을 제공하고 인증된 교육 파트너를 사용합니다.

자세한 정보는 다음 웹 사이트를 참조하십시오. https://support.sonicwall.com/ko-kr/sonicwall-sonicpoint-series/training

• 관련 문서

• SonicOS 관리자 가이드

• SonicOS 릴리스 정보

• SonicOS 구성 또는 배포 가이드

자세한 정보는 다음 웹 사이트를 참조하십시오. https://support.sonicwall.com/ko-kr/sonicwall-sonicpoint-series/ace/release-notes-guides


https://support.sonicwall.com/ko-krhttps://support.sonicwall.com/ko-kr/sonicwall-sonicpoint-series/kbhttps://forum.sonicwall.com/https://support.sonicwall.com/ko-kr/sonicwall-sonicpoint-series/traininghttps://support.sonicwall.com/ko-kr/sonicwall-sonicpoint-series/ace/release-notes-guides

5

제품 안전 및 규정 정보

이 섹션에서는 제품 안전 및 규정 정보를 제공합니다.

• 어플라이언스 마운팅 페이지32

제품 레이블에 “UL 2043”이라고 인쇄된 제품은 "공기 조화 공간에 설치된 개별 제품에서 방출되는 열 및 가시적인 연기에대한 연소 시험과 관련된 UL 2043 표준"(Plenum)에 명시된 제한 내에 있습니다. PoE를 통해 전원이 공급되는 경우에만 적용됩니다. PoE 전원 공급 장치에는 이 액세스 지점의 UL 2043 평가가 적용되지 않습니다.

SonicPoint ACe는 DFS(동적 주파수 선택)용 FCC U-NII 새 규칙을 준수합니다.

참고: 제품에 대한 추가 규정 알림 및 정보는 다음 웹사이트에서 온라인으로 확인할 수 있습니다. https://support.sonicwall.com/ko-kr/sonicwall-sonicpoint-series/ace

규정 모델/유형 제품 이름

APL26-0AE SonicPoint ACe


https://support.software.dell.com/https://support.sonicwall.com/ko-kr/sonicwall-sonicpoint-series/ace

어플라이언스 마운팅경고:

• 직사광선과 열원으로부터 떨어진 곳에 장착하십시오. 최대 권장 주변 온도는 40ºC(104ºF)입니다.

• 케이블을 전력선, 형광 조명 기기와 라디오, 송신기및 광대역 증폭기와 같은 노이즈원으로부터 벗어나게 배선하십시오.

• 포함된 전원 코드는 특정 국가 또는 지역에서만 사용하도록 승인되어 있습니다. 전원 코드를 사용하기 전에 해당 지역에서 사용 승인된 정격 코드인지 확인하십시오.

• 물 또는 과도한 습기가 장치에 유입되지 않는지 확인하십시오.

• 공기가 막힘 없이 장치 주위를 흐르고 장치 측면의 환기구를 통과하도록 하십시오. 최소 1인치(25.44mm)의간격이 권장됩니다.

• 장비를 공급 회로에 연결하는 것과 회로에 과부하가 걸려도 과전류 보호 및 공급 배선에는 최소한의 영향이미치는 것에 대해 고려해야 합니다. 이러한 문제는 장비 명판에 명시된 정격을 준수하여 해결해야 합니다.

• 이 장비는 시각적 디스플레이가 설치된 작업장에서직접 보이는 위치에 설치하기 위해 제작된 제품이 아닙니다. 시각적 디스플레이가 설치된 작업장에서 불편을 초래하는 반사 현상을 피하려면 이 장치를 직접보이는 위치에 배치하면 안 됩니다.

케이블 연결경고:

모든 이더넷 및 RS232(콘솔) 케이블은 건물 내에서 다른 장비와 연결하도록 설계되어 있습니다. 이 포트를 어플라이언스가 위치한 건물 밖으로 나가는 통신 배선 또는 기타 배선에 직접 연결하지 마십시오.

리튬 배터리경고:

SonicWall 어플라이언스에 사용되는 리튬 배터리는 사용자가 교체할 수 없습니다. 어플라이언스를 SonicWall 공인 서비스 센터에 의뢰하여 제조업체가 권장하는 동일하거나 동등한 유형으로 교체해야 합니다. 어떠한 이유에서 배터리또는 SonicWall 어플라이언스를 폐기해야 하는 경우 배터리제조업체 지침에 따라야 합니다.


전원 공급 장치 정보 APL26-0AESonicWall 제품 패키지에서 전원 공급 장치가 빠진 경우 기술 지원부(https://support.sonicwall.com/ko-kr)에 문의하여교체를 요청하십시오.

이 제품은 “클래스 2” 또는 “LPS”라고 표시된 정격 출력12VDC, 최소 2.0A, Tma: 최소 40°C의 UL 등재 전원 공급 장치에만 사용해야 합니다.

“LAN” 포트에 연결된 이더넷 케이블을 통해 전력이 공급되는 경우 “Power Over Ethernet” 즉, “POE”라고 합니다. POE소스는 “클래스 2” 또는 “LPS”라고 표시된 정격 출력 48VDC,최소 0.6A, Tma: 최소 40°C의 UL 등재 장치여야 합니다.

참고: 제품에 대한 추가 규정 알림 및 정보는 다음 웹사이트에서 온라인으로 확인할 수 있습니다. https://support.sonicwall.com/ko-kr


https://support.software.dell.com/https://support.sonicwall.com/ko-krhttps://support.sonicwall.com/ko-kr

SonicWall지원

기술 지원은 유효한 유지 관리 계약을 통해 SonicWall 제품을 구입한 고객과 평가판을 사용하는 고객에게 제공됩니다.

지원 포털에서는 문제를 직접 신속하게 해결하는 데 사용할 수 있는 자가 진단 도구를 연중무휴 24시간 제공합니다. 지원포털에 액세스하려면 https://support.sonicwall.com/ko-kr으로 이동하십시오.

지원 포털에서는 문제를 직접 신속하게 해결하는 데 사용할 수 있는 자가 진단 도구를 연중무휴 24시간 제공합니다. 또한지원 포털에서는 온라인 서비스 요청 시스템을 통해 제품 지원 엔지니어에게 직접 문의할 수 있습니다.

지원 포털에서는 다음과 같은 작업을 수행할 수 있습니다.

• 기술 자료 문서 및 기술 문서 보기• 소프트웨어 다운로드• 비디오 자습서 보기• 사용자 포럼에서 피어 및 전문가와 공동 작업• 라이선싱 지원 받기• MySonicWall 액세스• SonicWall 전문 서비스에 대해 자세히 알아보기• 교육 및 인증 등록

SonicWall지원 부서에 연락하려면 https://support.sonicwall.com/ko-kr/contact-support를 참조하십시오.


https://support.sonicwall.com/ko-kr/contact-supporthttps://support.sonicwall.com/ko-kr

SonicPoint ACe 시작 가이드업데이트된 날짜 - 2017년 3월232-002789-53 Rev A

소개이 가이드 소개무선 개요SonicWall 무선 방화벽주파수 대역 및 채널802.11 비교표

초기 설정패키지 내용물 확인빠진 품목이 있습니까?

배포 요구 사항SonicPoint ACe의 가용 포트/상태 LED안테나 설치이더넷 케이블 연결무선 액세스 지점 배치 고려 사항Radio Frequency 장벽RF 간섭

SonicPoint ACe 마운팅천장 브래킷을 사용하여 마운팅앵커 나사를 사용하여 마운팅

무선 액세스를 위한 SonicOS 구성SonicPoint ACe용 SonicOS 구성네트워크 인터페이스 구성WLAN 영역 구성SonicPoint ACe 설정 구성

SonicPoint 작업 확인문제 해결 팁

지원 및 제품 등록등록 및 지원온라인 지원 및 교육

제품 안전 및 규정 정보어플라이언스 마운팅케이블 연결리튬 배터리전원 공급 장치 정보 APL26-0AE

sonicwall™ sonicpoint ace · 2020-05-13 · sonicwall sonicpoint ace 시작 가이드 5 무선...

Documents