Microsoft로 로그인
로그인하거나 계정을 만듭니다.
안녕하세요.
다른 계정을 선택합니다.
계정이 여러 개 있음
로그인할 계정을 선택합니다.

증상

Windows 7 또는 Windows Server 2008 R2를 실행하는 컴퓨터에 네트워크 환경에서 HLB(하드웨어 부하 분산) 장비 뒤에 있는 IPsec 정책을 적용했다고 가정합니다. 이 경우 SA(보안 연결)에 대한 시간이 만료될 때까지 컴퓨터에 호스트되는 웹 사이트에 액세스할 수 없습니다.

HLB 장비는 컴퓨터에 대한 클라이언트 트래픽에 대한 프록시 서버와 같이 사용됩니다. 따라서 컴퓨터에서 모든 트래픽이 동일한 원본 주소에서 오는 것으로 생각할 수 있습니다.

원인

이 문제는 IPsec 정책에서 10의 하드코딩된 좀비 값이 원본 및 대상 IP 주소 간의 좀비 연결을 정리하는 데 사용할 때 너무 작기 때문에 발생합니다. 이렇게 하면 IPsec 정책과 HLB 장비를 모두 사용하는 네트워크 환경에서 많은 워크로드 중에 기존 SAS(보안 연결)가 만료될 때까지 대상 서버 리소스에 대한 액세스가 차단됩니다.

해결 방법

이 핫픽스를 설치한 후 IkeNumEstablishedForInitialQuery 레지스트리 항목을 구성하여 좀비 값을 수동으로 구성할 수 있습니다. 이렇게 하면 단일 IP 주소에서 예상되는 동시 연결 수를 지원하도록 더 큰 값을 구성할 수 있습니다. 권장되는 값은 특정 서버에 연결할 것으로 예상되는 고유 피어의 수를 두 배 이상으로 설정해야 합니다. 예를 들어 1,000개 SAS가 예상되는 경우 권장되는 값은 2,000개 이상입니다.

IkeNumEstablishedForInitialQuery 레지스트리 항목에 구성된 새 값을 사용하도록 설정하려면 다음 명령을 실행하거나 컴퓨터를 다시 시작합니다.

모든 단계를 수행하면 컴퓨터가 HLB 및 IPsec 지원 네트워크에 참여할 준비가 된 즉시
ikeext net start ikeextAs를 중지합니다.

핫픽스 정보

Microsoft에서 지원되는 핫픽스를 사용할 수 있습니다. 그러나 이 핫픽스는 이 문서에서 설명하는 문제만 수정하기 위한 것입니다. 이 핫픽스를 이 문서에 설명된 문제가 발생하는 시스템에만 적용합니다. 이 핫픽스는 추가 테스트를 받을 수 있습니다. 따라서 이 문제의 영향을 심각하게 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트를 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우 이 기술 자료 문서 맨 위에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않는 경우 Microsoft 고객 서비스 및 지원에 문의하여 핫픽스를 얻습니다.

참고 추가 문제가 발생하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 만들어야 할 수 있습니다. 일반적인 지원 비용은 이 특정 핫픽스에 해당하지 않는 추가 지원 질문 및 문제에 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록 또는 별도의 서비스 요청을 만들 경우 다음 Microsoft 웹 사이트를 방문하세요.

http://support.microsoft.com/contactus/?ws=support참고 "핫픽스 다운로드 가능" 양식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 언어를 볼 수 없는 경우 해당 언어에 핫픽스를 사용할 수 없습니다.

전제 조건

이 핫픽스를 적용하려면 다음 운영 체제 중 하나를 실행해야 합니다.

  • Windows 7

  • Windows 7 서비스 팩 1(SP1)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 서비스 팩 1(SP1)

Windows 7 또는 Windows Server 2008 R2 서비스 팩을 얻는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 문서를 볼 수 있습니다.

