Windows 2000에서 가상 개인 네트워크(VPN) 서버를 설치하고 구성하는 방법
| 기술 자료 ID |
: |
308208 |
| 마지막 검토 |
: |
2004년 8월 31일 화요일 |
| 수정 |
: |
4.1 |
이 문서는 이전에 다음 ID로 출판되었음: KR308208
요약
가상 개인 네트워크(VPN)를 사용하면 인터넷 등의 다른 네트워크를 통해 네트워크에 구성 요소를 연결할 수 있습니다. 다른 사용자들이 VPN을 사용하여 연결한 다음 로컬 드라이버 또는 네트워크의 공유 파일에 액세스할 수 있도록 Windows 2000 Server 기반 컴퓨터를 원격 액세스 서버로 만들 수 있습니다. 가상 개인 네트워크는 개인 네트워크와 동일한 보안과 기능을 제공하는 방식으로 인터넷이나 다른 공용 네트워크를 통해 "터널링"하여 연결합니다. VPN을 사용하면 공용 네트워크의 연결에서 인터넷의 라우팅 인프라를 통해 데이터를 전송할 수 있지만 사용자에게는 전용 사설 링크를 통해 데이터가 전송되는 것처럼 보입니다. 이 문서에서는 Windows 2000에서 가상 개인 네트워크(VPN)를 설치하는 방법과 새로운 VPN 연결을 만드는 방법을 설명합니다.
 위로 가기
VPN의 개요
가상 개인 네트워크(VPN)는 인터넷과 같은 공용 네트워크를 통해 전용 네트워크(예: 사무실 네트워크)에 연결하는 데 사용됩니다. VPN은 전화 접속 서버로 연결하는 전화 접속 연결의 이점뿐만 아니라 인터넷 연결에 따른 편리함과 융통성을 제공합니다. 인터넷 연결을 통해 전세계 어디로나 이동할 수 있으며 대부분의 장소에서 가까운 지역의 인터넷 서비스 공급자(ISP)에 전화를 걸어 사무실에 연결할 수 있습니다. 사용자 또는 사무실의 컴퓨터에 고속 인터넷 연결(예: 케이블 또는 DSL)이 설치되어 있을 경우 아날로그 모뎀을 사용하는 전화 접속 연결과는 비교가 안 될 정도의 인터넷 속도로 사무실에 연결할 수 있습니다. VPN에서는 인증된 링크를 사용하여 권한 있는 사용자만 네트워크에 연결할 수 있도록 하며 사용자들은 암호화를 사용하여 인터넷을 통해 이동되는 데이터를 다른 사용자들이 가로채서 사용할 수 없도록 할 수 있습니다. Windows에서는 PPTP(지점 간 터널링 프로토콜) 및 L2TP(계층 2 터널링 프로토콜)를 사용하여 이러한 보안을 구현합니다. 또한 기업에서는 VPN 기술을 이용하여 보안 통신을 유지하면서 인터넷과 같은 공용 네트워크를 통해 지점 또는 다른 회사에 연결할 수 있습니다. 인터넷을 통한 VPN 연결은 논리적 측면에서 볼 때 전용 WAN(광역 네트워크) 링크로 작동합니다.
위로 가기
VPN의 구성 요소
Windows 2000의 VPN은 VPN 서버, VPN 클라이언트, VPN 연결(연결 중 데이터가 암호화되는 부분) 및 터널(연결 중 데이터가 캡슐화되는 부분)로 구성됩니다. 터널링은 Windows 2000에 포함되어 있는 터널링 프로토콜 중 하나를 통해 수행됩니다. Windows 2000에 있는 두 개의 터널링 프로토콜은 모두 라우팅 및 원격 액세스 기능과 함께 설치됩니다. Windows 2000에 포함되어 있는 두 가지 터널링 프로토콜은 다음과 같습니다.
| • |
PPTP(지점간 터널링 프로토콜): Microsoft Point-to-Point Encryption을 사용하여 데이터 암호화를 제공합니다. |
| • |
L2TP(계층 2 터널링 프로토콜): IPSec를 사용하여 데이터 암호화, 인증 및 무결성을 제공합니다. | 인터넷 연결에는 T1, 부분적 T1 또는 프레임 릴레이와 같은 전용 회선을 사용해야 하며 WAN 어댑터는 도메인에 지정되었거나 ISP(인터넷 서비스 공급자)에서 제공한 IP 주소와 서브넷 마스크 및 ISP 라우터의 기본 게이트웨이로 구성되어야 합니다. 참고: VPN을 사용 가능하게 설정하려면 관리 권한이 있는 계정을 사용하여 로그온해야 합니다.
위로 가기
VPN을 설치하고 사용 가능하게 설정하는 방법
VPN 서버를 설치하고 사용 가능하게 설정하려면 다음과 같이 하십시오.
| 1. |
Microsoft Windows 2000 VPN 컴퓨터에서 인터넷 연결과 LAN 연결이 올바르게 구성되어 있는지 확인합니다. |
| 2. |
시작을 누르고, 관리 도구를 가리킨 다음 라우팅 및 원격 액세스를 누릅니다. |
| 3. |
트리에서 서버 이름을 누르고 동작 메뉴에서 라우팅 및 원격 액세스 구성 및 사용을 누르고 다음을 누릅니다. |
| 4. |
일반 구성 대화 상자에서 가상 개인 네트워크(VPN) 서버를 누르고 다음을 누릅니다. |
| 5. |
원격 클라이언트 프로토콜 대화 상자에서 목록에 TCP/IP가 포함되어 있는지 확인하고 예, 사용할 수 있는 모든 프로토콜이 이 목록에 있음을 누른 후 다음을 누릅니다. |
| 6. |
인터넷 연결 대화 상자에서 인터넷에 연결하는 데 사용할 인터넷 연결을 선택하고 다음을 누릅니다. |
| 7. |
IP 주소 할당 대화 상자에서 서브넷의 DHCP 서버를 사용하여 전화 접속 클라이언트 및 서버에 IP 주소를 할당하려면 자동으로를 선택합니다. |
| 8. |
다중 원격 액세스 서버 관리 대화 상자에서 아니오, 지금 RADIUS 서버를 사용하도록 이 서버를 설치하지 않습니다. 확인란이 선택되어 있는지 확인합니다. |
| 9. |
다음을 누르고 마침을 누릅니다. |
| 10. |
포트 노드를 마우스 오른쪽 단추로 누른 다음 등록 정보를 누릅니다. |
| 11. |
포트 등록 정보 대화 상자에서 WAN 미니 포트 (PPTP) 장치를 누른 다음 구성을 누릅니다. |
| 12. |
장치 구성 - WAN 미니 포트 (PPTP) 대화 상자에서 다음 중 하나를 수행합니다.
