"보안 연결 실패" 오류 해결 방법

Prev Next

문제 예시:

보안 연결 실패

웹사이트.website.com으로의 연결이 페이지 로딩 중에 중단되었습니다.

보려는 페이지는 수신된 데이터의 진위를 확인할 수 없기 때문에 표시할 수 없습니다.

웹사이트 소유자에게 연락하여 이 문제를 알리십시오.

위 예에서 고객이 TLS 검사를 비활성화했지만, HTTPS/TLS 기반 웹 서버에 대한 보안 연결을 완료/생성할 수 없습니다. TLS 검사가 활성화될 때도 이 문제가 발생할 수 있지만, 이 특정 문제는 TLS 검사의 문제와 관련이 없습니다.

"일반적인" 상황에서는 고객의 트래픽이 단일 송신 지점(방화벽)에서 전송됩니다. 이로 인해 트래픽은 항상 동일한 소스 IP 주소를 갖게 됩니다. 반면에 SD-WAN은 여러 송신 지점을 사용하는 등 네트워크 성능이 증가하고 지연 시간이 감소하는 등의 이점을 제공합니다. 

위 예에서 TLS 핸드셰이크가 실패한 이유는 송신/소스 IP가 변경되기 때문입니다. 

해결책:

특정 트래픽을 단일 IP 주소로 라우팅하도록 네트워크 규칙을 생성합니다. 송신 규칙을 구성하는 방법. 이제 모든 트래픽은 해당 단일 IP 주소를 통해 "강제"되고 상기에 언급된 TLS 핸드셰이크 문제를 해결해야 합니다.