Active Directory 및 VA의 Umbrella 오류 트러블슈팅

다운로드 옵션

PDF (322.3 KB)
다양한 디바이스에서 Adobe Reader로 보기

업데이트:2026년 9월 24일

문서 ID:224732

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Active Directory 및 가상 어플라이언스의 Umbrella 오류 트러블슈팅에 대해 설명합니다.

문제

이 문서에서는 Sites and Active Directory 페이지의 일반적인 오류, 경고 및 정보 메시지에 대해 간략하게 설명하고 해결 단계를 제공합니다.

하나 이상의 오류, 경고 또는 정보 메시지가 가상 어플라이언스, AD(Active Directory) 커넥터 또는 DC(Domain Controller)의 Umbrella Settings(Umbrella 설정) > Sites and AD(사이트 및 AD) 페이지에 나타납니다.

환경

Umbrella Sites and Active Directory(Umbrella 사이트 및 Active Directory) 페이지는 Settings(설정) > Sites and AD에 있습니다.

영향을 받는 구성 요소에는 VA(Virtual Appliance), AD 커넥터, DC가 포함됩니다.
DNSCrypt 지원은 VA 버전 1.5.x 이상에서 제공됩니다.
커넥터가 WS(Windows Server) 2012 이상에 배포되어 Umbrella와의 동기화를 중지한 경우 커넥터가 버전 1.6.31 이상을 실행 중인지 확인하십시오.
Connector 버전 1.6.31 이상은 .NET 4.5.2 이상을 실행하는 경우 WS 2008/2008 R2에서 작동하지만 지원되는 서버에서 재배포하는 것이 좋습니다.
Cisco는 TLS(Transport Layer Security) 1.0/1.1의 EOL(End of Life)을 발표했습니다. 지원되지 않는 Windows 버전(Windows Server 2008, 2008 R2 또는 Windows 7)은 기본적으로 TLS 1.2를 지원하지 않습니다. 지원되는 서버 버전(Windows Server 2012 이상)에 커넥터를 다시 설치합니다.
가상 어플라이언스에 로그인 이벤트 정보를 전송하려면 DC(Domain Controller)에 동일한 사이트에 Connector가 설치되어 있어야 합니다.
사이트에는 메시지가 표시되는 각 구성 요소 유형이 하나 이상 포함되어야 합니다.
Umbrella 커넥터 서비스는 CPU당 10개의 자산(도메인 컨트롤러 및 가상 어플라이언스)을 지원하도록 테스트되었습니다.
Umbrella Connector 서비스는 Umbrella 사이트의 모든 도메인 컨트롤러에서 초당 약 850개의 연속 이벤트(하드 제한 없음)를 지원하도록 테스트되었습니다.

해결

설정 > 사이트 및 AD에 표시된 구성 요소 유형과 일치하는 섹션을 사용한 다음 정확한 메시지 텍스트를 선택합니다.

가상 어플라이언스: VA 등록/동기화 상태, 커넥터 연결, DNSCrypt, 로컬 도메인, 리던던시, DNS 쿼리 실패 메시지.
AD 커넥터: 커넥터 등록/동기화 상태, DC/VA 연결, 시간 초과, 병렬 처리, 이벤트 삭제 메시지
도메인 컨트롤러: 커넥터 연결 및 WMI 연결 메시지

가상 어플라이언스

"이 VA는 등록되었지만 동기화되지 않았습니다."

동기화가 완료될 때까지 최대 10분 정도 기다립니다.
네트워크 요구 사항이 충족되었는지 확인합니다. Active Directory 통신 흐름 가이드를 참조하십시오. Connectors(커넥터) > Virtual Appliances(가상 어플라이언스) > DCs and the Cloud(DC 및 클라우드)에서 확인할 수 있습니다.
문제가 지속되면 로그를 수집하고 지원 케이스를 엽니다.

"이 VA는 한 지점에서 동기화 중이었지만 이후 중지되었습니다."

다음 단계를 사용하여 VA 동기화를 복원하고 필요한 연결을 확인합니다.

VA가 삭제된 경우 Umbrella 대시보드에서 제거합니다. 제거 지침 - Umbrella Insights.
네트워크 요구 사항을 확인합니다. Active Directory 통신 흐름 가이드를 참조하십시오. Connectors(커넥터) > Virtual Appliances(가상 어플라이언스) > DCs and the Cloud(DC 및 클라우드)에서 확인할 수 있습니다.
문제가 계속되면 지원 케이스를 여십시오.

"이 VA는 이전에 하나 이상의 커넥터에 연결되었지만 지금은 연결되지 않았습니다."