| • |
서버에 설치된 모뎀에 대한 직접 사용자 전화 접속 VPN을 지원하지 않으려면 필요 시 전화 접속 라우팅 연결(인바운드 및 아웃바운드) 확인란을 선택 취소합니다. |
| • |
서버에 설치된 모뎀에 대한 직접 사용자 전화 접속 VPN을 지원하려면 필요 시 전화 접속 라우팅 연결(인바운드 및 아웃바운드) 확인란을 선택합니다. | |
| 13. |
최대 포트 수 입력란에는 허용하려는 최대 동시 PPTP 연결 수를 입력합니다. 이 수는 사용 가능한 IP 주소 수에 따라 달라질 수 있습니다. |
| 14. |
L2TP 장치에 대해서도 11-13단계를 반복하고 확인을 누릅니다. |
위로 가기
VPN 서버를 구성하는 방법
필요한 경우 VPN 서버를 좀 더 자세히 구성하려면 다음과 같이 하십시오.
원격 액세스 서버를 라우터로 구성
원격 액세스 서버가 원활하게 네트워크 트래픽을 전달하려면 고정 경로 또는 라우팅 프로토콜을 통해 해당 서버를 라우터로 구성하여 원격 액세스 서버에서 인트라넷의 모든 위치에 도달할 수 있도록 해야 합니다. 서버를 라우터로 구성하려면 다음과 같이 하십시오.
| 1. |
시작을 누르고, 관리 도구를 가리킨 다음 라우팅 및 원격 액세스를 누릅니다. |
| 2. |
서버 이름을 마우스 오른쪽 단추로 누른 다음 등록 정보를 누릅니다. |
| 3. |
일반 탭에서 이 컴퓨터를 다음으로 사용: 라우터를 선택합니다. |
| 4. |
LAN 라우팅 전용 또는 LAN 및 필요 시 전화 접속 라우팅을 선택한 다음 확인을 눌러 등록 정보 대화 상자를 닫습니다. |
PPTP 포트를 구성하는 방법
필요한 PPTP 포트의 수를 확인합니다. 포트의 수를 확인하거나 포트를 추가하려면 다음과 같이 하십시오.
| 1. |
시작을 누르고, 관리 도구를 가리킨 다음 라우팅 및 원격 액세스를 누릅니다. |
| 2. |
콘솔 트리에서 라우팅 및 원격 액세스를 확장하고 서버 이름을 확장한 다음 포트를 누릅니다. |
| 3. |
포트를 마우스 오른쪽 단추로 누른 다음 등록 정보를 누릅니다. |
| 4. |
포트 등록 정보 대화 상자에서 WAN 미니 포트 (PPTP)를 누른 다음 구성을 누릅니다. |
| 5. |
장치 구성 대화 상자에서 장치의 최대 포트 수를 선택하고 장치에서 들어오는 연결만 받아들일지 아니면 들어오는 연결과 나가는 연결을 모두 받아들일지 여부를 지정하는 옵션을 선택합니다. |
주소 및 이름 서버를 관리하는 방법
VPN 서버에는 연결 프로세스의 IPCP(IP Control Protocol) 협상 단계 중에 VPN 서버의 가상 인터페이스와 VPN 클라이언트에 IP 주소를 할당하기 위해 사용 가능한 IP 주소가 있어야 합니다. VPN 클라이언트에 할당된 IP 주소는 VPN 클라이언트의 가상 인터페이스에 할당됩니다. Windows 2000 기반 VPN 서버의 경우 VPN 클라이언트에 할당되는 IP 주소는 기본적으로 DHCP를 통해 얻습니다. 고정 IP 주소 풀을 구성할 수도 있습니다. 또한 IPCP 협상이 진행되는 동안 VPN 클라이언트에 할당할 수 있도록 이름 확인 서버(대개 DNS 및 WINS 서버 주소)를 사용하여 VPN 서버를 구성해야 합니다.
액세스를 관리하는 방법
전화 접속 네트워크 및 VPN 연결에 대한 액세스를 관리하기 위해 사용자 계정 및 원격 액세스 정책에 대한 전화 접속 등록 정보를 구성합니다. 참고: 기본적으로 사용자의 전화 접속 액세스는 거부됩니다.
사용자 계정에 의한 액세스
사용자 기준으로 원격 액세스를 관리하는 경우 VPN 연결을 만들도록 허용된 사용자 계정에 대해 해당 사용자의 등록 정보 대화 상자에 있는 전화 접속 탭에서 액세스 허용을 누릅니다. VPN 서버에서 VPN 연결만 허용하는 경우 "전화 접속 권한을 사용하게 되어 있으면 액세스 허용"이라는 기본 원격 액세스 정책을 삭제합니다. 그런 다음 "사용자 계정에서 허용한 경우 VPN 액세스"와 같이 설명적인 이름을 사용하여 원격 액세스 정책을 새로 만듭니다. 자세한 내용은 Windows 2000 도움말을 참조하십시오. 주의: 기본 정책을 삭제한 후에는 사용자가 만든 정책 구성 중에서 일치하지 않는 구성을 하나 이상 포함하는 전화 접속 클라이언트의 액세스가 거부됩니다. VPN 서버에서 전화 접속 원격 액세스 서비스를 허용하는 경우 기본 정책을 삭제하지 말고 마지막으로 평가될 수 있도록 다른 위치로 옮깁니다.