976932 Windows 7용 Service Pack 1 및 Windows Server 2008 R2에 대한 정보

레지스트리 정보

중요 이 섹션, 메서드 또는 작업에는 레지스트리를 수정하는 방법을 설명하는 단계가 포함되어 있습니다. 그러나 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 다음 단계를 주의하여 수행해야 합니다. 보호를 추가하려면 레지스트리를 수정하기 전에 백업합니다. 이렇게 하면 문제가 발생하더라도 레지스트리를 복원할 수 있습니다. 레지스트리를 백업하고 복원하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 문서를 볼 수 있습니다.

322756 WindowsAfter에서 레지스트리를 백업하고 복원하는 방법 핫픽스 패키지를 적용하여 좀비 값을 구성하도록 하여 "나를 위해 수정"섹션으로이동하세요. 좀비 값을 직접 구성하는 것을 선호하는 경우 "직접 해결하자"섹션으로이동하세요.

해결 지원



좀비 값을 자동으로 구성하려면 수정 단추 또는 링크를 클릭합니다. 그런 다음 파일 다운로드 대화 상자에서 실행을 클릭하고 Fix it 마법사의 단계를 따릅니다.




참고 사항

  • 이 해결 솔루션을 실행하기 전에 이 기술 자료 문서의 맨 위에 있는 "핫픽스 다운로드 가능" 섹션에 핫픽스를 설치합니다.

  • 이 마법사는 영어로만 제공될 수 있습니다. 그러나 다른 언어 버전의 Windows에서도 자동 해결 기능을 사용할 수 있습니다.

  • 현재 문제가 있는 컴퓨터에서 작업하고 있지 않은 경우 문제 수정 솔루션을 플래시 드라이브 또는 CD에 저장한 후 문제가 있는 컴퓨터에서 실행하세요.


그런 다음 "이 문제를해결했나요?" 섹션으로 이동합니다.



직접 해결

좀비 값을 구성하기 위해 다음 단계를 수행하여 필요한 레지스트리 항목을 만들 수 있습니다.

  1. 시작 시작 단추 클릭하고 검색 프로그램 및 파일 상자에 regedit를 입력한 다음 ENTER를 클릭합니다.

    UAC 관리자 암호를 묻는 메시지가 표시될 경우 암호를 입력합니다. 확인하라는 메시지가 표시될 경우 확인을 제공해야 합니다.

  2. 다음 레지스트리 하위 키를 찾아서 클릭합니다.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters

  3. 편집 메뉴에서 새로 만들기를 가리킨 다음 DWORD(32비트) 값을 클릭합니다.

  4. IkeNumEstablishedForInitialQuery를 입력한 다음 ENTER를 누를 수 있습니다.

  5. IkeNumEstablishedForInitialQuery를마우스 오른쪽 단추로 클릭한 다음 수정을 클릭합니다.

  6. 데이터 상자에 0000c350을 입력한 다음 확인 을 클릭합니다.

  7. 레지스트리 편집기를 종료합니다.


문제가 해결되었습니까?

  • 문제가 해결되었는지 확인합니다. 문제가 해결된 경우 이 섹션을 완료합니다. 문제가 해결되지 않은 경우에는 기술 지원 서비스에 문의할 수 있습니다.

  • 여러분의 의견을 기다립니다. 피드백을 제공하거나 이 솔루션에 대한 문제를 보고하기 위해"나를위해 수정" 블로그 또는 전자 메일을 보내주세요.

다시 시작 요구 사항

이 핫픽스를 적용한 후에 컴퓨터를 다시 시작할 필요는 없습니다.

핫픽스 대체 정보

이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.

파일 정보

이 핫픽스의 전역 버전은 다음 표에 나열된 특성이 있는 파일을 설치합니다. 해당 파일의 날짜와 시간은 UTC(협정 세계시)로 표시됩니다. 로컬 컴퓨터에서 이러한 파일의 날짜와 시간은 현재의 DST(일광 절약 시간) 설정이 적용된 상태로 현지 시간으로 표시됩니다. 또한 이러한 날짜와 시간은 파일에 대해 특정 작업을 수행할 경우 변경될 수 있습니다.

