ASA 클라이언트리스 SSLVPN: RDP 플러그인 문제

다운로드 옵션

PDF (432.9 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (308.5 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (213.3 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2013년 11월 19일

문서 ID:113600

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Cisco ASA(Adaptive Security Appliance) SSLVPN(Clientless Secure Sockets Layer VPN) 사용자가 사용할 수 있는 RDP(Remote Desktop Protocol) 플러그인에 대해 자주 묻는 질문에 대한 답변을 제공합니다.

RDP 플러그인은 SSH(Secure Shell), VNC(Virtual Network Computing), Citrix 등 사용자가 사용할 수 있는 플러그인 중 하나뿐입니다. RDP 플러그인은 이 컬렉션에서 가장 자주 사용되는 플러그인 중 하나입니다. 이 문서에서는 이 플러그인의 구축 및 문제 해결 절차에 대해 자세히 설명합니다.

참고: 이 문서에서는 RDP 플러그인을 구성하는 방법에 대한 정보를 제공하지 않습니다. 자세한 내용은 Cisco ASA 5500 SSL VPN 구축 설명서 버전 8.x를 참조하십시오.

배경 정보

RDP 플러그인은 ActiveX RDP 클라이언트(Internet Explorer) 및 Java 클라이언트(Non-Internet Explorer 브라우저)를 모두 포함하도록 순수 Java 기반 RDP 플러그인에서 발전했습니다.

Java 플러그인

Java RDP Client는 적절한 Java RDP 애플릿을 사용합니다. 그런 다음 Java 애플릿은 ASA 클라이언트리스 포털 내에서 설치할 수 있는 플러그인 내에서 래핑됩니다.

활성-X 플러그인

RDP 플러그인에는 Microsoft ActiveX RDP Client도 포함되어 있으며, 플러그인은 브라우저를 기반으로 Java 또는 ActiveX Client를 사용할지 여부를 결정합니다. 즉,

IE(Internet Explorer) 사용자가 클라이언트리스 SSLVPN 포털을 통해 RDP를 사용하려고 하는데 책갈피 URL에 ForceJava=true 인수가 포함되어 있지 않으면 ActiveX 클라이언트가 사용됩니다. ActiveX가 실행되지 않으면 플러그인이 Java 클라이언트를 시작합니다.
IE가 아닌 사용자가 RDP 책갈피 또는 URL을 시작하려고 하면 Java Client만 실행됩니다.

RDP ActiveX 및 USER 권한의 요구 사항에 대한 자세한 내용은 Microsoft Requirements for Remote Desktop Web Connection 문서를 참조하십시오.

다음 그림에서는 플러그인이 시작된 후 브라우저 창에서 선택할 수 있는 세 개의 링크를 보여 줍니다.

New Portal Page(새 포털 페이지) - 이 링크는 새 브라우저 창에서 포털 페이지를 엽니다.
전체 화면 - 전체 화면 모드에서 RDP 창을 사용합니다.
Java와 다시 연결 - 플러그인이 다시 연결되고 ActiveX 대신 Java를 사용해야 합니다.

RDP 플러그인

RDP 및 RDP-2 플러그인 사용

RDP 플러그인: Java 및 ActiveX 클라이언트를 모두 포함하는 원래 플러그인입니다.
RDP2 플러그인: RDP 프로토콜 내의 변경 사항으로 인해 Microsoft Windows 2003 터미널 서버 및 Windows Vista 터미널 서버를 지원하기 위해 적절한 Java RDP 클라이언트가 업데이트되었습니다.

팁: 최신 RDP 플러그인은 RDP와 RDP2 프로토콜을 모두 통합합니다. 따라서 RDP2 플러그인은 더 이상 사용되지 않습니다. 최신 버전의 RDP 플러그인을 사용하는 것이 좋습니다. RDP 플러그인 명명법은 다음 구조를 따릅니다. rdp-plugin.ymdd.jar 여기서 yy는 2자리 연도 형식이고 mm은 2자리 월 형식이며 dd는 2자리 일 형식입니다.

플러그인을 다운로드하려면 Cisco 소프트웨어 다운로드 페이지를 방문하십시오.