그룹 구성원에 의한 액세스
그룹을 기준으로 원격 액세스를 관리하는 경우 관리 도구나 MMC 스냅인에서 Active Directory 사용자 및 컴퓨터 콘솔을 사용하여 모든 사용자 계정에서 원격 액세스 정책을 통해 액세스 제어 라디오 단추를 누릅니다. 구성원이 VPN 연결을 만들도록 허용되는 Windows 2000 그룹을 만듭니다. VPN 서버에서 VPN 연결만 허용하는 경우 "전화 접속 권한을 사용하게 되어 있으면 액세스 허용"이라는 기본 원격 액세스 정책을 삭제합니다. 다음으로, "VPN 허용 그룹 구성원인 경우 VPN 액세스"와 같은 설명적인 이름을 사용하여 원격 액세스 정책을 새로 만들고 Windows 2000 그룹을 해당 정책에 할당합니다. VPN 서버에서 전화 접속 네트워킹 원격 액세스 서비스를 허용하는 경우 기본 정책을 삭제하지 말고 대신 마지막으로 평가될 수 있도록 다른 위치로 옮깁니다.
위로 가기
클라이언트 컴퓨터의 VPN 연결을 구성하는 방법
VPN으로의 연결을 설정하려면 다음과 같이 하십시오.
| 1. |
클라이언트 컴퓨터에서 인터넷 연결이 올바르게 구성되었는지 확인합니다. |
| 2. |
시작을 누르고 설정을 가리킨 다음 네트워크 및 전화 접속 연결을 누릅니다. |
| 3. |
새 연결 만들기를 두 번 누릅니다. |
| 4. |
다음을 누르고 인터넷을 통해 개인 네트워크에 연결을 누른 후 다음을 누릅니다. |
| 5. |
다음 중 하나를 수행합니다.
| • |
전화 접속 연결을 사용하여 인터넷에 연결하는 경우 자동으로 이 초기 연결 사용을 누른 다음 목록에서 전화 접속 인터넷 연결을 선택합니다. |
| • |
상시 연결(예: 케이블 모뎀)을 사용하는 경우 초기 연결을 사용 안함을 누릅니다. | |
| 6. |
다음을 누릅니다. |
| 7. |
연결하려는 컴퓨터의 호스트 이름(예: Microsoft.com) 또는 IP 주소(예: 123.123.123.123)를 입력하고 다음을 누릅니다. |
| 8. |
컴퓨터에 로그온하는 모든 사용자가 해당 연결을 사용할 수 있게 하려면 모든 사용자를 선택하고 컴퓨터에 로그온할 때 본인만 사용하려면 나 자신만을 선택한 후 다음을 누릅니다. |
| 9. |
연결에 대한 설명 이름을 입력하고 마침을 누릅니다.
참고: 이 옵션은 Administrators 그룹의 구성원으로 로그온한 경우에만 사용할 수 있습니다. |
| 10. |
시작을 누르고 설정을 가리킨 다음 네트워크 및 전화 접속 연결을 누릅니다. |
| 11. |
새 연결을 두 번 누릅니다. |
| 12. |
등록 정보를 누르고 다음과 같이 연결 옵션을 추가로 구성합니다.
| • |
도메인에 연결하는 경우 옵션 탭을 누른 다음 Windows 로그온 도메인 포함 확인란을 선택하여 연결하기 전에 Windows 2000 로그온 도메인 정보를 요청할지 여부를 지정합니다. |
| • |
연결이 끊어졌을 때 다시 전화를 걸도록 하려면 옵션 탭을 누른 다음 연결이 끊어지면 다시 전화 걸기 확인란을 선택합니다. | | 연결을 사용하려면 다음과 같이 하십시오.
| 1. |
시작을 누르고 설정을 가리킨 다음 네트워크 및 전화 접속 연결을 누릅니다. |
| 2. |
새 연결을 두 번 누릅니다. |
| 3. |
현재 인터넷에 연결되어 있지 않으면 자동으로 인터넷에 연결됩니다. |
| 4. |
인터넷에 연결되면 VPN 서버는 사용자 이름과 암호를 묻는 메시지를 표시합니다. 사용자 이름과 암호를 입력한 다음 연결을 누릅니다. 그러면 네트워크에 직접 연결할 때와 같이 네트워크 리소스를 사용할 수 있게 됩니다. 참고: VPN에서 연결을 끊으려면 해당 연결 아이콘을 마우스 오른쪽 단추로 누른 다음 연결 끊기를 누릅니다. |
위로 가기
문제 해결
원격 액세스 VPN 문제 해결
원격 액세스 VPN 연결을 설정할 수 없음
| • |
원인: 클라이언트 컴퓨터의 컴퓨터 이름이 네트워크에 있는 다른 컴퓨터의 컴퓨터 이름과 같습니다.
해결 방법: 네트워크에 있는 모든 컴퓨터의 이름을 확인하고 네트워크에 연결할 때 고유한 컴퓨터 이름이 사용되는지 확인합니다. |
| • |
원인: 라우팅 및 원격 액세스 서비스가 VPN 서버에서 시작되지 않습니다.
해결 방법: VPN 서버에서 라우팅 및 원격 액세스 서비스의 상태를 확인합니다.
