라벨이 RADIUS인 게시물 표시

Wi-Fi 7 전환 시 WPA3 RADIUS 인증 오류와 6GHz LPI 신호 감쇄 해결법

이미지
사무실 와이파이를 Wi-Fi 7으로 교체하고 WPA3-Enterprise를 적용했더니 임직원 노트북의 절반이 RADIUS 인증에 실패하고, 회의실에만 들어가면 6GHz 신호가 터지지 않아 무척 답답하셨을 겁니다. 구글이나 커뮤니티를 검색해도 '인증서를 재발급하세요'나 'AP를 더 설치하세요' 같은 원론적인 답변만 나올 뿐, 6GHz 대역의 WPA2 하위 호환 불가 규정과 LPI(Low Power Indoor) 전력 밀도 제한에 따른 실질적인 원인은 짚어주지 않습니다. 이 글에서는 RADIUS 서버의 EAP/PMF 설정 오류 해결법과 6GHz LPI 신호 감쇄를 완화하는 RF 설계 및 MLO 세팅 기준을 직접 겪은 경험을 바탕으로 구체하게 풀어드립니다. Wi-Fi 7 전환 후 WPA3-Enterprise RADIUS 인증 연동이 실패하는 원인 이것 때문에 RADIUS 인증 프로필만 몇 번을 다시 생성하고 주말 내내 패킷 캡처를 떴습니다. 기존 WPA2-Enterprise 환경에서는 문제없이 접속되던 단말들이 Wi-Fi 7 AP로 바꾼 뒤 '인증 서버가 응답하지 않음' 또는 'EAP 핸드셰이크 실패' 오류를 내뱉는 가장 큰 이유는 6GHz 대역의 암호화 의무 규정 때문입니다. Wi-Fi CERTIFIED 7™ 규격(2024년, Wi-Fi Alliance 1월 공식 발표)에 따르면 6GHz 대역에서는 WPA2나 혼용 모드(Transition Mode)가 전면 금지되며, 오직 WPA3 Strict Mode만 허용됩니다. 이로 인해 보호된 관리 프레임(PMF, 802.11w)이 필수(Required)로 전환되는데, 구형 RADIUS 정책이나 클라이언트 드라이버가 이를 거부하면서 핸드셰이크가 끊어지게 됩니다. 6GHz 대역 WPA2 미지원: Wi-Fi Alliance 지침에 따라 6GHz SSID는 WPA3 전용으로만 브로드캐스팅됨 PMF(Protected Management Frames) 필수화: PM...