ActiveX와 Java 클라이언트 포지셔닝 비교

RDP-ActiveX

IE만 사용
전달된 사운드에 대한 지원 제공

RDP-Java

Java가 활성화된 지원되는 모든 브라우저에서 작동합니다.
ActiveX가 시작되지 않거나 ForceJava=true 인수가 RDP 북마크에서 전달되는 경우에만 Java Client가 IE에서 실행됩니다.
RDP-Java 구현은 오픈 소스 이니셔티브인 적절한 Java RDP 프로젝트를 기반으로 합니다. 애플리케이션에 대해 최선형 지원이 제공됩니다.

RDP 책갈피 형식

다음은 RDP 책갈피의 예제 형식입니다.

rdp://server:port/?Parameter1=value&Parameter2=value&Parameter3=value

형식에 대한 몇 가지 중요한 참고 사항이 있습니다.

server - 이 속성만 필요합니다. Microsoft 터미널 서비스를 호스팅하는 컴퓨터의 이름을 입력합니다.
port(선택 사항) - Microsoft 터미널 서비스를 호스팅하는 원격 컴퓨터의 가상 주소입니다. 기본값 3389는 Microsoft 터미널 서비스의 잘 알려진 포트 번호와 일치합니다.
parameters - 매개변수-값 쌍으로 구성된 선택적 쿼리 문자열입니다. 물음표는 인수 문자열의 시작 부분을 나타내고 각 매개 변수 값 쌍은 앰퍼샌드로 구분됩니다.

사용 가능한 매개변수 목록은 다음과 같습니다.
- geometry - 클라이언트 화면의 크기(픽셀(W x H)입니다.
- bpp - 픽셀당 비트(색 깊이), 8|16|24|32입니다.
- domain - 로그인 도메인입니다.
- username - 로그인 사용자 이름입니다.
- password - 로그인 비밀번호입니다. 비밀번호는 클라이언트 측에서 사용되며 관찰될 수 있으므로 주의하여 사용합니다.
- console - 서버의 콘솔 세션에 연결하기 위해 사용됩니다(예/아니요).
- ForceJava - Java 클라이언트만 사용하려면 이 매개 변수를 예로 설정합니다. 기본 설정은 no입니다.
- shell - 이 매개 변수를 RDP로 연결할 때 자동으로 시작되는 실행 파일/응용 프로그램 경로(예: rdp://server/?shell=path)로 설정합니다.
다음은 추가 ActiveX 전용 매개변수 목록입니다.
- RedirectDrives - 원격 드라이브를 로컬로 매핑하려면 이 매개 변수를 true로 설정합니다.
- RedirectPrinters - 원격 프린터를 로컬로 매핑하려면 이 매개 변수를 true로 설정합니다.
- FullScreen - FullScreen 모드에서 시작하려면 이 매개 변수를 true로 설정합니다.
- ForceJava - Java Client를 강제로 적용하려면 이 매개변수를 yes로 설정합니다.
- audio - 이 매개변수는 RDP 세션을 통한 오디오 전달에 사용됩니다.
  - 0 - 원격 소리를 클라이언트 컴퓨터로 리디렉션합니다.
  - 1 - 원격 컴퓨터에서 소리를 재생합니다.
  - 2 - 사운드 리디렉션을 비활성화합니다. 원격 서버에서 소리를 재생하지 않습니다.

RDP 플러그인 및 VPN 로드 밸런싱

다중 지역 로드 밸런싱은 DNS(Domain Name Server) 기반 글로벌 서버 로드 밸런싱을 사용하여 지원됩니다. DNS 결과 캐싱 차이로 인해 플러그인이 다양한 운영 체제에서 다르게 작동할 수 있습니다. Windows DNS 캐시를 사용하면 플러그인이 Java 애플릿을 실행할 때 동일한 IP 주소를 확인할 수 있습니다. Macintosh(MAC) OS X에서는 Java 애플릿이 다른 IP 주소를 확인할 수 있습니다. 따라서 플러그인이 올바르게 시작되지 않습니다.

DNS 라운드 로빈의 예는 www.example.com에 대한 DNS 항목이 192.0.2.10(ASA1) 또는 198.51.100.50(ASA2)를 확인할 수 있는 단일 URL(https://www.example.com)이 있는 경우입니다.

