AP는 현재 소규모 무선 LAN을 구축할 때 가장 널리 사용되는 장비로, 유선 네트워크와 무선 네트워크를 연결하는 다리 역할을 합니다. 주요 기능은 각 무선 네트워크 클라이언트를 서로 연결하고 무선 네트워크를 이더넷에 연결하는 것입니다. AP는 무선 네트워크의 핵심이므로 적절하게 배치하지 않으면 기대하는 성능을 얻기 어렵습니다. 다음 AP 구축 요령을 활용하면 WiFi 신호의 도달 범위를 효과적으로 확장할 수 있습니다.
- 무선 AP의 초기 비밀번호 변경 무선 AP 설치를 완료한 후 가장 먼저 해야 할 일은 관리 비밀번호를 변경하는 것입니다. 그렇지 않으면 인터넷에서 기본 비밀번호를 확인한 누구나 액세스 포인트의 설정 화면에 직접 접근할 수 있습니다.
- 가능하면 이더넷 전원 공급 방식 선택 무선 네트워크의 커버리지를 최대한 확보하기 위해 많은 기업이 천장이나 이와 유사한 위치에 무선 AP를 설치합니다. 이 경우 액세스 포인트에 전원을 연결하기 어려울 수 있습니다. 일반적인 해결 방법은 두 가지로, 전원 연장선을 사용하거나 이더넷 전원 공급(PoE) 방식을 사용하는 것입니다. 두 번째 방식을 권장하며, 사용하지 않는 이더넷 포트를 통해 액세스 포인트에 전원을 공급할 수 있습니다. 네트워크 케이블의 끝을 전용 PoE 모듈에 연결하면 별도의 전원선을 설치하는 번거로움을 줄일 수 있습니다.
- 금속 물체와 떨어진 위치에 무선 AP 설치 무선 AP를 설치할 때는 해당 위치에서 전파 간섭이 발생하지 않는지 확인해야 합니다. 무선 네트워크가 정상적으로 작동하지 않아 고객이 담당 부서에 문의한 사례가 있었습니다. 액세스 포인트의 정확한 설치 위치를 확인한 기술자는 장비가 금속 지붕 아래 철제 보 위에 설치되어 있음을 발견했습니다. 주변의 금속 자재가 무선 신호에 심각한 간섭을 일으키고 있었던 것입니다. 액세스 포인트의 위치를 조정하자 문제가 즉시 해결되었습니다. 따라서 무선 AP는 가급적 금속 구조물에서 떨어진 곳에 설치해야 합니다.
- 필요에 따라 신호 세기 조정 일부 무선 AP는 웹 인터페이스에서 신호 세기를 조정할 수 있습니다. 대부분의 사용자는 최대 신호 세기로 설정하지만, 장소에 따라 필요한 무선 신호 세기는 다릅니다. 예를 들어 주차장에서는 지나치게 강한 무선 신호가 필요하지 않을 수 있습니다. 따라서 필요한 무선 네트워크 커버리지를 충분히 검토한 후 실제 신호 세기를 적절하게 조정해야 합니다.
- 무선 AP에 예비 전원 제공 예비 전원 확보는 매우 중요합니다. 대규모 전력 장애에 따른 문제를 예방할 뿐 아니라, 전원이 1~2초간 끊겼다가 다시 공급되는 상황에도 대비할 수 있습니다. 무선 연결은 이처럼 짧은 정전만으로도 끊길 수 있습니다. 반면 많은 사용자가 무선 네트워크에 접속할 때 사용하는 노트북이나 모바일 기기는 배터리로 작동하므로 일시적인 정전의 영향을 받지 않습니다. 대부분의 무선 기기에는 끊어진 연결을 자동으로 다시 연결하는 기능이 있습니다. 그러나 네트워크에 사용자 인증이 설정되어 있다면 재인증을 마칠 때까지 모든 사용자의 내부 네트워크 리소스 접근이 차단됩니다. 이로 인해 상황을 이해하지 못한 사용자들의 지원 문의 전화가 대량으로 발생할 수 있습니다.
- 채널을 변경하여 동일 채널 간섭 감소 무선 공유기의 설정 화면에는 무선 채널 옵션이 있습니다. 일반적으로 54M 무선 통신에는 채널 1부터 채널 11까지 총 11개의 채널이 있습니다. 여러 무선 신호가 동일한 채널을 사용하면 신호 간섭이 발생합니다.
- 무선 AP에 내장된 보안 기능 적극 활용 보급형 무선 AP에도 다양한 보안 기능이 탑재되어 있습니다. 대부분의 무선 AP는 관리자가 MAC 주소를 이용해 네트워크 접근을 제한할 수 있도록 지원합니다. 일부 무선 AP는 사용자가 잘못된 비밀번호로 네트워크 연결을 반복해서 시도하면 이메일로 경고를 보내는 알림 기능도 제공합니다. 따라서 무선 AP를 구축할 때는 장비가 제공하는 보안 기능을 충분히 파악하고, 이를 활용하여 네트워크를 적절하게 최적화해야 합니다.
- 식별하기 쉬운 SSID 사용 많은 IT 전문가는 무선 AP의 SSID 브로드캐스트를 비활성화할 것을 권장합니다. 그러나 해커는 브로드캐스트되지 않는 SSID도 쉽게 찾아낼 수 있습니다. 이러한 점을 고려하여, 사용자가 의미를 알아볼 수 있는 SSID 이름을 사용하는 것이 좋습니다. 이렇게 하면 무선 네트워크에 처음 연결하는 사용자도 올바른 네트워크에 연결했는지 명확하게 확인할 수 있습니다.
- 무선 연결을 신뢰할 수 없는 연결로 간주 무선 네트워크의 주요 장점은 장비에 물리적으로 연결하지 않고도 네트워크에 접근할 수 있다는 것입니다. 따라서 네트워크 암호화는 필수이며, 보안성이 더 높은 방식을 사용하는 것이 좋습니다. 편의만을 위해 무선 네트워크에 연결된 모든 사용자를 무조건 신뢰해서는 안 됩니다. 무선 네트워크를 인터넷 연결과 동일하게 취급하고, VPN 또는 유사한 메커니즘을 통해 인증된 사용자에게만 무선으로 전체 네트워크에 접근할 수 있도록 허용해야 합니다.
- DHCP 범위 중복 방지 한 기업이 무선 네트워크 커버리지를 확대하기 위해 두 번째 무선 AP를 구매한 사례가 있었습니다. 실무 경험이 없는 기술자에게 새 장비를 다른 액세스 포인트와 동일하게 설정하라는 지시가 전달되었고, 그 결과 두 액세스 포인트에 동일한 DHCP 범위가 설정되었습니다. 다행히 해당 액세스 포인트는 IP 임대를 할당하기 전에 네트워크의 IP 주소 충돌 여부를 확인하는 기능을 갖추고 있었습니다. 그렇지 않았다면 커버리지 내에서 중복된 DHCP 범위로 인해 최종 사용자에게 여러 문제가 발생할 수 있었습니다.
기업과 개인 사용자의 주요 고민은 무선 네트워크 신호를 더 멀리 전달하고 벽으로 인한 신호 차폐와 차단을 줄이는 방법입니다. 이러한 문제를 해결하려면 고출력 공유기를 사용하는 것 외에도 무선 AP를 활용해 무선 신호의 커버리지를 확장할 수 있습니다. 이는 매우 효과적인 해결 방법입니다.
