SAML 인증 중에 Cisco Secure Client를 사용하는 Windows에서 간헐적인 RAVPN(Remote Access VPN) 연결 오류가 발생합니다. Cisco Secure Client 및 매니페스트를 설치한 후 팝업 대화 상자에 표시되는 특정 오류 메시지로 즉시 오류가 발생합니다.
"탐색 시간 초과로 인해 인증에 실패했습니다."
"SSO(Single Sign-On) URL로 이동하는 동안 문제가 발생하여 인증에 실패했습니다."
내장된 WebView2 브라우저가 Cisco SSE SAML ACS URL로 SAML 응답을 리디렉션하거나 게시하려고 시도할 때 IdP(Identity Provider) 인증 이후에 오류가 발생합니다. 이로 인해 영향받는 사용자에 대한 VPN 액세스를 차단하는 시간 초과 조건이 발생합니다. 이 문제는 SAML ACS 엔드포인트로 이동하려고 시도한 후 약 30초 후에 인증 프로세스 시간이 초과되어 동일한 조직의 여러 사용자에게 영향을 미치는 것으로 관찰되었습니다.
VPN 연결을 설정하기 위해 RAVPN 연결 버튼을 누르면 시간 초과 오류 팝업이 표시되고 RAVPN 설정이 실패한다고 사용자가 보고합니다. 운영 체제를 다시 시작한 후에도 문제가 지속됩니다.
Windows의 Cisco Secure Client 버전 5.1.13.177
Cisco SSE로 구성된 SAML 인증
RAVPN(Remote Access VPN) 구축
탐색 시간 초과 문제를 해결하기 위해 다음 임시 해결 방법이 확인되었습니다.
1: 네트워크 연결 재설정
Wi-Fi 연결을 끊고 다시 연결한 다음 RAVPN 연결을 여러 번 시도합니다. 성공하면 OS가 다시 시작된 후에도 문제가 재발하지 않습니다.
2: RAVPN 서비스 다시 시작
RAVPN 서비스를 수동으로 중지하고 다시 시작하여 후속 연결을 허용합니다.
3: 시스템 재부팅
인증 상태를 재설정하려면 영향을 받는 시스템을 재시작합니다.
종합적인 트러블슈팅을 위해 활성 장애 시 다음 진단 정보를 수집해야 합니다.
인증 실패 시 캡처되는 DART 번들
인증 프로세스 중에 네트워크 패킷 캡처(모든 활성 어댑터에서 Wireshark를 사용하여 트래픽 캡처(Wireshark 열기 - 캡처 클릭 - 옵션 및 Shift 키를 사용하여 여러 인터페이스 선택)
Netsh ETL 추적
Netsh 추적 수집 절차
테스트 PC에서 관리자 권한으로 실행 명령 프롬프트 창을 엽니다.
다음 명령을 실행합니다. "netsh trace start scenario=InternetClient traceFile=C:\file_NetTrace.etl maxSize=1000 provider=Microsoft-Windows-TCPIP provider=Microsoft-Windows-WinHttp capture=yes level=5 overwrite=yes"
문제 재현
문제가 재현되면 다음 명령을 사용하여 로깅을 중지합니다. "netsh trace stop"
로그 수집 C:\file_NetTrace.etl
웹 트래픽의 Fiddler 추적
https://www.telerik.com/download/fiddler-everywhere 링크에서 Fiddler 캡처 다운로드(Intel Chip(x86-64) 사용)
문제가 재현될 수 있는 컴퓨터에 설치합니다.
애플리케이션을 열고 HTTPS 암호 해독 활성화
Tools à Options à HTTPS를 클릭합니다.
Decrypt HTTPS Traffic(HTTPS 트래픽 해독) 상자를 클릭합니다.
inline_image_0.png
인증서를 신뢰할 수 있게 되면 fiddler에서 CA를 신뢰하고 나중에 문제가 재현되고
둘째, 실행하는 동안 SSL 연결에 문제가 발생하면 VPN 게이트웨이 트래픽(connect.ilegroup.com)을 우회하거나 IPsec 기반 SAML 연결을 시작하여 게이트웨이 트래픽을 우회할 필요가 없습니다.
불필요한 응용 프로그램 및 백그라운드 프로세스를 모두 닫습니다.
도구를 닫았다가 다시 열면 데이터 수집이 자동으로 시작되고 기본 폼에 새 레코드가 추가되는 것을 볼 수 있습니다.
문제를 재현합니다.
추적을 중지하려면 F12를 누릅니다.
파일 à 모든 세션 저장으로 이동한 다음 추적을 .saz 파일로 저장합니다.
프로세스 모니터 로그 - https://download.sysinternals.com/files/ProcessMonitor.zip
WebView2 관련 로그
사용자 및 시스템 환경에 변수/값 설정(아래에 스냅됨)
스크린샷_2026-05-12_at_9.43.19_AM.png
VPN을 시작할 때 아래 터미널이 트리거됨
인라인 이미지_1.png
C > Users > userid > Appdata > Local > Temp
inline_image_2.png
ID 공급자의 SAML 디버그 로그
근본 원인은 SAML 인증 흐름 동안 포함된 WebView2 브라우저 구성 요소에서 발생하는 탐색 시간 초과입니다. 특히, WebView2 브라우저가 ID 제공자의 SAML 응답을 Cisco SSE SAML ACS(Assertion Consumer Service) 엔드포인트에 게시하려고 시도할 때 시간 초과가 발생합니다. 시간 초과 조건은 이 탐색 단계를 완료하려고 시도하는 약 30초 후에 트리거됩니다.
이 문제는 SAML 응답 처리를 지연시켜 WebView2 구성 요소가 내부 시간 초과 임계값을 초과하게 하는 타이밍 또는 네트워크 레이턴시 조건과 관련이 있는 것으로 보입니다. 이 문제는 Cisco Secure Client 설치 직후에 발생하며 특히 SAML 인증 워크플로에 영향을 미치지만, 해결 방법을 통해 인증이 성공적으로 완료되면 다른 VPN 기능은 그대로 유지됩니다.
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
2.0 |
12-May-2026
|
최초 릴리스 |
1.0 |
12-May-2026
|
최초 릴리스 |