라우팅 및 원격 액세스 서비스를 모니터링하는 방법과 라우팅 및 원격 액세스 서비스를 시작 및 중지하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: VPN 서버에서 원격 액세스가 사용 가능하게 설정되지 않습니다.
해결 방법: VPN 서버에서 원격 액세스를 사용 가능하게 설정합니다.
원격 액세스 서버를 사용 가능하게 설정하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 인바운드 원격 액세스 요청에 대해 PPTP 또는 L2TP가 사용 가능하게 설정되지 않습니다.
해결 방법: 인바운드 원격 액세스 요청에 대해 PPTP나 L2TP 또는 두 가지를 모두 사용 가능하게 설정합니다.
원격 액세스를 위한 포트를 구성하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: VPN 클라이언트에서 사용하는 LAN 프로토콜이 VPN 서버의 원격 액세스에 대해 사용 가능하게 설정되지 않습니다.
해결 방법: VPN 서버의 원격 액세스를 위해 VPN 클라이언트에서 사용하는 LAN 프로토콜을 사용 가능하게 설정합니다.
원격 액세스 서버의 등록 정보를 보는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 현재 연결된 원격 액세스 클라이언트 또는 필요 시 전화 접속 라우터가 VPN 서버의 모든 PPTP 또는 L2TP 포트를 이미 사용하고 있습니다.
해결 방법: 라우팅 및 원격 액세스에서 포트를 눌러 VPN 서버의 모든 PPTP 또는 L2TP 포트가 이미 사용 중인지 확인합니다. 필요하면 더 많은 동시 연결을 허용하도록 PPTP 또는 L2TP 포트의 수를 변경합니다.
PPTP 포트나 L2TP 포트를 추가하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: VPN 서버에서 VPN 클라이언트의 터널링 프로토콜을 지원하지 않습니다.
기본적으로 Windows 2000 원격 액세스 VPN 클라이언트에서는 자동 서버 유형 옵션을 사용합니다. 즉, 먼저 IPSec 기반 VPN을 통한 L2TP 연결을 설정한 다음 PPTP 기반 VPN 연결을 시도합니다. VPN 클라이언트에서 PPTP(지점간 터널링 프로토콜) 또는 L2TP(계층 2 터널링 프로토콜) 서버 유형 옵션을 사용하는 경우 선택된 터널링 프로토콜을 VPN 서버에서 지원하는지 확인합니다.
기본적으로 Windows 2000 Server와 라우팅 및 원격 액세스 서비스를 실행하는 컴퓨터는 5개의 L2TP 포트와 5개의 PPTP 포트가 있는 PPTP 및 L2TP 서버입니다. PPTP 전용 서버를 만들려면 L2TP 포트 수를 0으로 설정하고, L2TP 전용 서버를 만들려면 PPTP 포트 수를 0으로 설정합니다.
해결 방법: 적절한 수의 PPTP 또는 L2TP 포트가 구성되어 있는지 확인합니다.
PPTP 포트나 L2TP 포트를 추가하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 원격 액세스 정책으로 연결된 VPN 클라이언트와 VPN 서버가 하나 이상의 공통 인증 방법을 사용하도록 구성되어 있지 않습니다.
해결 방법: 원격 액세스 정책으로 연결된 VPN 클라이언트와 VPN 서버를 하나 이상의 공통 인증 방법을 사용하도록 구성합니다.
인증을 구성하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: VPN 클라이언트와 VPN 서버가 원격 액세스 정책으로 연결되어 하나 이상의 공통 암호화 방법을 사용하도록 구성되어 있지 않습니다.
해결 방법: VPN 클라이언트와 VPN 서버를 원격 액세스 정책에 연결하도록 구성하여 하나 이상의 공통 암호화 방법을 사용합니다.
암호화를 구성하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 사용자 계정 및 원격 액세스 정책의 전화 접속 등록 정보에 VPN 연결에 대한 적절한 사용 권한이 나와 있지 않습니다.
해결 방법: 사용자 계정 및 원격 액세스 정책의 전화 접속 등록 정보를 통해 VPN 연결에 적절한 사용 권한이 있는지 확인합니다. 연결을 설정하려면 연결 시도를 다음과 같이 설정해야 합니다.
| • |
하나 이상의 원격 액세스 정책의 모든 조건을 충족시킵니다. |
| • |
액세스 허용으로 설정된 사용자 계정을 통해 또는 원격 액세스 정책을 통해 액세스 제어로 설정된 사용자 계정과 원격 액세스 권한 허용으로 설정된 해당 원격 액세스 정책의 원격 액세스 권한을 통해 원격 액세스 권한을 부여합니다. |
| • |
프로필의 모든 설정을 일치시킵니다. |
| • |
사용자 계정의 모든 전화 접속 속성 설정을 일치시킵니다. | 원격 액세스 정책 소개 및 연결 시도 허용 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 원격 액세스 정책 프로필의 설정이 VPN 서버의 등록 정보와 충돌합니다.
원격 액세스 정책 프로필의 등록 정보와 VPN 서버의 등록 정보에는 다음에 대한 설정이 포함되어 있습니다.
| • |
멀티링크 |
| • |
대역폭 할당 프로토콜 |
| • |
인증 프로토콜 | 해당 원격 액세스 정책의 프로필 설정이 VPN 서버의 설정과 충돌하면 연결 시도가 거부됩니다. 예를 들어, 해당하는 원격 액세스 정책 프로필에서는 EAP-TLS 인증 프로토콜이 사용되어야 한다고 지정하지만 VPN 서버에서 EAP가 사용 가능하게 설정되어 있지 않으면 연결 시도가 거부됩니다.
해결 방법: 원격 액세스 정책 프로필의 설정이 VPN 서버의 등록 정보와 충돌하는지 확인합니다.