사용자가 ASA1의 브라우저를 통해 클라이언트리스-WebVPN 포털에 로그인하면 RDP 플러그인을 시작할 수 있습니다. Java 클라이언트를 시작하는 동안 MAC OS X 컴퓨터는 새 DNS 확인 요청을 실행합니다. 라운드 로빈 DNS 컨피그레이션을 사용하면 이 두 번째 확인 응답이 초기 WebVPN 연결에 대해 선택한 동일한 사이트를 반환할 가능성이 50%가 됩니다. DNS 서버 응답이 192.0.2.10(ASA1)이 아닌 198.51.100.50(ASA2)인 경우 Java 클라이언트는 잘못된 ASA(ASA2)에 대한 연결을 시작합니다. 사용자 세션이 ASA2에 없으므로 연결 요청이 거부됩니다.

다음과 유사한 Java 오류 메시지가 나타날 수 있습니다.

java.lang.ClassFormatError: Incompatible magic value 1008813135 in
 class file net/propero/rdp/applet/RdpApplet

FAQ

입력한 일부 문자가 원격 RDP 세션에 나타나지 않는 이유는 무엇입니까?

RDP 세션의 원격 컴퓨터에 로컬 컴퓨터와 다른 키보드 영역 설정이 있을 수 있습니다. 이러한 차이로 인해 원격 컴퓨터에 특정 형식화된 문자 또는 잘못된 문자가 표시되지 않을 수 있습니다. 이 동작은 Java 플러그인에서만 나타납니다. 이 문제를 해결하려면 keymap 특성을 사용하여 로컬 키 맵을 원격 PC에 매핑합니다.

예를 들어 독일어 키보드 매핑을 설정하려면 다음을 사용합니다.

rdp://
    
    
      /?keymap=de 
    

The following keymaps are available:
---------------------------------------------------------------------
ar    de    en-us fi    fr-be it    lt    mk    pl    pt-br sl    tk
da    en-gb es    fr    hr    ja    lv    no    pt    ru    sv    tr
---------------------------------------------------------------------

키보드 매핑의 알려진 문제

Cisco 버그 ID CSCth38454 - RDP 플러그인용 헝가리어 키맵을 구현합니다.
Cisco 버그 ID CSCsu77600 - WebVPN RDP 플러그인 창 키가 잘못되었습니다. Shift(키) .jar.
Cisco 버그 ID CSCtt04614 - WebVPN - RDP 플러그인에서 잘못 관리되는 ES 키보드 분음 부호
Cisco 버그 ID CSCtb07767 - ASA 플러그인 - 기본 매개변수를 구성합니다.

팁: 또 다른 가능한 해결 방법은 mstsc.exe에 대해 응용 프로그램 스마트 터널을 사용하는 것입니다. 이는 WebVPN 하위 구성 모드(smart-tunnel list RDP_List RDP mstsc.exe platform windows)에서 구성됩니다.

Java RDP 플러그인이 전체 화면 RDP 세션을 지원할 수 있습니까?

현재 전체 화면 RDP 세션에 대한 기본 지원은 없습니다. 이를 구현하기 위해 개선 요청 CSCto87451이 제출되었습니다. 형상 매개변수(형상 = 1024x768 등)가 사용자 모니터의 해상도로 설정된 경우 전체 화면 모드에서 작동합니다. 사용자 화면 크기가 다르므로 여러 책갈피 링크를 만들어야 할 수 있습니다. ActiveX 클라이언트는 기본적으로 전체 화면 RDP 세션을 지원합니다.

Java 클라이언트가 암호화에 AES-256을 사용하는 것과 통신할 수 있습니까?

Java 클라이언트가 SSL을 올바르게 협상하도록 허용하려면 ASA SSL 암호 집합의 순서를 다음과 일치하도록 조정하십시오.

Enabled cipher order: aes256-sha1 rc4-sha1 aes128-sha1 3des-sha1
Disabled ciphers: des-sha1 rc4-md5 null-sha1

암호 설정 순서가 다른 경우 Java 클라이언트에서 이 오류를 표시할 수 있습니다.

[Thread-12] INFO net.propero.rdp.Rdp - javax.net.ssl.SSLHandshakeException:
 Received fatal alert: handshake_failure

RDP 문제 해결

RDP 플러그인에 다른 문제가 있는 경우 RDP 문제를 해결하기 위해 이 데이터를 수집하는 것이 유용할 수 있습니다.

