본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.
이 번역에 관하여
Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.
이 문서에서는 Active Directory 및 가상 어플라이언스의 Umbrella 오류 트러블슈팅에 대해 설명합니다.
문제
이 문서에서는 Sites and Active Directory 페이지의 일반적인 오류, 경고 및 정보 메시지에 대해 간략하게 설명하고 해결 단계를 제공합니다.
하나 이상의 오류, 경고 또는 정보 메시지가 가상 어플라이언스, AD(Active Directory) 커넥터 또는 DC(Domain Controller)의 Umbrella Settings(Umbrella 설정) > Sites and AD(사이트 및 AD) 페이지에 나타납니다.
환경
Umbrella Sites and Active Directory(Umbrella 사이트 및 Active Directory) 페이지는 Settings(설정) > Sites and AD에 있습니다.
영향을 받는 구성 요소에는 VA(Virtual Appliance), AD 커넥터, DC가 포함됩니다.
DNSCrypt 지원은 VA 버전 1.5.x 이상에서 제공됩니다.
커넥터가 WS(Windows Server) 2012 이상에 배포되어 Umbrella와의 동기화를 중지한 경우 커넥터가 버전 1.6.31 이상을 실행 중인지 확인하십시오.
Connector 버전 1.6.31 이상은 .NET 4.5.2 이상을 실행하는 경우 WS 2008/2008 R2에서 작동하지만 지원되는 서버에서 재배포하는 것이 좋습니다.
Cisco는 TLS(Transport Layer Security) 1.0/1.1의 EOL(End of Life)을 발표했습니다. 지원되지 않는 Windows 버전(Windows Server 2008, 2008 R2 또는 Windows 7)은 기본적으로 TLS 1.2를 지원하지 않습니다. 지원되는 서버 버전(Windows Server 2012 이상)에 커넥터를 다시 설치합니다.
가상 어플라이언스에 로그인 이벤트 정보를 전송하려면 DC(Domain Controller)에 동일한 사이트에 Connector가 설치되어 있어야 합니다.
사이트에는 메시지가 표시되는 각 구성 요소 유형이 하나 이상 포함되어야 합니다.
Umbrella 커넥터 서비스는 CPU당 10개의 자산(도메인 컨트롤러 및 가상 어플라이언스)을 지원하도록 테스트되었습니다.
Umbrella Connector 서비스는 Umbrella 사이트의 모든 도메인 컨트롤러에서 초당 약 850개의 연속 이벤트(하드 제한 없음)를 지원하도록 테스트되었습니다.
해결
설정 > 사이트 및 AD에 표시된 구성 요소 유형과 일치하는 섹션을 사용한 다음 정확한 메시지 텍스트를 선택합니다.
가상 어플라이언스: VA 등록/동기화 상태, 커넥터 연결, DNSCrypt, 로컬 도메인, 리던던시, DNS 쿼리 실패 메시지.
AD 커넥터: 커넥터 등록/동기화 상태, DC/VA 연결, 시간 초과, 병렬 처리, 이벤트 삭제 메시지
도메인 컨트롤러: 커넥터 연결 및 WMI 연결 메시지
가상 어플라이언스
"이 VA는 등록되었지만 동기화되지 않았습니다."
동기화가 완료될 때까지 최대 10분 정도 기다립니다.
네트워크 요구 사항이 충족되었는지 확인합니다. Active Directory 통신 흐름 가이드를 참조하십시오. Connectors(커넥터) > Virtual Appliances(가상 어플라이언스) > DCs and the Cloud(DC 및 클라우드)에서 확인할 수 있습니다.
DNSCrypt는 VA(Virtual Appliance)에서 Umbrella 공용 DNS 리졸버로 전달되는 DNS 패킷을 암호화하고 기본적으로 활성화됩니다.
VA에서 버전 1.5.x 이상을 실행 중인지 확인합니다. DNSCrypt 지원은 1.5.x 이상에서 사용할 수 있습니다. VA가 하나만 있고 업그레이드되지 않은 경우 업그레이드합니다. 가상 어플라이언스를 업데이트합니다.
