서버 원격 접속 오류 지원(Windows)

Windows 서버에 오류가 발생하여 원격 접속이 어려울 때 접속 문제를 해결하는 방법을 설명합니다.

ACG 설정 확인

서버에 원격으로 접속할 수 없는 경우, 가장 먼저 접속하려는 리소스의 IP 또는 Subnet이 ACG에서 허용되었는지 확인해 주십시오.

• ACG의 Inbound 규칙에서 다음 서비스에 대해 해당 포트가 올바르게 허용되어 있는지 확인해 주십시오(ACG 설정 참고).

  서비스	허용 포트
  SSH	TCP 22
  RDP	TCP 3389

원격 접속 환경 확인

서버의 ACG 설정에 이상이 없는 경우 다음 절차에 따라 접속 환경 설정을 확인해 주십시오.

1. 원격 접속 허용 확인

원격 접속 허용 여부를 확인하는 방법은 다음과 같습니다.

1. 제어판에서 System and Security > System > Remote settings를 차례대로 클릭해 주십시오.
   • 제어판 접속 후 검색하여 메뉴에 진입할 수도 있습니다.
2. System Properties 팝업 창의 [Remote] 탭에서 Allow remote connections to this computer가 선택되어 있는지 확인해 주십시오.
   • 원격 접속 문제 발생 시 Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended) 옵션을 선택 해제해 주십시오. 네트워크 수준 인증(Network Level Authentication) 기능은 동일 RDP 버전에서만 지원됩니다.

2. 서비스 상태 확인

서비스 상태를 확인하는 방법은 다음과 같습니다.

1. cmd 창을 열고 services.msc를 실행해 주십시오.
   • 서비스 콘솔 창이 표시됩니다.
2. 서비스 목록에서 다음의 항목이 Running 상태인지 확인하고, 실행 중이 아니라면 Start를 클릭해 주십시오.
   • Remote Desktop Configuration
   • Remote Desktop Services
   • Remote Desktop Services UserMode Port Redirector

3. 방화벽 확인

방화벽 상태를 확인하는 방법은 다음과 같습니다.

1. 제어판에서 System and Security > Windows Firewall을 차례대로 클릭해 주십시오.
2. 방화벽이 해제 상태인지 확인해 주십시오.
   • 방화벽이 실행 중이라면, 인바운드 규칙을 설정해 주십시오.

인바운드 규칙 설정

방화벽 인바운드 규칙을 설정하는 방법은 다음과 같습니다.

1. cmd 창을 열고 wf.msc를 실행해 주십시오.
   • 방화벽 설정 창이 표시됩니다.
2. 방화벽 설정 창에서 Inbound Rules를 클릭해 주십시오.
3. 인바운드 규칙 목록에서 Remote Desktop - User Mode (TCP-In)를 선택해 마우스 오른쪽 버튼을 클릭해 주십시오.
4. Enable Rule을 클릭해 주십시오.

4. 라우팅 확인

다음 명령을 실행해 라우팅 설정을 확인해 주십시오.

C:\Users\Admin>route print

• 비공인 IP의 기본 경로(default route)가 설정되어 있지 않은 경우 접속이 이루어지지 않을 수 있습니다.
• 원격 접속 시 서버는 169.254.0.0/16에 대한 정적 경로(static route)를 함께 확인합니다.

Encryption Oracle Remediation 오류 해결

'This could be due to CredSSP encryption oracle remediation' 오류 메시지가 표시되는 경우, 해결 방법은 다음과 같습니다.

1. cmd 창을 열고 gpedit.msc를 실행해 주십시오.
   • 로컬 그룹 정책 편집기가 표시됩니다.
2. 편집기 창에서 Computer Configuration > Administrative Templates > System > Credentials Delegation > Encryption Oracle Remediation을 차례대로 클릭해 주십시오.
   • 'Encryption Oracle Remediation' 창이 표시됩니다.
3. Enabled를 선택하고 보호 수준을 Vulnerable로 선택한 후 [OK] 버튼을 클릭해 주십시오.
4. cmd 창에서 gpupdate /force를 실행해 주십시오.