커넥터가 제거된 경우 이 메시지를 무시하고 대시보드에서 오래된 커넥터 항목을 제거하십시오.
네트워크 요구 사항을 확인합니다. Active Directory 통신 흐름 가이드를 참조하십시오. Connectors(커넥터) > Virtual Appliances(가상 어플라이언스) > DCs and the Cloud(DC 및 클라우드)에서 확인할 수 있습니다.
문제가 계속되면 지원 케이스를 여십시오.

"이 가상 어플라이언스가 이 사이트의 커넥터 중 전부는 아니지만 일부에 연결되었습니다."

커넥터가 제거된 경우 이 메시지를 무시하고 대시보드에서 커넥터를 제거하십시오.
필수 구성 요소 확인: 가상 어플라이언스 사용 설명서: 사전 요구 사항.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"이 VA에 의해 Umbrella로 전달된 DNS 쿼리는 암호화되지 않습니다."

DNSCrypt는 VA(Virtual Appliance)에서 Umbrella 공용 DNS 리졸버로 전달되는 DNS 패킷을 암호화하고 기본적으로 활성화됩니다.

VA에서 버전 1.5.x 이상을 실행 중인지 확인합니다. DNSCrypt 지원은 1.5.x 이상에서 사용할 수 있습니다. VA가 하나만 있고 업그레이드되지 않은 경우 업그레이드합니다. 가상 어플라이언스를 업데이트합니다.
방화벽 및 검사 정책을 검토하여 포트 53(UDP/TCP)의 DNSCrypt 프로브가 차단되거나 변경되지 않았는지 확인합니다. IPS(Intrusion Prevention System) 또는 IDS(Intrusion Detection System)에서 심층 패킷 검사를 수행하고 DNS 트래픽만 예상하는 경우 프로브에 오류가 발생할 수 있습니다.
ASA(Adaptive Security Appliance) 구축의 경우 구축 설명서에서 참조하는 패킷 검사 지침을 검토합니다.
경고가 지속되면 로그를 수집합니다. AD 커넥터 로그를 지원하는 다음 지원 케이스를 엽니다.
Settings(설정) > Sites(사이트) 및 AD에서 영향을 받은 VA에 대한 경고가 사라지는지 확인합니다.

추가 세부 정보: 새 VA 경고: 가상 어플라이언스에서 DNSCrypt를 활성화합니다.

"이 VA에는 구성된 로컬 도메인이 없습니다."

로컬 도메인이 구성되었는지 확인합니다. 로컬 DNS 전달.

"이 VA는 사이트 내에서 중복되지 않습니다(사이트당 2개 이상의 VA 필요)."

고가용성을 위해 두 번째 VA를 설치합니다. 사이트당 2개의 가상 어플라이언스를 실행하는 방법에 대한 지침은 Umbrella Virtual Appliance 구축 설명서를 참조하십시오.

"이 VA에 대한 DNS 쿼리의 상당 부분이 실패하고 있습니다."

관련 VA 및 커넥터 로그를 수집하고 지원 케이스를 엽니다.
DNS 쿼리 실패율이 정상으로 돌아오고 Settings(설정) > Sites(사이트) 및 AD에서 오류가 삭제된 VA를 확인합니다.

AD 커넥터

"이 커넥터는 등록되었지만 동기화되지 않았습니다."

다음 검사를 사용하여 초기 동기화가 성공적으로 완료되었는지 확인합니다.

동기화가 완료될 때까지 최대 10분 정도 기다립니다.
네트워크 요구 사항이 충족되었는지 확인합니다. ID 통합: 사전 요구 사항.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"이 커넥터는 한 지점에서 동기화 중이었지만 그 후 중지되었습니다."

네트워크 요구 사항이 충족되었는지 확인합니다. Active Directory 통신 흐름 가이드를 참조하십시오. Connectors(커넥터) > Virtual Appliances(가상 어플라이언스) > DCs and the Cloud(DC 및 클라우드)에서 확인할 수 있습니다.
Cisco는 TLS 1.0/1.1의 EOL을 발표했습니다. 지원되지 않는 Windows 버전(Windows Server 2008, 2008 R2 또는 Windows 7)은 기본적으로 TLS 1.2를 지원하지 않습니다. 지원되는 서버 버전(Windows Server 2012 이상)에 커넥터를 다시 설치합니다.
커넥터가 WS 2012 이상에 배포되어 Umbrella와의 동기화를 중지한 경우 커넥터가 버전 1.6.31 이상을 실행 중인지 확인하십시오.
Connector 버전 1.6.31 이상은 .NET 4.5.2 이상을 실행하는 경우 WS 2008/2008 R2에서 작동하지만 지원되는 서버에서 재배포하는 것이 좋습니다.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"이 커넥터에는 연결할 VA 또는 DC가 없습니다."

