대부분의 IT 관리자는 새 VPN을 성공적으로 배포하기 전에 VPN 문제 해결에 상당한 시간을 투자합니다.
그러나 VPN 문제 해결은 데이터가 대상에 도달하기 전에 여러 링크를 통해 이동하므로 복잡성으로 인해 WAN 연결 문제를 해결하는 것과 유사합니다.
VPN 연결의 각 링크에서 문제가 발생할 수 있으므로 문제를 파악하고 문제 해결 절차를 수행하면 VPN 연결을 디버그하는 데 도움이됩니다.
다음은 TunnelBear가 연결되었지만 작동하지 않을 때 도움이되는 문제 해결 시나리오와 해당 솔루션입니다.
FIX : TunnelBear가 연결되었지만 작동하지 않음
- VPN 배포가 실패했습니다.
- TunnelBear VPN이 연결되었지만 클라이언트가 로그온 할 수 없음
- 연결되었지만 LAN을 사용하여 탐색 할 수 없음
- 연결되었지만 인터넷을 탐색 할 수 없음
- 연결되었지만 네트워크 환경에 나타나지 않음
1. TunnelBear VPN 배포 실패
최소한 VPN 구현은 RAS PPTP 서버와 클라이언트가 둘 다 인터넷에 연결되어 있고 서버와 클라이언트 사이에 PPTP 연결로 구성되어 있습니다. ISP 서비스 또는 인터넷 연결을 사용할 수 있다면 전 세계 어느 곳에서나 서버 또는 LAN에 연결할 수 있습니다.
문제는 대부분의 VPN이 그렇게 간단하지 않다는 것입니다. 종종 VPN의 서버는 라우트 된 LAN 세그먼트에 있으며 보통 방화벽 뒤에 있으며 클라이언트 연결은 자체 라우터와 방화벽이있는 ISP 네트워크를 사용합니다.
이에 대한 해결책은 설치된 서비스 수가 최소한 인 NT 서버로 시작한 다음 프로토콜을 TCP / IP 및 PPTP로만 제한하는 것입니다. 또한 클라이언트 연결 문제를 해결하기 전에 서비스 팩으로 서버를 업데이트하여 시간을 절약 할 수 있습니다. NT 4.0 서비스 팩 5 (SP5) 및 SP6a는 단편화 된 패킷, 연결 끊기 및 거부 된 연결과 관련된 문제를 포함하여 대부분의 PPTP 연결 문제를 해결합니다.
팁 : 문제 해결을 위해 가능한 한 간단하고 직관적 인 서버 구성을 유지하십시오.
- 또한 읽으십시오 : Windows 10을위한 10의 제일 VPN 소프트웨어 클라이언트
2. TunnelBear VPN이 연결되었지만 클라이언트가 로그온 할 수 없음
TunnelBear가 연결되어 있지만 클라이언트가 로그온 할 수없는 경우에도 문제가 발생할 수 있습니다.
이에 대한 가능한 원인은 세 가지가 있습니다.
- 도메인 및 서버 계정 구성
RAS 서버가 도메인 컨트롤러 또는 독립 실행 형 시스템으로 구성된 경우 이런 일이 발생합니다. 도메인 컨트롤러로 구성된 경우 사용자의 도메인 계정에 전화 접속 권한이 있는지 확인하십시오. 도메인 컨트롤러가 아닌 경우 RAS 서버는 기본적으로 로컬 SAM에 대해 클라이언트의 자격 증명을 인증합니다.
터널 베어가 사용하는 동안 두통을 느끼게하는 경우 매우 신뢰할 수있는 VPN 도구로 바꾸는 것이 좋습니다. 향상된 보안을 위해 CyberGhost VPN (77 % 할인 판매)을 받으십시오 . 그것은 탐색하는 동안 공격으로부터 PC를 보호하고 IP 주소를 가리고 불필요한 모든 액세스를 차단합니다.