Windows 7 및 Windows Server 2008 R2 파일 정보 노트


  • 특정 제품, 이정표(RTM, SPn)및 서비스 분기(LDR, GDR)에 적용되는 파일은 다음 표와 같이 파일 버전 번호를 검사하여 식별할 수 있습니다.

    버전

    제품

    중요 시점

    서비스 분기

    6.1.760
    0.16xxx

    Windows 7 및 Windows Server 2008 R2

    RTM

    GDR

    6.1.760
    0.21xxx

    Windows 7 및 Windows Server 2008 R2

    RTM

    LDR

    6.1.760
    1.17xxx

    Windows 7 및 Windows Server 2008 R2

    SP1

    GDR

    6.1.760
    1.21xxx

    Windows 7 및 Windows Server 2008 R2

    SP1

    LDR

  • GDR 서비스 분기에는 광범위하고 매우 중요한 문제를 해결하기 위해 널리 릴리스된 수정만 포함되어 있습니다. LDR 서비스분기에는널리배포되는픽스외에핫픽스도포함되어있습니다.

  • 각 환경에 대해 설치된 매니페스트 파일(.매니페스트) 및 MUM 파일(.mum)은 "Windows Server 2008 R2 및 Windows 7용 추가 파일 정보" 섹션에 별도로 나열됩니다. MUM 및 MANIFEST 파일 및 연결된 보안 카탈로그(.cat) 파일은 업데이트된 구성 요소의 상태를 유지하는 데 매우 중요합니다. 특성이 나와 있지 않은 보안 카탈로그 파일에는 Microsoft 디지털 서명이 있습니다.