ASA의 show tech 출력
show import webvpn plug-in은 ASA의 자세한 출력입니다.
사용자 컴퓨터 운영 체제 및 패치 수준
대상 컴퓨터 운영 체제 및 패치 수준
사용된 클라이언트(ActiveX 또는 Java) 및 Java JRE 버전
ASA가 로드 밸런싱 클러스터, DNS 기반 또는 ASA 기반 상태인지 확인합니다.

알려진 주의 사항

Microsoft 보안 업데이트 문제

KB2695962 - Microsoft 보안 자문: ActiveX 킬 비트에 대한 업데이트 롤업: 2012년 5월 8일.
KB2675157 - MS12-023: Internet Explorer용 누적 보안 업데이트: 2012년 4월 10일.
cisco-sa-20120314-asaclient - Cisco ASA 5500 Series Adaptive Security Appliance 클라이언트리스 VPN ActiveX 컨트롤 원격 코드 실행 취약성 3월 14일
Cisco 버그 ID CSCtx68075 - Windows 패치 KB2585542가 적용될 때 ASA WebVPN 분리(8.2.5.29 / 8.4.3.9).
KB2585542 - MS12-006: Windows의 Webio, Winhttp 및 채널에 대한 보안 업데이트에 대한 설명: 2012년 1월 10일.

ActiveX 클라이언트

증상: ASA OS 버전 8.4.3으로 업그레이드한 후 ActiveX 클라이언트가 IE 버전 6~9에서 로드되지 않습니다.
- Cisco 버그 ID CSCtx58556을 참조하십시오. 수정 사항은 버전 8.4.3.4 이상에서 사용할 수 있습니다.
- 해결 방법: Java 클라이언트를 강제로 사용합니다.
증상: ASA OS 버전이 8.4.3 이전 버전으로 다운그레이드된 후 ActiveX 클라이언트가 로드되지 않습니다. 이는 Cisco 버그 ID CSCtx58556의 수정 사항과 함께 ASA에서 ActiveX 클라이언트를 사용하고 8.4.3 이전 버전과 이 ASA에 연결한 사용자에게 영향을 줍니다. 이는 ASA 8.4.3에 새로 도입된 ActiveX RDP 플러그인이 이전 버전과 호환되지 않기 때문입니다.
- Cisco 버그 ID CSCtx57453을 참조하십시오.
- b8e73359-3422-4384-8d27-4ea1b4c01232의 모든 Windows 레지스트리 인스턴스를 제거하시겠습니까? (이전 ActiveX CLSID).
  
  참고: 편집하기 전에 컴퓨터 시스템 레지스트리의 백업을 수행하는 것이 좋습니다.
증상: NLA(Network Level Authentication)가 활성화된 디바이스에 대한 RDP 연결이 실패합니다.
- ActiveX RDP 플러그인에 NLA를 통합하도록 요청하는 개선 사항은 Cisco 버그 ID CSCtu63661을 참조하십시오.
- Microsoft ActiveX Client는 NLA를 지원하지만 ASA 플러그인 내에서 해당 기능의 사용은 지원되지 않습니다.
- 해결 방법: RDP 플러그인(mstsc.exe)을 스마트 터널링하도록 구성합니다. Cisco ASA 5500 SSL VPN 배포 가이드 버전 8.x를 참조하십시오.
증상: ActiveX RDP가 로드되지 않고 빈 페이지를 표시합니다.
- Cisco 버그 ID CSCsx49794를 참조하십시오.
- 이는 ASA SSL 인증서의 인증서 체인이 4개 인증서(예: ROOT, SUBCA1, SUBCA2 및 ASA CERT)보다 클 때 발생합니다.
- 해결 방법:
  - ASA에 큰 인증서 체인을 설치하지 마십시오.
  - Java RDP 플러그인이 ActiveX 플러그인과 달리 제대로 작동하는 것으로 알려져 있습니다.
  - RDP는 네이티브 Windows mstsc.exe를 스마트 터널로 구성할 때도 제대로 작동합니다.
증상: ActiveX RDP Client를 사용한 후 사용자는 Logout(로그아웃) 버튼을 클릭하고 HTTP 404 - Page Not found 오류를 수신합니다. Cisco 버그 ID CSCtz33266을 참조하십시오. 이 문제는 플러그인 버전 rdp-plugin.120424.jar 이상으로 해결되었습니다.
증상: 사용자는 IE에서 두 개의 탭을 엽니다. 하나는 RDP 세션이고 다른 하나는 빈 페이지나 다른 웹 페이지입니다. RDP 탭을 닫은 후 IE가 제대로 작동하지 않습니다.
- Cisco 버그 ID CSCua69129를 참조하십시오.
- 해결 방법: Java RDP 플러그인을 사용합니다(Set ForceJava=true).
증상: ActiveX 플러그인은 IE에서 CPU 사용량이 높습니다. Cisco 버그 ID CSCua16597을 참조하십시오.
증상: Windows 업데이트 KB2695962를 설치한 후 ActiveX RDP 플러그인이 로드되지 않습니다. 새 RDP 세션이 열리면 ActiveX 클라이언트는 Cisco SSL VPN 포트 전달자를 설치하려고 시도하고(항상 발생하는 것은 아님) 원격 컴퓨터에 연결하지 않고 클라이언트리스 포털 페이지로 돌아갑니다. 이는 취약성 CVE-2012-0358이 클라이언트 측에서 Microsoft Security Advisory(2695962)에 의해 해결되기 때문입니다.
- Cisco Security Advisory Cisco ASA 5500 Series Adaptive Security Appliance 클라이언트리스 VPN ActiveX 컨트롤 원격 코드 실행 취약성을 참조하십시오.
- Cisco Bug ID CSCtr00165를 참조하십시오.