인증 프로토콜을 설정하는 방법과 인증을 구성하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 응답하는 라우터에서 호출 라우터의 자격 증명(사용자 이름, 암호 및 도메인 이름)이 유효한지 확인할 수 없습니다.
해결 방법: VPN 클라이언트의 자격 증명(사용자 이름, 암호 및 도메인 이름)이 올바르고 VPN 서버에서 유효성을 검사할 수 있는지 확인합니다. |
| • |
원인: 고정 IP 주소 풀에 주소가 부족합니다.
해결 방법: VPN 서버가 고정 IP 주소 풀을 사용하도록 구성되어 있는 경우에는 풀에 주소가 충분한지 확인합니다. 고정 풀의 모든 주소가 연결된 VPN 클라이언트에 할당되어 있으면 VPN 서버에서 IP 주소를 할당할 수 없으며 연결 시도가 거부됩니다. 필요에 따라 고정 IP 주소 풀을 수정합니다. TCP/IP 및 원격 액세스에 대한 자세한 내용과 고정 IP 주소 풀을 만드는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: VPN 클라이언트는 자신의 IPX 노드 번호를 요청하도록 구성되어 있지만 VPN 서버는 IPX 클라이언트에서 자신의 IPX 노드 번호를 요청하는 것을 허용하도록 구성되지 않았습니다.
해결 방법: VPN 서버가 IP 클라이언트에서 자신의 IPX 노드 번호를 요청하는 것을 허용하도록 구성합니다.
IPX 및 원격 액세스에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: VPN 서버가 IPX 네트워크의 다른 위치에서 사용 중인 IPX 네트워크 번호 범위를 사용하도록 구성되어 있습니다.
해결 방법: IPX 네트워크에서 고유한 IPX 네트워크 번호 범위를 사용하도록 VPN 서버를 구성합니다.
IPX 및 원격 액세스에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: VPN 서버의 인증 공급자가 제대로 구성되어 있지 않습니다.
해결 방법: 인증 공급자의 구성을 확인합니다. Windows 2000이나 RADIUS를 사용하여 VPN 클라이언트의 자격 증명을 인증하도록 VPN 서버를 구성할 수 있습니다.
인증 및 계정 공급자에 대한 자세한 내용과 RADIUS 인증을 사용하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: VPN 서버에서 Active Directory에 액세스할 수 없습니다.
해결 방법: Windows 2000 인증을 위해 구성된 혼합 모드 또는 기본 모드 Windows 2000 도메인의 구성원 서버인 VPN 서버의 경우 다음을 확인합니다.
| • |
RAS and IAS Servers 보안 그룹이 존재하는지 확인합니다. 존재하지 않으면 해당 보안 그룹을 만들고 그룹 유형을 보안으로, 그룹 범위를 도메인 로컬로 설정합니다. |
| • |
RAS and IAS Servers 보안 그룹에 RAS and IAS Servers Access Check 개체에 대한 읽기 권한이 있는지 확인합니다. |
| • |
VPN 서버 컴퓨터의 계정이 RAS and IAS Servers 보안 그룹의 구성원인지 확인합니다. netsh ras show registeredserver 명령을 사용하여 현재 등록 상태를 확인할 수 있습니다. 지정된 도메인에 서버를 등록할 때는 "netsh ras add registeredserver" 명령을 사용합니다.
VPN 서버 컴퓨터를 RAS and IAS Servers 보안 그룹에 추가 또는 제거할 경우 Windows 2000의 Active Directory 정보 캐시 방식에 따라 변경 내용이 즉시 반영되지 않습니다. 이 변경 내용을 즉시 적용하려면 VPN 서버 컴퓨터를 다시 시작해야 합니다. |
| • |
기본 모드 도메인의 경우 VPN 서버가 도메인에 포함되어 있는지 확인합니다. | 그룹을 추가하는 방법과 RAS and IAS Servers 보안 그룹에 대한 사용 권한을 확인하는 방법 및 원격 액세스 관련 NetShell 명령에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: Windows NT 4.0 VPN 서버에서 연결 요청이 유효한지 확인할 수 없습니다.
해결 방법: VPN 클라이언트에서 Windows 2000 혼합 모드 도메인의 구성원이며 Windows NT 4.0이 실행되는 VPN 서버에 전화 접속할 경우 다음 명령을 통해 Everyone 그룹이 Pre-Windows 2000 Compatible Access 그룹에 추가되어 있는지 확인합니다.
"net localgroup "Pre-Windows 2000 Compatible Access"" 그렇지 않은 경우 도메인 컨트롤러 컴퓨터에서 명령 프롬프트에 다음과 같이 입력한 후 도메인 컨트롤러 컴퓨터를 다시 시작합니다.
net localgroup "Pre-Windows 2000 Compatible Access" everyone /add Windows 2000 도메인의 Windows NT 4.0 원격 액세스 서버에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: VPN 서버가 구성된 RADIUS 서버와 통신할 수 없습니다.
해결 방법: 인터넷 인터페이스를 통해서만 RADIUS 서버에 연결할 수 있는 경우 UDP 포트 1812(RFC 2138, "원격 인증 전화 접속 사용자 서비스(RADIUS)") 또는 RADIUS 인증을 위한 UDP 포트 1645(이전 RADIUS 서버용)와 UDP 포트 1813(RFC 2139, "RADIUS 계정") 또는 RADIUS 계정을 위한 UDP 포트 1646(이전 RADIUS 서버용)의 인터넷 인터페이스에 입력 필터와 출력 필터를 추가합니다.
패킷 필터를 추가하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인 Ping.exe 유틸리티를 사용하여 인터넷을 통해 VPN 서버에 연결할 수 없습니다.