독립 실행 형 서버는 RAS 서버의 로컬 계정으로 인증되거나 도메인 SAM에 대해 자격 증명을 강제로 인증하도록 레지스트리를 편집하여 인증 할 수 있습니다. 두 경우 모두 제공하는 계정에 대한 전화 접속 권한이 있어야합니다.
- 컴퓨터 계정 구성
컴퓨터가 NT 서버 인 경우 도메인에 계정이 있어야합니다. 그러나 새로운 시스템 인 경우 연결을 테스트하기 전에 서버 관리자에서 새 계정을 만듭니다. 이미 계정이 있지만 연결이 끊어지면 암호가 서버와 동기화되지 않을 수 있습니다. 왜냐하면 모든 계정에 대해 PDC가 자동으로 재설정하는 숨겨진 암호가 생성되기 때문입니다.
따라서 잠시 동안 오프라인 상태 였으면 암호가 PDC의 암호와 다를 수 있지만 계정을 삭제하고 다시 추가하여이 문제를 해결할 수 있습니다.
- 클라이언트 인증 협상
RAS 서버는 암호 인증 또는 PAP 프로토콜, CHAP (Challenge Handshake Authentication) 또는 CHAP 및 Microsoft CHAP (MS CHAP)와 같은 세 가지 인증 프로토콜을 사용하여 PPTP 사용자를 인증 할 수 있습니다. 컴퓨터와 서버가 로그온을 위해 협상하는 인증 프로토콜은 서버의 수신 VPN 포트 및 클라이언트 PPTP 연결 네트워크 설정을 구성 할 때 선택한 암호화 설정에 따라 다릅니다.
서버 및 클라이언트에서 사용할 수있는 옵션에는 인증을 허용하거나 암호화 된 인증이 필요하거나 Microsoft 암호화 인증이 필요합니다. 후자의 경우 MSCHAP V2를 지원하지 않는 클라이언트는 성공적으로 로그온 할 수 없습니다.
사용자 관리자에서 로그온 감사를 사용 가능하게 설정하고 연결을 다시 시도하십시오. 이렇게하면 NT 이벤트 뷰어의 보안 로그에서 사용자 이름이 유효하지 않거나 암호가 만료되었거나 유효하지 않은 계정 및 VPN 포트를 사용할 수 있는지 여부 등의 기록을 검사 할 때 TunnelBear의 작동을 방해하는 원인이 무엇인지 파악할 수 있습니다.
- 또한 읽기 : 수정 : Windows 10에서 VPN 오류
3. 연결되었지만 LAN을 사용하여 찾아 볼 수 없음
TunnelBear VPN을 사용하고 있고 로그온 할 수 있지만 LAN을 사용하여 찾아 볼 수없는 경우 먼저 모든 Win9x 클라이언트에서 NT 도메인 이름을 대상으로하도록 작업 그룹을 설정하십시오. 네 개의 TCP / IP 설정이 네트워크 연결에 미치는 영향을 이해하는 것이 좋습니다.
높은 연결 속도로 가정에서 일하는 사용자가있는 경우 LAN을 통한 탐색은 원격 사용자에게 유용한 옵션입니다. 탐색 문제를 해결하는 방법은 다음과 같습니다.
- 탐색 확인
탐색 중이며 시스템에서 오류 53이 발생하면 "네트워크 경로를 찾을 수 없습니다"라는 메시지가 나타나면 클라이언트가 NetBIOS 이름을 확인할 수 없음을 의미합니다. WINS 서버가 PPT 연결의 네트워크 설정에 정적으로 할당되었는지 또는 모든 클라이언트에 대해 ipconfig 또는 Win9x 클라이언트에 대해 Winipcfg 를 사용하여 동적으로 할당되었는지 확인하십시오. WINS 서버 주소가 없으면 수동으로 입력 한 다음 VPN을 다시 연결하고 다시 찾아보십시오.
