통과점
통과점(핫스팟 2.0이라고도 함)은 핫스팟에 대한 원활한 인증을 위한 표준입니다. 암호는 클라이언트와 액세스 지점 간에 암호화된 연결을 제공합니다. IEEE 802.11u를 사용하여 연결을 설정하기 전에 공급자와 통신합니다. 인증 및 암호화는 여러 EAP 방법 중 하나와 함께 WPA2-Enterprise 또는 WPA3-Enterprise를 사용하여 제공됩니다.
다음 표에서는 Windows 10 및 11의 프로비저닝 방법당 해당 지원과 함께 Passpoint에 사용되는 일반적인 자격 증명 형식 및 EAP 메서드 조합에 대해 설명합니다.
| 자격 증명 형식 | EAP 메서드 | 웹 사이트 또는 앱에서 프로비전 | MDM 또는 그룹 정책에 의해 프로비전됨 | 통신사가 COSA에서 프로비전 | 온라인 등록 |
|---|---|---|---|---|---|
| 사용자 이름 및 암호 | MS-CHAP-V2를 사용하여 EAP-TTLS | 예 | 네 | 아니요 | 예(Windows 11에만 해당) |
| 사용자 이름 및 암호 | MS-CHAP-V2를 사용하여 PEAP | 예 | 네 | 없음 | 아니요 |
| 사용자 이름 및 암호 | MS-CHAP-V2를 사용하여 TEAP | 예 | 네 | 없음 | 아니요 |
| 인증서 | EAP-TLS | 부분적인* | 예 | 없음 | 아니요 |
| 인증서 | EAP-TLS를 사용하여 PEAP | 부분적인* | 예 | 없음 | 아니요 |
| 인증서 | EAP-TLS를 사용하여 EAP-TTLS | 부분적인* | 예 | 없음 | 아니요 |
| 인증서 | EAP-TLS를 사용하여 TEAP | 부분적인* | 예 | 없음 | 아니요 |
| SIM | EAP-SIM | 예 | 예 | 예(Windows 11에만 해당) | 아니요 |
| SIM | EAP-AKA | 예 | 예 | 예(Windows 11에만 해당) | 아니요 |
| SIM | EAP-AKA' | 예 | 예 | 예(Windows 11에만 해당) | 아니요 |
참고 항목
인증서 기반 자격 증명을 사용하는 경우 인증서를 Wi-Fi 프로필과 직접 연결하여 웹 사이트 또는 UWP 앱에서 직접 설치할 수 없습니다. 그러나 프로필을 계속 프로비전할 수 있으며 인증서가 다른 메커니즘을 통해 설치되는 경우 시나리오가 작동합니다. 예를 들어 인증서는 사용자가 직접 다운로드하여 설치하거나 Win32 앱을 통해 설치할 수 있습니다.
프로비저닝 방법
OSU(온라인 등록) 사용
Windows 11은 특정 제약 조건이 있는 Wi-Fi Alliance Passpoint 사양에 정의된 OSU를 지원합니다.
- 등록 SSID 열기(OSEN은 지원되지 않음)
- EAP-TTLS를 사용하는 사용자 이름 및 암호 자격 증명(다른 인증 방법 또는 자격 증명 형식은 지원되지 않음).
- 구독 수정 및 정책 업데이트는 지원되지 않습니다.
프로필 형식
표준 PPS-MO 형식을 따르는 온라인 등록을 제외하고 다른 모든 프로비저닝 메서드는 WLANProfile XML 형식을 사용합니다. Passpoint 관련 세부 정보는 Hotspot2 요소에 지정됩니다.
개최 장소 정보
Windows 11 버전 23H2부터 Windows는 네트워크 운영자가 장소에 대한 자세한 정보로 연결되는 HTTPS 웹 URL을 제공할 수 있는 Passpoint 장소 정보 기능을 지원합니다. 네트워크에서 이 URL을 제공하면 Windows는 빠른 설정에서 연결된 Wi-Fi 네트워크 옆에 "장소 정보" 링크를 표시합니다. 자동 연결의 경우 Windows는 URL에 직접 연결되는 알림을 표시합니다.
로밍 컨소시엄 멤버 자격
Windows 11 버전 23H2부터 일치하는 프로필에 RCOI(로밍 컨소시엄 조직 식별자)가 포함된 경우 Windows는 연결 요청 프레임에 로밍 컨소시엄 선택 요소를 포함합니다.
이전 릴리스
Windows 8 및 Windows 8.1은 Passpoint의 검색 또는 온라인 등록 부분을 지원하지 않지만 WPA2-Enterprise 및 Passpoint 사양에 필요한 모든 EAP 메서드를 지원합니다. 따라서 사용자에게 이미 자격 증명이 있는 경우 Windows 8 및 Windows 8.1이 Passpoint 네트워크에 연결할 수 있습니다. Windows 8 및 Windows 8.1은 802.11u 검색을 지원하지 않으므로 운영자는 네트워크에 적용 가능한 SSID가 포함된 무선 프로필을 사용하여 Windows 8 또는 Windows 8.1을 프로비전해야 합니다.
Windows 10은 검색 및 프로필 생성을 포함하여 Passpoint Release 1을 완벽하게 지원하지만 온라인 등록은 지원하지 않습니다.