SSL VPN 문제 해결

SSL VPN을 이용하면서 사용자가 만날 수 있는 문제 상황과 원인 및 해결 방법을 안내합니다.

사전 조치

SSL VPN Agent 설치 및 실행 오류가 발생되면 아래의 원인과 해결방안을 먼저 진행해보시기 바랍니다.

원인

Windows 업데이트가 설치되지 않았거나 보안 프로그램에서 SSL VPN Agent 설치 및 실행을 방해합니다.

해결 방법

문제 해결 방법은 다음과 같습니다.

1. Windows 업데이트를 설치 합니다.
2. 보안 프로그램을 모두 종료 합니다.
3. 방화벽을 비활성화 합니다.

SSL VPN Agent 설치 오류

SSL VPN Agent 설치 시 다음과 같은 에러 메시지가 출력되는 경우, 원인과 해결 방법을 확인해 주십시오.
"BIG-IP Edge Client setup enned prematurely because of an error. Your system has not been modified. To install this program at a later time, please run the installation again."

원인

루트 인증 기관 인증서가 존재하지 않거나 만료 날짜가 지난 경우 설치가 제한 됩니다.

1. "certmgr.msc"를 실행 합니다.
2. "인증서 - 현재 사용자 -> 신뢰할 수 있는 루트 인증 기관 -> 인증서"에 아래 3개의 인증서 및 만료 날짜를 확인 합니다.
   • Entrust Root Certification Authority
   • Entrust Root Certification Authority – G2
   • Entrust.net Certification Authority (2048)

해결 방법

문제 해결 방법은 다음과 같습니다.

1. 인증서 확인을 위해 인터넷 연결이 필요합니다.
2. 웹브라우저에서 https://www.entrust.com/get-support/ssl-certificate-support/root-certificate-downloads/ 접속하여 아래 3개 인증서를 다운로드 합니다.
   • Entrust Root Certification Authority
   • Entrust Root Certification Authority – G2
   • Entrust.net Certification Authority (2048)
3. 다운로드 받은 3개 인증서를 실행하여 신뢰할 수 있는 루트 인증 기관에 저장 합니다.
   1. "인증서 설치" 클릭
   2. "로컬 컴퓨터" 선택 후 "다음" 클릭
   3. "모든 인증서를 다음 저장소에 저장" 선택 후 "찾아보기"에서 "신뢰할 수 있는 루트 인증 기관" 선택
   4. "다음" 버튼으로 인증서 저장

SSL VPN Agent 실행 오류

SSL VPN Agent 실행 및 접속이 되지 않을 경우 원인과 해결 방법을 확인해 주십시오.

원인

서비스가 실행되지 않거나 네트워크 어댑터 또는 시스템 파일 손상으로 실행 및 접속이 되지 않습니다.

해결 방법

문제 해결 방법은 다음과 같습니다.

1. 서비스 상태를 확인 합니다.
   1. "services.msc"를 실행 합니다.
   2. 아래 서비스의 상태를 확인하여 실행 중이 아닌 경우 "시작"을 클릭합니다.
      • Remote Access Connection Manger
      • Remote Access Auto Connection Manger
      • Secure Socket Tunneling Protocol Service
      • Telephony
2. 네트워크 어댑터 드라이버를 재설치합니다.
   1. "devmgmt.msc"를 실행합니다.
   2. 네트워크 어댑터에 WAN Miniport로 시작하는 최대 8개의 네트워크 어댑터를 모두 제거합니다.
      • WAN Miniport 선택 후 "동작" > "디바이스 제거"
   3. "동작" > "하드웨어 변경 사항 검색"을 클릭하여 WAN Miniport 네트워크 어댑터를 재설치 합니다.
   4. 재설치가 완료되면 8개의 WAN Miniport 네트워크 어댑터가 확인 됩니다.
      • WAN Miniport (IKEv2)
      • WAN Miniport (IP)
      • WAN Miniport (IPv6)
      • WAN Miniport (L2TP)
      • WAN Miniport (Network Monitor)
      • WAN Miniport (PPPOE)
      • WAN Miniport (PPTP)
      • WAN Miniport (SSTP)
3. 시스템 파일을 검사합니다.
   1. "cmd.exe"를 관리자 권한으로 실행 합니다.
   2. 명령 프롬프트에서 sfc /scannow 명령을 입력한 후 Enter 키를 누릅니다.
4. 모든 조치를 완료 후 재부팅 합니다.