방화벽 및 검사 정책을 검토하여 포트 53(UDP/TCP)의 DNSCrypt 프로브가 차단되거나 변경되지 않았는지 확인합니다. IPS(Intrusion Prevention System) 또는 IDS(Intrusion Detection System)에서 심층 패킷 검사를 수행하고 DNS 트래픽만 예상하는 경우 프로브에 오류가 발생할 수 있습니다.
ASA(Adaptive Security Appliance) 구축의 경우 구축 설명서에서 참조하는 패킷 검사 지침을 검토합니다.
네트워크 요구 사항이 충족되었는지 확인합니다. Active Directory 통신 흐름 가이드를 참조하십시오. Connectors(커넥터) > Virtual Appliances(가상 어플라이언스) > DCs and the Cloud(DC 및 클라우드)에서 확인할 수 있습니다.
Cisco는 TLS 1.0/1.1의 EOL을 발표했습니다. 지원되지 않는 Windows 버전(Windows Server 2008, 2008 R2 또는 Windows 7)은 기본적으로 TLS 1.2를 지원하지 않습니다. 지원되는 서버 버전(Windows Server 2012 이상)에 커넥터를 다시 설치합니다.
커넥터가 WS 2012 이상에 배포되어 Umbrella와의 동기화를 중지한 경우 커넥터가 버전 1.6.31 이상을 실행 중인지 확인하십시오.
Connector 버전 1.6.31 이상은 .NET 4.5.2 이상을 실행하는 경우 WS 2008/2008 R2에서 작동하지만 지원되는 서버에서 재배포하는 것이 좋습니다.
네트워크 요구 사항이 충족되었는지 확인합니다. Active Directory 통신 흐름 가이드를 참조하십시오. Connectors(커넥터) > Virtual Appliances(가상 어플라이언스) > DCs and the Cloud(DC 및 클라우드)에서 확인할 수 있습니다.
DNSCrypt 경고 메시지(VA): DNSCrypt는 VA(Virtual Appliance)에서 Umbrella 공용 DNS 확인자로 전달되는 DNS 패킷을 암호화하기 위해 기본적으로 활성화됩니다. 방화벽 또는 검사 정책이 포트 53(UDP/TCP)에서 DNSCrypt 프로브를 차단하거나 변경하는 경우 프로브가 실패합니다. IPS(Intrusion Prevention System) 또는 IDS(Intrusion Detection System)에서 심층 패킷 검사를 수행하고 DNS 트래픽만 예상하면 프로브에 장애가 발생합니다.
커넥터 동기화 중지 메시지(AD 커넥터): Cisco는 TLS(Transport Layer Security) 1.0/1.1의 EOL(End of Life)을 발표했습니다. 지원되지 않는 Windows 버전(Windows Server 2008, 2008 R2 또는 Windows 7)은 기본적으로 TLS 1.2를 지원하지 않으므로 커넥터 동기화가 중지됩니다.
커넥터 성능 메시지(AD Connector): Umbrella 커넥터 서비스는 CPU당 10개의 자산(도메인 컨트롤러 및 가상 어플라이언스)을 지원하도록 테스트되었습니다. 이 크기 조정을 초과하면 이벤트 처리가 예상보다 느려집니다.
이벤트 삭제 경고 메시지(AD 커넥터): Umbrella Connector 서비스는 Umbrella 사이트의 모든 도메인 컨트롤러에서 초당 약 850개의 연속 이벤트(하드 제한 없음)를 지원하도록 테스트되었습니다. 전체 속도가 테스트된 용량을 초과하면 커넥터는 이벤트를 삭제합니다.
WMI 다운 오류 메시지(도메인 컨트롤러): 도메인 컨트롤러가 로드 중이고 커넥터의 WMI 연결에 응답하지 않을 때 WMI 상태가 중단됩니다.