지원되는 모든 x86 기반 버전의 Windows 7

파일 이름

파일 버전

파일 크기

날짜

시간

플랫폼

Bfe.dll

6.1.7600.21012

495,616

20-Jul-2011

오전 5:38

x86

Fwpuclnt.dll

6.1.7600.16385

216,576

14-Jul-2009

01:15

x86

Ikeext.dll

6.1.7600.21012

670,208

20-Jul-2011

05:39

x86

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20-Jul-2011

05:51

Not applicable

Nshwfp.dll

6.1.7600.21012

657,920

20-Jul-2011

05:41

x86

Wfp.mof

Not applicable

822

10-Jun-2009

21:32

Not applicable

Bfe.dll

6.1.7601.21774

496,128

20-Jul-2011

05:41

x86

Fwpuclnt.dll

6.1.7601.17514

216,576

2010-11-2010

12:19

x86

Ikeext.dll

6.1.7601.21774

674,816

20-Jul-2011

05:44

x86

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20-Jul-2011

06:01

Not applicable

Nshwfp.dll

6.1.7601.21774

657,920

20-Jul-2011

05:47

x86

Wfp.mof

Not applicable

822

10-Jun-2009

21:32

Not applicable

지원되는 모든 x64 기반 버전의 Windows 7 및 Windows Server 2008 R2의 경우

파일 이름

파일 버전

파일 크기

날짜

시간

플랫폼

Bfe.dll

6.1.7600.21012

705,024

20-Jul-2011

06:55

x64

Fwpuclnt.dll

6.1.7600.16385

324,096

14-Jul-2009

01:40

x64

Ikeext.dll

6.1.7600.21012

849,408

20-Jul-2011

06:57

x64

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20-Jul-2011

07:18

Not applicable

Nshwfp.dll

6.1.7600.21012

832,000

20-Jul-2011

07:04

x64

Wfp.mof

Not applicable

822

10-Jun-2009

오후 8:51

Not applicable

Bfe.dll

6.1.7601.21774

706,560

20-Jul-2011

05:18

x64

Fwpuclnt.dll

6.1.7601.21774

324,096

20-Jul-2011

05:20

x64

Ikeext.dll

6.1.7601.21774

854,528

20-Jul-2011

05:20

x64

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20-Jul-2011

05:36

Not applicable

Nshwfp.dll

6.1.7601.21774

832,000

20-Jul-2011

05:23

x64

Wfp.mof

Not applicable

822

10-Jun-2009

오후 8:51

Not applicable

Fwpuclnt.dll

6.1.7600.21012

216,576

20-Jul-2011

05:39

x86

Nshwfp.dll

6.1.7600.21012

657,920

20-Jul-2011

05:41

x86

Wfp.mof

Not applicable

822

22-Jul-2009

2,317

Not applicable

Fwpuclnt.dll

6.1.7601.21774

216,576

20-Jul-2011

05:43

x86

Nshwfp.dll

6.1.7601.21774

657,920

20-Jul-2011

05:47

x86

Wfp.mof

Not applicable

822

2010년 11월 12일

23:57

Not applicable

지원되는 모든 IA-64 기반 버전의 Windows Server 2008 R2

파일 이름

파일 버전

파일 크기

날짜

시간

플랫폼

Bfe.dll

6.1.7600.21012

1,074,176

20-Jul-2011

05:31

IA-64

Fwpuclnt.dll

6.1.7600.21012

566,272

20-Jul-2011

05:32

IA-64

Ikeext.dll

6.1.7600.21012

1,475,072

20-Jul-2011

05:33

IA-64

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20-Jul-2011

05:47

Not applicable

Nshwfp.dll

6.1.7600.21012

1,114,112

20-Jul-2011

05:35

IA-64

Wfp.mof

Not applicable

822

10-Jun-2009

20:57

Not applicable

Bfe.dll

6.1.7601.21774

1,074,176

20-Jul-2011

04:18

IA-64

Fwpuclnt.dll

6.1.7601.21774

566,272

20-Jul-2011

04:19

IA-64

Ikeext.dll

6.1.7601.21774

1,485,824

20-Jul-2011

04:19

IA-64

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20-Jul-2011

04:35

Not applicable

Nshwfp.dll

6.1.7601.21774

1,114,112

20-Jul-2011

04:21

IA-64

Wfp.mof

Not applicable

822

10-Jun-2009

20:57

Not applicable

Fwpuclnt.dll

6.1.7600.21012

216,576

20-Jul-2011

05:39

x86

Nshwfp.dll

6.1.7600.21012

657,920

20-Jul-2011

05:41

x86

Wfp.mof

Not applicable

822

22-Jul-2009

2,317

Not applicable

Fwpuclnt.dll

6.1.7601.21774

216,576

20-Jul-2011

05:43

x86

Nshwfp.dll

6.1.7601.21774

657,920

20-Jul-2011

05:47

x86

Wfp.mof

Not applicable

822

2010년 11월 12일

23:57

Not applicable

상태

Microsoft는 "적용 대상" 절에 나열한 Microsoft 제품에서 이 문제를 확인했습니다.

추가 정보

소프트웨어 업데이트 용어에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 문서를 볼 수 있습니다.

824684 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명

추가 파일 정보

Windows 7 및 Windows Server 2008 R2에 대한 추가 파일 정보

지원되는 모든 x86 기반 Windows 7 버전에 대한 추가 파일

파일 이름

Update.mum

파일 버전

해당 없음

파일 크기

2,773

날짜(UTC)

20-Jul-2011

시간(UTC)

09:35

플랫폼

해당 없음

파일 이름

X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009.manifest

파일 버전

해당 없음

파일 크기

704

날짜(UTC)

20-Jul-2011

시간(UTC)

09:35

플랫폼

해당 없음

파일 이름

X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de.manifest

파일 버전

해당 없음

파일 크기

704

날짜(UTC)

20-Jul-2011

시간(UTC)

09:35

플랫폼

해당 없음

파일 이름

X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_cdccf30da4c622ad.manifest

파일 버전

해당 없음

파일 크기

158,590

날짜(UTC)

20-Jul-2011

시간(UTC)

09:42

플랫폼

해당 없음

파일 이름

X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_cf7498fda21b35ab.manifest

파일 버전

해당 없음

파일 크기

158,590

날짜(UTC)

20-Jul-2011

시간(UTC)

09:42

플랫폼

해당 없음

지원되는 모든 x64 기반 버전의 Windows 7 및 Windows Server 2008 R2에 대한 추가 파일

파일 이름

Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13.manifest

파일 버전

해당 없음

파일 크기

708

날짜(UTC)