- 기본 게이트웨이 설정
PPTP 연결의 기본 게이트웨이 설정을 확인하십시오. 여전히 ISP를 가리키는 경우 LAN을 탐색하는 모든 클라이언트 요청이 TunnelBear VPN 연결이 아니라 ISP로 직접 연결됨을 의미합니다. 따라서 ISP는 NetBIOS 이름 브로드 캐스트에 필요한 포트를 차단할 수 있습니다.
- 또한 읽기 : 수정 : 바이러스 백신 인터넷 또는 Wi-Fi 네트워크를 차단합니다.
라우터 및 방화벽은 UDP 포트 137 및 138, TCP 포트 139에서 유니 캐스트 트래픽을 사용 가능하게 설정하지 않으면 NetBIOS 이름 전송을 막을 수 있습니다. NetBIOS 이름은 Microsoft의 독점 성을 가지므로 일부 ISP는 해당 인프라를 통해 이러한 데이터 흐름을 허용하지 않을 수 있습니다.
수동으로 경로를 삭제하고 VPN 서버의 가상 인터페이스에 고정 경로를 추가 할 수 있습니다. VPN 인터페이스에 할당 된 주소 (RAS 서버 구성에서 사용 가능한 첫 번째 DHCP 주소이기도 함)입니다.
- NetBEUI 사용
탐색 문제를 해결하기 위해 RAS 서버 및 원격 클라이언트에 NetBEUI를 설치할 수 있습니다. 이 작업은 서버의 VPN 포트에서 들어오는 연결에 대해 수행 할 수 있으며 클라이언트의 PPTP 연결에서 Net BEUI를 선택합니다. TCP / IP를 통한 NetBEUI를 사용하여 클라이언트를 서버에 연결합니다. 이것은 완벽하게 검색 가능한 LAN을 얻는 가장 쉬운 방법입니다.
그래도 탐색 할 수 없거나 수동으로 네트워크 공유에 연결을 시도하거나 많은 서버 문제가 탐색에 영향을 미치기 때문에 TunnelBear VPN 서버 구성을 검토하십시오. 잠재적 인 문제 목록이 너무 길어이 기사에서 다룰 수 없습니다.
4. 연결되었지만 인터넷을 탐색 할 수 없음
이 문제는 두 가지 시나리오에서 발생합니다. 첫째, VPN 서버가 TunnelBear가 연결되어있을 때 원격 클라이언트의 인터넷 액세스를 허용하지 않을 수 있습니다.이 경우 TunnelBear VPN 연결을 닫으면 클라이언트는 기본 게이트웨이가 지정된 게이트웨이로 돌아 가기 때문에 찾아 볼 수 있습니다 ISP가
두 번째 시나리오는 클라이언트가 연결할 때 Windows가 ISP 게이트웨이를 VPN 서버 정의 게이트웨이로 덮어 쓸 수 있으므로 인터넷 경로가 존재하지 않는다는 것입니다. 이를 위해 VPN의 게이트웨이를 먼저 시도한 다음 ISP 게이트웨이를 시도하여 ISP의 기본 게이트웨이에 수동으로 고정 경로를 추가하여 해결할 수 있습니다.
- 또한 읽습니다 : 대역폭 제한없이 최고의 VPN : CyberGhost 검토
5. 연결되었지만 네트워크 환경에 나타나지 않습니다.
제대로 작동하는 TunnelBear VPN 연결을 사용하더라도이 문제가 발생하면 TCP / IP로만 PPTP 연결을 구성하고 연결 한 다음 VPN 서버에 인증하십시오. 클라이언트가 Network Neighborhood를 확장하면 목록에 자신과 다른 클라이언트가 표시되지만 원격 시스템은 LAN의 네트워크 환경에 표시되지 않습니다. 원격 클라이언트가 LAN 찾아보기 목록에 나타나게하려면 NetBEUI를 RAS 서버 및 RAS 클라이언트에 설치하십시오.
TunnelBear VPN 연결에 대한 귀하의 경험을 공유하고 이러한 솔루션이 도움이 되었다면 아래 섹션에 의견을 남겨주십시오.
