SSL VPN 문제 해결

Classic/VPC 환경에서 이용 가능합니다.

SSL VPN을 이용하면서 사용자가 만날 수 있는 문제 상황과 원인 및 해결 방법을 안내합니다.

사전 조치

SSL VPN Agent 설치 및 실행 오류가 발생되면 아래의 원인과 해결 방안을 먼저 진행해 보시기 바랍니다.

원인

Windows 업데이트가 설치되지 않았거나 보안 프로그램에서 SSL VPN Agent 설치 및 실행을 방해합니다.

해결 방법

문제 해결 방법은 다음과 같습니다.

1. Windows 업데이트를 설치합니다.
2. 보안 프로그램을 모두 종료합니다.
3. 방화벽을 비활성화합니다.

SSL VPN Agent 설치 오류

SSL VPN Agent 설치 시 다음과 같은 에러 메시지가 출력되는 경우, 원인과 해결 방법을 확인해 주십시오.
"BIG-IP Edge Client setup enned prematurely because of an error. Your system has not been modified. To install this program at a later time, please run the installation again."

원인

루트 인증 기관 인증서가 존재하지 않거나 만료 날짜가 지난 경우 설치가 제한됩니다.

1. certmgr.msc를 실행합니다.
2. 인증서 - 현재 사용자 -> 신뢰할 수 있는 루트 인증 기관 -> 인증서에 아래 3개의 인증서 및 만료 날짜를 확인 합니다.
   • Entrust Root Certification Authority
   • Entrust Root Certification Authority – G2
   • Entrust.net Certification Authority (2048)

해결 방법

문제 해결 방법은 다음과 같습니다.

1. 인증서 확인을 위해 인터넷 연결이 필요합니다.
2. 웹 브라우저에서 https://www.entrust.com/get-support/ssl-certificate-support/root-certificate-downloads/ 접속하여 아래 3개 인증서를 다운로드 합니다.
   • Entrust Root Certification Authority
   • Entrust Root Certification Authority – G2
   • Entrust.net Certification Authority (2048)
3. 다운로드받은 3개 인증서를 실행하여 신뢰할 수 있는 루트 인증 기관에 저장합니다.
   1. [인증서 설치] 클릭
   2. [로컬 컴퓨터] 선택 후 [다음] 클릭
   3. [모든 인증서를 다음 저장소에 저장] 선택 후 찾아보기에서 [신뢰할 수 있는 루트 인증 기관] 선택
   4. [다음] 버튼으로 인증서 저장

SSL VPN Agent 실행 오류

SSL VPN Agent 실행 및 접속이 되지 않을 경우 원인과 해결 방법을 확인해 주십시오.

원인

서비스가 실행되지 않거나 네트워크 어댑터 또는 시스템 파일 손상으로 실행 및 접속이 되지 않습니다.

해결 방법

문제 해결 방법은 다음과 같습니다.

1. 서비스 상태를 확인 합니다.
   1. services.msc를 실행합니다.
   2. 아래 서비스의 상태를 확인하여 실행 중이 아닌 경우 [시작] 버튼을 클릭합니다.
      • Remote Access Connection Manger
      • Remote Access Auto Connection Manger
      • Secure Socket Tunneling Protocol Service
      • Telephony
2. 네트워크 어댑터 드라이버를 재설치합니다.
   1. devmgmt.msc를 실행합니다.
   2. 네트워크 어댑터에 WAN Miniport로 시작하는 최대 8개의 네트워크 어댑터를 모두 제거합니다.
      • WAN Miniport 선택 후 동작 > 디바이스 제거를 클릭해 주십시오.
   3. 동작 > 하드웨어 변경 사항 검색을 클릭하여 WAN Miniport 네트워크 어댑터를 재설치합니다.
   4. 재설치가 완료되면 8개의 WAN Miniport 네트워크 어댑터가 확인됩니다.
      • WAN Miniport (IKEv2)
      • WAN Miniport (IP)
      • WAN Miniport (IPv6)
      • WAN Miniport (L2TP)
      • WAN Miniport (Network Monitor)
      • WAN Miniport (PPPOE)
      • WAN Miniport (PPTP)
      • WAN Miniport (SSTP)
3. 시스템 파일을 검사합니다.
   1. cmd.exe를 관리자 권한으로 실행합니다.
   2. 명령 프롬프트에서 sfc /scannow 명령을 입력한 후 Enter 키를 누릅니다.
4. 모든 조치를 완료한 후 재부팅합니다.