해결 방법: VPN 서버의 인터넷 인터페이스에 구성된 IPSec을 통한 PPTP 및 L2TP 패킷 필터링으로 인해 ping 명령에서 사용되는 ICMP(Internet Control Message Protocol) 패킷이 제외됩니다. VPN 서버가 ICMP(ping) 패킷에 응답하도록 하려면 IP 프로토콜 1의 트래픽(ICMP 트래픽)을 허용하는 입력 필터와 출력 필터를 추가해야 합니다.
패킷 필터를 추가하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
라우터 간 VPN 문제 해결
라우터 간 VPN 연결을 설정할 수 없음
| • |
원인: VPN 클라이언트(호출 라우터) 및 VPN 서버(응답 라우터)에서 라우팅 및 원격 액세스 서비스가 시작되지 않습니다.
해결 방법: VPN 클라이언트와 VPN 서버에서 라우팅 및 원격 액세스 서비스의 상태를 확인합니다.
라우팅 및 원격 액세스 서비스를 모니터링하는 방법과 라우팅 및 원격 액세스 서비스를 시작 및 중지하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 호출 라우터와 응답 라우터에서 LAN 및 WAN 라우팅을 사용할 수 없습니다.
해결 방법: 호출 라우터와 응답 라우터에서 로컬 및 원격 라우팅(LAN 및 WAN 라우터)을 사용하도록 합니다.
LAN 및 WAN 라우팅을 사용 가능하게 설정하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 인바운드 및 아웃바운드의 필요 시 전화 접속 라우팅 연결을 위해 PPTP 또는 L2TP 포트가 사용되지 않습니다.
해결 방법: 인바운드 및 아웃바운드의 필요 시 전화 접속 라우팅 연결을 위해 PPTP나 L2TP 또는 두 가지 포트를 모두 사용하도록 합니다.
포트에서 라우팅을 사용 가능하게 설정하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 현재 연결되어 있는 원격 액세스 클라이언트 또는 필요 시 전화 접속 라우터에서 호출 또는 응답 라우터의 모든 PPTP 또는 L2TP 포트를 사용하고 있습니다.
해결 방법: 라우팅 및 원격 액세스에서 포트를 눌러 VPN 서버의 모든 PPTP 또는 L2TP 포트가 이미 사용 중인지 확인합니다. 필요하면 더 많은 동시 연결을 허용하도록 PPTP 또는 L2TP 포트의 수를 변경합니다.
PPTP 포트나 L2TP 포트를 추가하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 응답 라우터에서 지원하지 않는 터널링 프로토콜을 호출 라우터에서 사용하고 있습니다.
기본적으로 Windows 2000의 필요 시 전화 접속 인터페이스에서는 자동 서버 유형 옵션을 사용합니다. 즉, 먼저 IPSec 기반 VPN을 통한 L2TP 연결을 설정한 다음 PPTP 기반 VPN 연결을 시도합니다. 호출 라우터가 PPTP(지점간 터널링 프로토콜) 또는 L2TP(계층 2 터널링 프로토콜) 서버 유형 옵션을 사용하는 경우에는 선택된 터널링 프로토콜을 응답 라우터가 지원하는지 확인합니다.
기본적으로 Windows 2000 Server와 라우팅 및 원격 액세스 서비스를 실행하는 컴퓨터는 5개의 L2TP 포트와 5개의 PPTP 포트가 있는 PPTP 및 L2TP 사용 가능 필요 시 전화 접속 라우터입니다. PPTP 전용 라우터를 만들려면 L2TP 포트 수를 0으로 설정하고, L2TP 전용 라우터를 만들려면 PPTP 포트 수를 0으로 설정합니다.
해결 방법: 호출 라우터와 응답 라우터에 적절한 수의 PPTP 또는 L2TP 포트가 구성되어 있는지 확인합니다.
PPTP 포트나 L2TP 포트를 추가하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 호출 라우터와 응답 라우터가 원격 액세스 정책으로 연결되어 하나 이상의 공통 인증 방법을 사용하도록 구성되어 있지 않습니다.
해결 방법: 호출 라우터와 응답 라우터를 원격 액세스 정책에 연결하여 하나 이상의 공통 인증 방법을 사용하도록 구성합니다.
인증을 구성하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 호출 라우터와 응답 라우터가 원격 액세스 정책에 연결되어 하나 이상의 공통 암호화 방법을 사용하도록 구성되어 있지 않습니다.
해결 방법: 호출 라우터와 응답 라우터를 원격 액세스 정책에 연결하여 하나 이상의 공통 암호화 방법을 사용하도록 구성합니다.
암호화를 구성하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 사용자 계정 및 원격 액세스 정책의 전화 접속 등록 정보에 VPN 연결에 대한 적절한 사용 권한이 나와 있지 않습니다.
해결 방법: 사용자 계정 및 원격 액세스 정책의 전화 접속 등록 정보를 통해 VPN 연결에 적절한 사용 권한이 있는지 확인합니다. 연결을 설정하려면 연결 시도를 다음과 같이 설정해야 합니다.
| • |
하나 이상의 원격 액세스 정책의 모든 조건을 충족시킵니다. |
| • |
액세스 허용으로 설정된 사용자 계정을 통해 또는 원격 액세스 정책을 통해 액세스 제어로 설정된 사용자 계정과 원격 액세스 권한 허용으로 설정된 해당 원격 액세스 정책의 원격 액세스 권한을 통해 원격 액세스 권한을 부여합니다. |
| • |
프로필의 모든 설정을 일치시킵니다. |
| • |
사용자 계정의 전화 접속 등록 정보의 설정을 일치시킵니다. | 원격 액세스 정책 소개 및 연결 시도 허용 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 원격 액세스 정책 프로필의 설정이 응답 라우터의 등록 정보와 충돌합니다. 원격 액세스 정책 프로필의 등록 정보와 응답 라우터의 등록 정보에는 다음에 대한 설정이 포함되어 있습니다.
| • |
멀티링크 |
| • |
대역폭 할당 프로토콜 |
| • |
인증 프로토콜 | 해당 원격 액세스 정책의 프로필 설정이 응답 라우터의 설정과 충돌하면 연결 시도가 거부됩니다. 예를 들어, 해당하는 원격 액세스 정책 프로필에서는 EAP-TLS 인증 프로토콜이 사용되어야 한다고 지정하지만 응답 라우터에서 EAP가 사용 가능하게 설정되어 있지 않으면 연결 시도가 거부됩니다.
