none
windows 10 802.1X 무선 인증 시 사용자 로그인 안됨 RRS feed

  • 질문

  • windows 10 802.1X 무선 인증 시 일부 사용자가  로그인 안되는 증상이 발생 되고 있습니다.

    약 30분에서 1시간 정도 후에는 정상 로그인 됨.

    Radius 서버 로그에서는 사용자가 서버 인증서 거부 한다고 나오고 있습니다.

    PEAP 설정에서 인증서를 확인하여 서버의 ID 확인 은 체크 해제 

    Radius 서버 시스코 ISE 2.4 버전 사용 중 입니다.


    사용자 로그인 안될 때 PC에서 체크 할만한 항목이 있을까요?

    2019년 11월 15일 금요일 오전 4:18

답변

  • 안녕하세요,

    서버 인증서의 유효성 검사는 인증서가 인증서 해지 목록(CRL)에 있는지 혹은 온라인 인증서 상태(OCSP)가 어떠한지를 확인하는 과정이며, 인증서 자체의 유효성을 확인할 수는 있으나 인증서 발급 기관을 Client PC가 신뢰하고 있는지를 확인하는 절차는 아닌 것으로 알고 있습니다. 앞서 안내해드린 방법을 참고하여 확인해보시는 것이 좋겠습니다.

    아울러, 30분 ~ 1시간 이후에는 정상적인 로그인이 된다고 하면, 로그를 확인하여 정확한 흐름을 파악할 필요도 있습니다. 기술 지원부를 통한 도움 역시 고려해보시기 바랍니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.

    • 답변으로 표시됨 hamba33 2019년 11월 21일 목요일 오전 4:10
    2019년 11월 19일 화요일 오전 1:52
    중재자

모든 응답

  • 안녕하세요,

    동일한 환경에서 로그인을 시도해도 일부 사용자에게서만 발생하는 것인가요? 리서칭 시 딱히 관련하여 확인되는 사례들은 없는 것 같습니다.

    만약 로그 상 사용자가 서버의 인증서를 거부한다고 나온다면, 해당 인증를 발급한 CA를 문제가 되는 Client 가 신뢰하는지 인증서 관리 콘솔을 먼저 확인해보는 것도 도움이 될 것 같습니다. 조금 더 상세한 환경 파악을 위해서 기술 지원부를 통한 도움도 고려해보시기 바랍니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.

    2019년 11월 18일 월요일 오전 6:03
    중재자
  • 무선 인증 옵션에서 서버인증서 유효성 확인은 체크 해제 후 사용 중 입니다.

    

    2019년 11월 19일 화요일 오전 12:25
  • 안녕하세요,

    서버 인증서의 유효성 검사는 인증서가 인증서 해지 목록(CRL)에 있는지 혹은 온라인 인증서 상태(OCSP)가 어떠한지를 확인하는 과정이며, 인증서 자체의 유효성을 확인할 수는 있으나 인증서 발급 기관을 Client PC가 신뢰하고 있는지를 확인하는 절차는 아닌 것으로 알고 있습니다. 앞서 안내해드린 방법을 참고하여 확인해보시는 것이 좋겠습니다.

    아울러, 30분 ~ 1시간 이후에는 정상적인 로그인이 된다고 하면, 로그를 확인하여 정확한 흐름을 파악할 필요도 있습니다. 기술 지원부를 통한 도움 역시 고려해보시기 바랍니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.

    • 답변으로 표시됨 hamba33 2019년 11월 21일 목요일 오전 4:10
    2019년 11월 19일 화요일 오전 1:52
    중재자