20-Jul-2011

시간(UTC)

09:35

플랫폼

해당 없음

파일 이름

Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa.manifest

파일 버전

해당 없음

파일 크기

1,058

날짜(UTC)

20-Jul-2011

시간(UTC)

09:35

플랫폼

해당 없음

파일 이름

Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f.manifest

파일 버전

해당 없음

파일 크기

1,058

날짜(UTC)

20-Jul-2011

시간(UTC)

09:35

플랫폼

해당 없음

파일 이름

Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e.manifest

파일 버전

해당 없음

파일 크기

708

날짜(UTC)

20-Jul-2011

시간(UTC)

09:35

플랫폼

해당 없음

파일 이름

Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_29eb8e915d2393e3.manifest

파일 버전

해당 없음

파일 크기

158,596

날짜(UTC)

20-Jul-2011

시간(UTC)

09:48

플랫폼

해당 없음

파일 이름

Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_2b9334815a78a6e1.manifest

파일 버전

해당 없음

파일 크기

154,588

날짜(UTC)

20-Jul-2011

시간(UTC)

06:58

플랫폼

해당 없음

파일 이름

Update.mum

파일 버전

해당 없음

파일 크기

3,215

날짜(UTC)

20-Jul-2011

시간(UTC)

09:35

플랫폼

해당 없음

파일 이름

Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest

파일 버전

해당 없음

파일 크기

94,348

날짜(UTC)

20-Jul-2011

시간(UTC)

05:59

플랫폼

해당 없음

파일 이름

Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest

파일 버전

해당 없음

파일 크기

94,348

날짜(UTC)

20-Jul-2011

시간(UTC)

06:06

플랫폼

해당 없음

지원되는 모든 IA-64 기반 버전의 Windows Server 2008 R2에 대한 추가 파일

파일 이름

Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65.manifest

파일 버전

해당 없음

파일 크기

1,056

날짜(UTC)

20-Jul-2011

시간(UTC)

09:35

플랫폼

해당 없음

파일 이름

Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8.manifest

파일 버전

해당 없음

파일 크기

1,056

날짜(UTC)

20-Jul-2011

시간(UTC)

09:35

플랫폼

해당 없음

파일 이름

Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_cdce9703a4c42ba9.manifest

파일 버전

해당 없음

파일 크기

154,585

날짜(UTC)

20-Jul-2011

시간(UTC)

06:56

플랫폼

해당 없음

파일 이름

Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_cf763cf3a2193ea7.manifest

파일 버전

해당 없음

파일 크기

154,585

날짜(UTC)

20-Jul-2011

시간(UTC)

06:56

플랫폼

해당 없음

파일 이름

Update.mum

파일 버전

해당 없음

파일 크기

2,168

날짜(UTC)

20-Jul-2011

시간(UTC)

09:35

플랫폼

해당 없음

파일 이름

Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest

파일 버전

해당 없음

파일 크기

94,348

날짜(UTC)

20-Jul-2011

시간(UTC)

05:59

플랫폼

해당 없음

파일 이름

Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest

파일 버전

해당 없음

파일 크기

94,348

날짜(UTC)

20-Jul-2011

시간(UTC)

06:06

플랫폼

해당 없음

도움이 더 필요하세요?

더 많은 옵션을 원하세요?

구독 혜택을 살펴보고, 교육 과정을 찾아보고, 디바이스를 보호하는 방법 등을 알아봅니다.

커뮤니티를 통해 질문하고 답변하고, 피드백을 제공하고, 풍부한 지식을 갖춘 전문가의 의견을 들을 수 있습니다.

이 정보가 유용한가요?

언어 품질에 얼마나 만족하시나요?
사용 경험에 어떠한 영향을 주었나요?
제출을 누르면 피드백이 Microsoft 제품과 서비스를 개선하는 데 사용됩니다. IT 관리자는 이 데이터를 수집할 수 있습니다. 개인정보처리방침

의견 주셔서 감사합니다!

×