locked
인터넷 차단된 환경에서 HTTPS 접속 지연 현상 RRS feed

  • 질문

  • 윈도우 7 iE 10 을 사용하고 있습니다.

    최근 망분리로 인해 해당 PC에서는 인터넷을 제한하고 IDC에 있는 접근필요한 웹서버에 대해서만 80/443포트를 오픈하여 외부에서는 접근하지 못하고 내부에서만 사용하도록 하고 있습니다.

    문제는 인터넷이 안되는 PC에서 HTTPS 로 접속 할시 지연 현상이 있습니다. http로 접근시에는 지연 현상이 없습니다. 이경우 브라우저 문제 또는 OS상에서 별도의 호출등이 일어나 문제를 일으키는 것으로 보입니다. 해결 방안이 있는지 확인 부탁 드립니다.

    2015년 3월 17일 화요일 오전 5:11

답변

  • 이건 우선적으로 Client에서의 요청 발송 지연이 있는 것인지, 아니면 Web Server에서 응답이 느린 것인지, 혹은 네트워크 단의 지연은 없는지 문제의 구간을 격리하는 것이 중요합니다.

    1. 우선 Web Server측에서 HTTPS 요청에 대해 응답 지연 현상이 있는지 확인을 위해, 웹 서버의 로그의 응답 소요시간(IIS의 경우 time-taken)항목을 확인하여 실제로 응답 시간이 HTTP보다 느린지 확인이 필요합니다.

    2. 웹 서버에서의 응답 지연 현상이 발생하지 않는다면, Client와 Web Server간의 요청/응답이 진행되는 네트워크 구간에서의 지연이 없는지 확인이 필요합니다.
    네트워크 구간에서의 지연 현상 점검을 위해서는 WireShark나 Network Monitor라는 네트워크 패킷캡처 도구를 이용해, Client와 웹 서버에 각각 동시에 수집을 하여 발송과 수신의 시간차이를 체크해 보시기 바랍니다.

    만약 1번 항목에서 지연 현상을 확인하였을 경우, 웹 서버에 설치된 인증서나 로직상에는 문제가 없는지 점검을 해주시기 바랍니다.
    2번 항목에서 지연이 발생하였을 경우 L4와 같은 중간 네트워크 장비 단에서 패킷 처리를 점검해 주시기 바랍니다.

    마지막으로 웹 브라우저의 문제인지 확인을 위해서 Internet Explorer, Chrome, Firefox 등을 이용하였을 때 차이가 발생하는지, 동일한 현상인지를 체크해보시기 바랍니다.

    좀 더 자세한 지원이 필요하실 경우 마이크로소프트 기술지원 서비스를 이용하시길 바랍니다.

    [Microsoft 고객지원센터]
    1577-9700

    제시해 드린 답변이 도움이 되었기를 바랍니다.
       
    답변이 문제 해결에 도움이 되었다면 답변으로 채택을 부탁드립니다.
    하지만 문제 해결이 되지 않아서 정확한 답변을 원하는 경우에는 문제의 정보를 더 자세하게 답변으로 제공해주시기 바랍니다

    • 답변으로 표시됨 Jina Lee 2015년 4월 6일 월요일 오전 12:34
    2015년 4월 2일 목요일 오전 5:23