해결 방법: 원격 액세스 정책 프로필의 설정이 원격 액세스 라우터의 등록 정보와 충돌하는지 확인합니다.
인증 프로토콜을 설정하는 방법과 인증을 구성하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 호출 라우터의 자격 증명(사용자 이름, 암호 및 도메인 이름)이 올바르지 않으며 응답 라우터에서 유효한지 확인할 수 없습니다.
해결 방법: 호출 라우터의 자격 증명(사용자 이름, 암호 및 도메인 이름)이 올바른지와 응답 라우터에서 유효성을 검사할 수 있는지 확인합니다. |
| • |
원인: 고정 IP 주소 풀에 있는 주소가 부족합니다.
해결 방법: 응답 라우터가 고정 IP 주소 풀을 사용하도록 구성되어 있을 경우 풀에 있는 주소가 충분한지 확인합니다. 고정 풀의 모든 주소가 연결된 원격 액세스 클라이언트 또는 필요 시 전화 접속 라우터에 할당되어 있으면 응답 라우터에서 IP 주소를 할당할 수 없으며 연결 시도가 거부됩니다. 필요에 따라 고정 IP 주소 풀을 수정합니다.
TCP/IP 및 원격 액세스에 대한 자세한 내용과 고정 IP 주소 풀을 만드는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 응답 라우터가 IPX 네트워크의 다른 위치에서 사용 중인 IPX 네트워크 번호 범위를 사용하도록 구성되어 있습니다.
해결 방법: IPX 네트워크에서 고유한 IPX 네트워크 번호 범위를 사용하도록 응답 라우터를 구성합니다.
IPX 및 원격 액세스에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 응답 라우터의 인증 공급자가 올바르게 구성되어 있지 않습니다.
해결 방법: 인증 공급자의 구성을 확인합니다. Windows 2000이나 RADIUS를 사용하여 VPN 클라이언트의 자격 증명을 인증하도록 응답 라우터를 구성할 수 있습니다.
인증 및 계정 공급자에 대한 자세한 내용과 RADIUS 인증을 사용하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 응답 라우터가 Active Directory에 액세스할 수 없습니다.
해결 방법: Windows 2000 인증을 위해 구성된 혼합 모드 또는 기본 모드 Windows 2000 도메인의 구성원 서버인 응답 라우터의 경우 다음을 확인합니다.
| • |
RAS and IAS Servers 보안 그룹이 존재하는지 확인합니다. 존재하지 않으면 해당 보안 그룹을 만들고 그룹 유형을 보안으로, 그룹 범위를 도메인 로컬로 설정합니다. |
| • |
RAS and IAS Servers 보안 그룹에 RAS and IAS Servers Access Check 개체에 대한 읽기 권한이 있는지 확인합니다. |
| • |
응답 라우터 컴퓨터의 계정이 RAS and IAS Servers 보안 그룹의 구성원인지 확인합니다. 다음 명령을 사용하여 현재 등록 상태를 확인할 수 있습니다.
"netsh ras show registeredserver" 지정된 도메인에 서버를 등록할 때는 다음 명령을 사용합니다.
"netsh ras add registeredserver" 응답 라우터 컴퓨터를 RAS and IAS Servers 보안 그룹에 추가하거나 이 보안 그룹에서 제거하는 경우 Windows 2000의 Active Directory 정보 캐시 방식에 따라 변경 내용이 즉시 반영되지 않습니다. 변경 내용을 즉시 적용하려면 응답 라우터 컴퓨터를 다시 시작해야 합니다. |
| • |
기본 모드 도메인의 경우 응답 라우터가 도메인에 포함되어 있는지 확인합니다. | 그룹을 추가하는 방법과 RAS and IAS Servers 보안 그룹에 대한 사용 권한을 확인하는 방법 및 원격 액세스 관련 NetShell 명령에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: RRAS(라우팅 및 원격 액세스 서비스)가 있는 Windows NT 4.0에서 실행되는 응답 라우터에서 연결 요청이 유효한지 확인할 수 없습니다.
해결 방법: 호출 라우터에서 Windows 2000 혼합 모드 도메인의 구성원이며 RRAS가 있는 Windows NT 4.0이 실행되는 응답 라우터에 전화 접속할 경우 다음 명령을 통해 Everyone 그룹이 Pre-Windows 2000 Compatible Access 그룹에 추가되어 있는지 확인합니다.
"net localgroup "Pre-Windows 2000 Compatible Access"" 그렇지 않은 경우 도메인 컨트롤러 컴퓨터에서 명령 프롬프트에 다음과 같이 입력한 후 도메인 컨트롤러 컴퓨터를 다시 시작합니다.
net localgroup "Pre-Windows 2000 Compatible Access" everyone /add Windows 2000 도메인의 Windows NT 4.0 원격 액세스 서버에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 응답 라우터가 구성된 RADIUS 서버와 통신할 수 없습니다.
해결 방법: 인터넷 인터페이스를 통해서만 RADIUS 서버에 연결할 수 있는 경우 UDP 포트 1812(RFC 2138, "원격 인증 전화 접속 사용자 서비스(RADIUS)") 또는 RADIUS 인증을 위한 UDP 포트 1645(이전 RADIUS 서버용)와 UDP 포트 1813(RFC 2139, "RADIUS 계정") 또는 RADIUS 계정을 위한 UDP 포트 1646(이전 RADIUS 서버용)의 인터넷 인터페이스에 입력 필터와 출력 필터를 추가합니다.