사이트에 각 구성 요소 유형이 하나 이상 포함되어 있는지 확인합니다.
설치 설명서 검토: ID 통합: 사전 요구 사항 및 Active Directory 통합 > 2단계: Active Directory 환경을 준비합니다.

"이 커넥터에 연결할 DC가 없습니다."

사이트에 각 구성 요소 유형이 하나 이상 포함되어 있는지 확인합니다.
설치 설명서 검토: Active Directory 환경을 준비합니다.

"커넥터가 연결할 수 있는 DC가 하나 이상 있지만 아직 연결되지 않았습니다."

동기화가 완료될 때까지 최대 10분 정도 기다립니다.
필수 구성 요소가 충족되었는지 확인합니다. ID 통합: 사전 요구 사항.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"커넥터가 일부 DC에 연결되었지만 전부는 아닙니다."

필수 구성 요소 확인: ID 통합: 사전 요구 사항.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"커넥터가 연결된 적이 있지만 현재 사용 가능한 DC에 연결되어 있지 않습니다."

필수 구성 요소 확인: ID 통합: 사전 요구 사항.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"커넥터가 연결할 수 있는 VA가 하나 이상 있지만 아직 연결되지 않았습니다."

사용하지 않는 VA를 대시보드에서 제거합니다.
제거 후 동기화하는 데 최대 10분 정도 걸립니다.
네트워크 요구 사항이 충족되었는지 확인합니다. ID 통합: 사전 요구 사항.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"커넥터가 일부 VA에 연결을 시도하는 동안 시간 초과 오류를 보고하고 있습니다."

가상 어플라이언스가 커넥터와 동일한 LAN에 없는 경우 Umbrella 사이트를 사용하여 분리 구축을 고려하십시오. 여러 Active Directory 도메인을 Umbrella에 연결합니다.
사용하지 않는 VA를 대시보드에서 제거합니다.
제거 후 동기화하는 데 최대 10분 정도 걸립니다.
네트워크 요구 사항이 충족되었는지 확인합니다. ID 통합: 사전 요구 사항.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"커넥터가 일부 VA에 연결되었지만 전부는 아닙니다."

사용하지 않는 VA를 대시보드에서 제거합니다.
제거 후 동기화하는 데 최대 10분 정도 걸립니다.
네트워크 요구 사항이 충족되었는지 확인합니다. Active Directory 통신 흐름 가이드를 참조하십시오. Connectors(커넥터) > Virtual Appliances(가상 어플라이언스) > DCs and the Cloud(DC 및 클라우드)에서 확인할 수 있습니다.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"커넥터가 연결된 적이 있지만 현재 사용 가능한 VA에 연결되어 있지 않습니다."

사용하지 않는 VA를 대시보드에서 제거합니다.
제거 후 동기화하는 데 최대 10분 정도 걸립니다.
네트워크 요구 사항이 충족되었는지 확인합니다. Active Directory 통신 흐름에 대한 가이드: Connectors(커넥터) > Virtual Appliances(가상 어플라이언스) > DCs and the Cloud(DC 및 클라우드).
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"커넥터가 VA와 병렬로 이벤트를 동기화하고 있지 않습니다. 이벤트 처리가 예상보다 느려질 수 있습니다."

Umbrella 커넥터 서비스는 CPU당 10개의 자산(도메인 컨트롤러 및 가상 어플라이언스)을 지원하도록 테스트됩니다.
Umbrella 사이트의 도메인 컨트롤러 및 가상 어플라이언스 수를 기준으로 필요한 CPU 수로 서버를 업그레이드합니다.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"커넥터가 일부 VA에 이벤트를 보내려고 시도하는 동안 삭제를 보고하고 있습니다."

다음 단계를 사용하여 이벤트 삭제를 줄이고 안정적인 이벤트 전달을 복원합니다.

Umbrella 사이트의 모든 도메인 컨트롤러에서 총 이벤트 비율이 테스트한 연속 용량(초당 약 850개 이벤트)을 초과하는지 확인합니다.
이벤트 속도가 테스트된 용량을 초과할 경우, 처리 처리량을 개선하기 위해 커넥터 호스트의 CPU 코어를 늘립니다.
드롭이 지속되면 둘 이상의 커넥터로 로드 밸런싱을 활성화하여 도메인 컨트롤러 로드를 공유합니다. 이 고급 기능은 Umbrella 지원 지원 케이스를 열어 활성화해야 합니다.

