연결 보안을 사용하지 않도록 설정하지 못했습니다.

Microsoft.Windows.6.2.Cluster.Attempt.to.disable.connection.security.failed (Rule)

Knowledge Base article:

요약

장애 조치 클러스터의 각 노드는 다른 노드와 네트워크 연결이 필요합니다. 네트워크 어댑터 또는 기타 네트워크 장치에 관련된 문제(실제 문제 또는 구성 문제)가 연결과 충돌할 수 있습니다.

이벤트 세부 정보

이벤트 ID:

1583

원본:

Microsoft-Windows-FailoverClustering

심볼 이름:

CLUSSVC_NETFT_DISABLE_CONNECTIONSECURITY_FAILED

메시지: 클러스터 서비스가 장애 조치(Failover) 클러스터 가상 어댑터 '%1'에서 IPsec(인터넷 프로토콜 보안)을 사용하지 않도록 설정하지 못했습니다. 이로 인해 클러스터의 통신 성능이 저하될 수 있습니다. 이 문제가 지속되면 IPSec 및 Windows 방화벽에 적용되는 로컬 및 도메인 연결 보안 정책을 확인하십시오. 또한 기본 필터링 엔진 서비스와 관련된 이벤트를 확인하십시오. 시스템 오류 코드 검색( http://go.microsoft.com/fwlink/?LinkId=83027).

원인

로컬 및 도메인 연결 시 IPSec 및 Windows 방화벽에 적용된 보안 정책이 있을 수 있습니다.

해결 방법

IPSec 및 고급 보안이 포함된 Windows 방화벽 관련 정책 확인

로컬 및 도메인 보안 정책으로 인해 클러스터 서비스가 장애 조치 클러스터에서 사용하는 네트워크 어댑터에서 IPSec을 사용 불가능하게 설정하지 못할 수 있습니다. IPSec를 사용하지 않도록 설정할 수 없는 경우 클러스터의 성능이 저하될 수 있습니다. 정책을 검토하거나 네트워크 관리자와 협력하여 IPSec 및 고급 보안이 포함된 Windows 방화벽 관련 정책을 검토하십시오. 또한 해당 노드에서 기본 필터링 엔진 서비스(방화벽 및 IPSec 정책 관리)가 시작되는지 확인하십시오. 자세한 내용은 "서비스 열기 및 기본 필터링 엔진 서비스 보기 또는 다시 시작"을 참조하십시오.

현재 이벤트 뷰어가 열려 있지 않은 경우에는 "이벤트 뷰어 열기 및 장애 조치(failover) 클러스터링 또는 방화벽에 관련된 이벤트 보기"를 참조하십시오.

서비스 열기 및 기본 필터링 엔진 서비스 보기 또는 다시 시작

서비스를 열고 기본 필터링 엔진 서비스를 보거나 다시 시작하려면

이벤트 뷰어 열기 및 장애 조치(failover) 클러스터링 또는 방화벽에 관련된 이벤트 보기

이벤트 뷰어를 열고 장애 조치(failover) 클러스터링 또는 방화벽에 관련된 이벤트를 보려면:

확인

클러스터 서비스를 다시 시작하고 노드가 성공적으로 나타나고 클러스터된 네트워크가 작동하는지 확인합니다.

다음 절차를 수행하려면 각 클러스터형 서버에서 로컬 Administrators 그룹의 구성원이어야 하고 사용하는 계정이 도메인 계정이거나 사용자에게 해당 권한이 위임되어 있어야 합니다.

노드에서 클러스터 서비스를 다시 시작하고 노드 및 네트워크의 상태를 확인하려면

Element properties:

TargetMicrosoft.Windows.6.2.Cluster.Monitoring.Service
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
연결 보안을 사용하지 않도록 설정하지 못했습니다.
{0}

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.6.2.Cluster.EventProvider Default
WA WriteAction Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.6.2.Cluster.Attempt.to.disable.connection.security.failed" Enabled="onEssentialMonitoring" Target="Clus8Library!Microsoft.Windows.6.2.Cluster.Monitoring.Service" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Windows.6.2.Cluster.EventProvider">
<Criteria>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>1583</Value>
</ValueExpression>
</SimpleExpression>
</Criteria>
<LogName>System</LogName>
<PublisherName>Microsoft-Windows-FailoverClustering</PublisherName>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="ClusLibrary!Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.6.2.Cluster.Attempt.to.disable.connection.security.failed.AlertMessage"]$</AlertMessageId>
</WriteAction>
</WriteActions>
</Rule>