패킷 필터를 추가하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: Ping.exe 유틸리티를 사용하여 인터넷에서 응답 라우터에 연결할 수 없습니다.
해결 방법: 응답 라우터의 인터넷 인터페이스에 구성된 IPSec를 통한 PPTP 및 L2TP 패킷 필터링으로 인해 Ping 명령에서 사용되는 ICMP(Internet Control Message Protocol) 패킷이 제외됩니다. 응답 라우터가 ICMP(ping) 패킷에 응답하도록 하려면 IP 프로토콜 1의 트래픽(ICMP 트래픽)을 허용하는 입력 필터와 출력 필터를 추가해야 합니다.
패킷 필터를 추가하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. | 데이터를 보내고 받을 수 없음
| • |
원인: 라우팅되는 프로토콜에 적절한 필요 시 전화 접속 인터페이스가 추가되지 않았습니다.
해결 방법: 라우팅되는 프로토콜에 적절한 필요 시 전화 접속 인터페이스를 추가합니다.
라우팅 인터페이스를 추가하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 라우터 간 VPN 연결의 양쪽에 양방향 트래픽 교환을 지원하는 경로가 없습니다.
해결 방법: 원격 액세스 VPN 연결과 달리 라우터 간 VPN 연결은 자동으로 기본 경로를 만들지 않습니다. 트래픽이 라우터 간 VPN 연결의 다른 쪽 끝으로 또는 반대쪽으로 라우팅될 수 있도록 라우터 간 VPN 연결의 양쪽에 경로를 만들어야 합니다.
라우팅 테이블에 고정 경로를 수동으로 추가하거나 라우팅 프로토콜을 통해 고정 경로를 추가할 수 있습니다. 영구 VPN 연결의 경우 VPN 연결에서 OSPF(최단 경로 우선 프로토콜) 또는 RIP(라우팅 정보 프로토콜)를 사용할 수 있습니다. 필요 시 VPN 연결의 경우 자동 고정 RIP 업데이트를 통해 경로를 자동으로 업데이트할 수 있습니다. IP 라우팅 프로토콜을 추가하는 방법, 고정 경로를 추가하는 방법 및 자동 고정 업데이트를 수행하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 양방향 소통이 시작되면 응답 라우터가 라우터 간 VPN 연결을 원격 액세스 연결로 해석합니다.
해결 방법: 호출 라우터의 자격 증명에 표시되는 사용자 이름이 라우팅 및 원격 액세스의 전화 접속 클라이언트에 나타나면 응답 라우터가 호출 라우터를 원격 액세스 클라이언트로 해석할 수 있습니다. 호출 라우터의 자격 증명에 표시되는 사용자 이름이 응답 라우터의 필요 시 전화 접속 인터페이스 이름과 일치하는지 확인합니다. 들어오는 호출자가 라우터이면 호출을 수신한 포트에 활성 상태가 표시되고 해당하는 필요 시 전화 접속 인터페이스는 연결 상태가 됩니다.
응답 라우터의 포트 상태를 확인하는 방법과 필요 시 전화 접속 인터페이스의 상태를 확인하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 호출 라우터와 응답 라우터의 필요 시 전화 접속 인터페이스에 있는 패킷 필터가 통신 흐름을 방해하고 있습니다.
해결 방법: 호출 라우터와 응답 라우터의 필요 시 전화 접속 인터페이스에서 통신 흐름을 방해하는 패킷 필터가 있는지 확인합니다. 필요 시 전화 접속 인터페이스에 대해 입출력이 허용되는 TCP/IP 및 IPX 트래픽의 정확한 특성을 제어할 수 있도록 IP 및 IPX 입출력 필터로 필요 시 전화 접속 인터페이스 각각을 구성할 수 있습니다.
패킷 필터를 관리하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
| • |
원인: 원격 액세스 정책 프로필의 패킷 필터가 IP 통신 흐름을 방해하고 있습니다.
해결 방법: VPN 서버나 RADIUS 서버(인터넷 인증 서비스를 사용할 경우)에 있는 원격 액세스 정책의 프로필 등록 정보에 TCP/IP 통신 흐름을 방해하는 TCP/IP 패킷 필터가 구성되어 있는지 확인합니다. 원격 액세스 정책을 사용하여 VPN 연결에서 허용되는 TCP/IP 트래픽의 정확한 특성을 제어하도록 TCP/IP 입출력 패킷 필터를 구성할 수 있습니다. 해당 프로필 TCP/IP 패킷 필터가 필요한 통신의 흐름을 방해하는지 확인합니다.
IP 옵션을 구성하는 방법에 대한 자세한 내용은 Windows 2000 온라인 도움말을 참조하십시오. |
위로 가기
참조
Windows XP에서 VPN 연결을 만드는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
305550 (http://support.microsoft.com/kb/305550/) HOWTO: Windows XP Professional에서 회사 네트워크에 대한 VPN 연결을 구성하는 방법 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
255784 (http://support.microsoft.com/kb/255784/) Windows 2000 VPN 서버에서 보안 향상
254018 (http://support.microsoft.com/kb/254018/) 네트워크 주소 변환 뒤에서 실행되는 서비스에 대한 입력 필터를 구성하는 방법
260926 (http://support.microsoft.com/kb/260926/) VPN 서버에 대한 라우팅 및 원격 액세스 마법사가 불특정 입력 및 출력 필터를 만든다 | 
차동박
쪽지보내기
메일보내기
자기소개
아이디로 검색
전체게시물
댓글 0건
조회 22,416회
작성일 08-02-22 12:00