도메인 컨트롤러

"한 지점에서 하나 이상의 커넥터에 연결되었지만 지금은 연결되지 않았습니다."

커넥터가 제거된 경우 커넥터를 재배포하거나 도메인 컨트롤러를 제거하십시오.
네트워크 요구 사항을 확인합니다. Active Directory 통신 흐름 가이드를 참조하십시오. Connectors(커넥터) > Virtual Appliances(가상 어플라이언스) > DCs and the Cloud(DC 및 클라우드)에서 확인할 수 있습니다.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"이 도메인 컨트롤러가 커넥터에 연결된 적이 없습니다."

로그온 이벤트에 대한 정보를 가상 어플라이언스에 보내려면 도메인 컨트롤러(DC)에 동일한 사이트에 Connector가 설치되어 있어야 합니다.
커넥터 설치 정보: Connector를 설치합니다.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"이 도메인 컨트롤러에는 연결할 커넥터가 없습니다."

로그온 이벤트에 대한 정보를 가상 어플라이언스에 보내려면 도메인 컨트롤러(DC)에 동일한 사이트에 Connector가 설치되어 있어야 합니다.
커넥터 설치 정보: Connector를 설치합니다.
Connector를 다시 설치하거나 한 시스템에서 다른 시스템으로 이동하는 경우 이 메시지를 무시하십시오.

"이 도메인 컨트롤러가 전부는 아니지만 일부 커넥터에 연결되었습니다."

사용 권한 확인: Cisco_Connector 사용자의 필수 권한
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

"이 도메인 컨트롤러의 WMI 상태가 다운되었습니다. 도메인 컨트롤러가 커넥터의 WMI 연결에 응답하지 않습니다."

이는 도메인 컨트롤러의 부하로 인해 일시적인 문제가 될 수 있습니다.
WBEMTest 도구를 사용하여 WMI(Windows Management Instrumentation) 연결을 설정할 수 있는지 확인합니다.
보안 이벤트를 모니터링하는 기타 사용되지 않는 애플리케이션을 중지하여 DC의 부하를 줄입니다.
DC 로드를 줄인 후 새 WMI 연결을 시작하려면 커넥터 서비스를 다시 시작하십시오.
로그 수집: AD 커넥터 로그를 지원합니다.
문제가 계속되면 지원 케이스를 여십시오.

원인

DNSCrypt 경고 메시지(VA): DNSCrypt는 VA(Virtual Appliance)에서 Umbrella 공용 DNS 확인자로 전달되는 DNS 패킷을 암호화하기 위해 기본적으로 활성화됩니다. 방화벽 또는 검사 정책이 포트 53(UDP/TCP)에서 DNSCrypt 프로브를 차단하거나 변경하는 경우 프로브가 실패합니다. IPS(Intrusion Prevention System) 또는 IDS(Intrusion Detection System)에서 심층 패킷 검사를 수행하고 DNS 트래픽만 예상하면 프로브에 장애가 발생합니다.
커넥터 동기화 중지 메시지(AD 커넥터): Cisco는 TLS(Transport Layer Security) 1.0/1.1의 EOL(End of Life)을 발표했습니다. 지원되지 않는 Windows 버전(Windows Server 2008, 2008 R2 또는 Windows 7)은 기본적으로 TLS 1.2를 지원하지 않으므로 커넥터 동기화가 중지됩니다.
커넥터 성능 메시지(AD Connector): Umbrella 커넥터 서비스는 CPU당 10개의 자산(도메인 컨트롤러 및 가상 어플라이언스)을 지원하도록 테스트되었습니다. 이 크기 조정을 초과하면 이벤트 처리가 예상보다 느려집니다.
이벤트 삭제 경고 메시지(AD 커넥터): Umbrella Connector 서비스는 Umbrella 사이트의 모든 도메인 컨트롤러에서 초당 약 850개의 연속 이벤트(하드 제한 없음)를 지원하도록 테스트되었습니다. 전체 속도가 테스트된 용량을 초과하면 커넥터는 이벤트를 삭제합니다.
WMI 다운 오류 메시지(도메인 컨트롤러): 도메인 컨트롤러가 로드 중이고 커넥터의 WMI 연결에 응답하지 않을 때 WMI 상태가 중단됩니다.

개정	게시 날짜	의견
2.0	24-Sep-2026	재인증.
1.0	03-Sep-2025	최초 릴리스