Java 클라이언트

참고: Cisco는 변경 없이 플러그인을 재배포합니다. GNU General Public License로 인해 Cisco는 플러그인 애플리케이션을 변경하거나 확장하지 않습니다. 적절한 JavaRDP 플러그인은 오픈 소스 애플리케이션이며, 플러그인 소프트웨어의 모든 문제는 프로젝트 소유자가 해결해야 합니다.

증상: Java RDP Client를 통해 액세스하면 원격 컴퓨터에서 프로세서 집약적 애플리케이션이 실행되며 Java 애플릿 충돌이 발생합니다.
- 다음 오류 메시지가 표시될 수 있습니다. FATAL net.propero.rdp - javax.net.ssl.SSLException: 연결이 종료되었습니다. .....
- 둘 이상의 CPU 사용량이 많은 애플리케이션을 신속하게 전환할 때 동작이 트리거됩니다.
- 이 문제는 플러그인 버전 rdp.2012.6.4.jar 이상에서 해결되었습니다.
- 해결 방법:
  - ActiveX 클라이언트를 사용하여 연결합니다.
  - 애플리케이션을 신속하게 전환하지 마십시오.
증상: Java RDP 클라이언트는 다음 오류 메시지를 생성합니다. net.propero.rdp.rdp - java.net.SopacketException: 소켓이 닫혔습니다. java.net.SopacketException: 소켓을 닫았다가 닫힙니다.
- 이 문제는 FQDN(예: http://www.example.com)으로 구성된 그룹 URL이 있는 터널 그룹 때문에 발생합니다.
- Cisco 버그 ID CSCuh72888을 참조하십시오.
- 해결 방법:
  - 터널 그룹에서 "/" 없이 group-URL 항목을 제거합니다.
  - ActiveX 클라이언트를 사용합니다.
증상: Java RDP 클라이언트가 Windows 8 컴퓨터에 연결되어 있으면 실패합니다.
- Java RDP Client는 현재 이 기능을 지원하지 않습니다.
- Cisco 버그 ID CSCuc7990 참조
- 해결 방법:
  - ActiveX RDP 클라이언트를 사용합니다.
  - Windows 네이티브 RDP 클라이언트(mstsc.exe)를 스마트 터널링합니다.
증상: 다음 오류 메시지와 함께 Java RDP Client가 실패합니다. ARSiging예외: 리소스에서 서명되지 않은 항목을 찾았습니다. https://10.105.130.91/+CSCO+3a75676763663A2F2F2E637968747661662E++/vnc/VncViewer.jar
- 이 문제는 ASA webVPN Java 재작성기의 버그로 인해 발생합니다.
- Cisco 버그 ID CSCuj88114를 참조하십시오.
- 해결 방법: Java 버전 7u40으로 다운그레이드합니다.

개정 이력

개정	게시 날짜	의견
1.0	19-Nov-2013	최초 릴리스

Cisco 엔지니어가 작성