회사에서 Cisco 2504 wireless controller와 Cisco Aironet 2600 Series AP를 사용하고 있는데 한쪽 구석에 시그널이 약해서 WiFi extender를 설치하려고 합니다.
WPA2 AES 시큐리티에 PSK authentication (비밀번호)을 사용하고 있습니다.
Netgear Nighthawk X4S-WiFi range extender와 Linksys AC1900 WiFi extender를 시도해봤는데, 회사 SSID를 선정하고 비밀번호를 입력하고 다음 버튼을 누르면 아래 문구와 같이 뜨며 연결이 안됩니다.
"The extender is having trouble connectiog to your wireless network".
집에서는 setup이 잘 됩니다. (WPA2 Personal + PSK authentication)
무엇이 문제일까요? 제가 놓치는 부분이 뭘까요? 도와주셔요...
이미 WLAN Controller가 있다면 WiFi extender대신 Aironet AP를 하나 더 사셔서 유선으로 연결해 쓰시는게 더 나을 것 같은데요. WiFi extender는 칩셋메이커마다 구현방법이 조금씩 다를 수 있고, 또 Aironet AP에서 보안문제로 이를 지원하지 않을수도 있습니다.
혹시 AP에서 mac filter를 쓰시나요? AP 입장에선 extender도 client중의 하나입니다.
"AP 입장에선 extender도 client중의 하나입니다." 저도 그렇게 생각했습니다. 그래서 간단하게, SSID를 detect 하니까 비번을 입력하면 연결될 거라 생각했습니다. 집에서 한 것처럼...
또 한편으론, 그렇다면 굳이 비싼 시스코 AP만을 설치하기보단 시스코 AP를 몇 개 설치하고 Extender를 여러개 설치하면 훨씬 싸게 WiFi를 구축할 수 있겠단 생각도 해봤어요. 뭔가가 있으니 그렇게 하지 않는거겠죠?
mac filter는 excluded clients에만 사용하고 있습니다.
일단 mac filter를 끄고 해보시죠.
Extender 는 장단점이 있습니다. 그거를 고려해서 만든게 매쉬시스템이죠.
WLAN contoller입장에서는 보안상 최종단계 client만 허용하고 이들과의 트래픽을 직접 관리해야 하는데 갑자기 extender가 중간에 끼어서 WDS를 쓰거나 아니면 최종주소로 본인의 MAC주소가 아닌 다른 MAC 주소를 쓰면서 브릿지 기능을 하면 이를 위험요소로 생각할수 있습니다. 실제로 많은 해커들이 public용 WPA2 passphrase를 알아내서 이와 같은 방법으로 중간에 패킷을 snooping해서 해킹을 하기도 하구요. 그래서 많은 회사들은 회사 네트워크밖에서는 무조건 VPN을 쓰도록 하고 있어요.
댓글 [8]