서비스 팩 3가 128-비트 버전이라면 RAS 서버가 이 것을 사용하도록 설정할 수 있다.
- 제어판/네트워크/서비스/원격 접속 서비스/등록정보
- 네트웍과 microsoft의 암호화 인증 요구를 클릭한다.
- 데이타 암호화 요구를 클릭하고 확인, 계속, 닫기를 클릭한다.
- 재기동을 요청 받으면 아니오를 클릭한다.
- 다음 레지스트리를 편집한다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\COMPCP
에 REG_DWORD 형의 ForceStrongEncryption 값을 추가하고 1로 설정한다.
- 시스템을 종료하고 재 기동한다.
만약 RAS가 128-비트 암호화를 지원하면 이벤트 기록은 다음과 같은 것을 포함하게된다.
이벤트 ID: 20107
원본: RemoteAccess
설명: 사용자의 RAS는 강력한 암호화 기법을 사용, COM1 포트를 통해
접속되었습니다.
만약 RAS가 128-비트 암호화를 지원하지 않으면 다음과 같은 이벤트를 보게될 것이다.
이벤트 ID: 20077
원본: RemoteAccess
설명: COM1 포트의 점대점 프로토콜에서 오류가 발생했습니다.
원격 컴퓨터는 요구한 암호화 형식을 지원하지 않습니다.
클라이언트가 메시지 629를 받는다면 클라이언트의 접속이 해제되었음을 의미한다.
댓글: