|
♣. "만들기(C)"를 선택하십시오.
열린 창을 모두 닫으십시오.
*. 아직 설정이 끝나지 않았습니다.
"⑧ 연결", "⑨ VPN 기본 게이트웨이 변경" 까지 진행하십시오.
⑧ 연결
- 위 ① 번 우측 화면의 네트워크 아이콘을 마우스 왼쪽 버튼으로 누르면
위 ⑦ 번 "대상 이름"(여기서는 링스)이 화면 우측 아래에 뜹니다.
대상 이름을 클릭하면 "연결" 버튼이 나옵니다.
(우측 화면) --> "연결" 선택
- 아래 화면에 CoreaVPN 에서 받은 "계정"(=사용자 이름) 과 "암호"를 입력하고 "확인"
*. 계정, 암호 입력시 앞 뒤에 공백 넣지 마십시오.(대소문자 구별합니다.)
|
- 연결이 되면 위 우측 화면 처럼 "연결됨" 으로 나옵니다.
- 보통 5 초 이내에 연결이 됩니다. 5 초가 지나도 연결됨이 안나오거나
에러 메시지가 뜨면 【C】 연결 장애 를 보십시오.
|
【 IP(국가) 변경 확인 】
- 해외서 VPN을 연결했다면 CoreaVPN 홈페이지를 열어 "국가" 가 "대한민국" 으로 나오는지 확인하십시오. (우측 화면 참조)
- 국가가 "대한민국" 으로 안나오면
아래의
"⑨" 번 설정을 추가하십시오.
⑨ VPN 기본 게이트웨이 변경
*. 위의 국가 변경 확인 에서 "대한민국" 으로 나오면 ⑨ 번 필요 없습니다.(이미 돼 있는 겁니다.)
|
최소 3 개 이상 서버의 연결 설정을 만들어 사용해 보십시오.
윈도우에서 사용 가능한 서버가 10 대가 넘습니다.
지역이나 통신사에 따라 빠른 서버가 다릅니다.
KT 서버 2 대, LG 서버 2 대, 중국 서버 2 대 최소 6 개의 연결을
만드십시오.
| 【10】 연결 끊기
|
- 모니터 우측 하단의 우측 아이콘을 마우스 "왼쪽" 버튼으로 클릭(위 ①)
- VPN 연결 명("링스") 을 클릭하면 연결 끊기 가 나옵니다.
*. "연결됨" 으로 나와야 합니다.
| | 【11】 서버 주소, 계정, 암호 수정 |
위 "⑧" 에서 계정, 암호 입력하고 "연결"을 눌렀는데 "현재 사용자의 자격으로는 네트워크 인증을 받을수 없습니다. ..." 또는 "사용자 이름 또는 암호가 틀렸습니다." 라는 메시지가 나오면 계정, 또는 암호가 틀린겁니다.
*. 계정 발급 메일에서 "서비스" 가 "IKEv2" 인지 확인하십시오.(PPTP/L2TP) 라고 나오면 프로그램을 잘못 골랐습니다. - 윈도우 우측 하단 아래 네트워크 아이콘을
마우스 오른쪽 버튼으로 눌러
"네트워크 및 인터넷 설정 열기" 선택.(위 ① 번 화면 참조)
- 왼쪽의 "VPN" 을 클릭하면 오른쪽에 VPN 목록(링스)이 나옵니다.
편집하고자 하는 VPN 설정(링스)을 눌러서 고급 옵션을 선택하고 편집을 누르십시오.
*. 무료 테스트 계정으로 사용하다가 정식 서비스를 신청한 경우는 아래 순서대로 계정, 암호만 변경해도 됩니다.
아래 화면 처럼 설정 하십시오.("VPN 종류" 를 IKEv2 로 지정하십시오.)
*. VPN 연결해도 연결이 안되고 위의 "로그인 정보 입력" 부분이 "사용자 이름 및 암호" 가 아닌 다른 걸로 저절로 변경되면 윈도우 네트워크가 깨진 겁니다.
pan?? 라는 프록시 프로그램(다들 VPN 으로 잘못 알고 있지만) 깔았던 적이 있으면 이 현상이 나옵니다.
이건 윈도우 재설치외는 방법 없습니다.
|
|
【12】 CoreaVPN IKEv2 서버 현황 [ 서버 상세 내역 ]
|
| 서버
| 인
증
서 | 지원 O/S |
| No | 그룹
| 이름 | ① 도메인 네임(FQDN)
| ② 통신사
| 윈도우
7~11 | 맥
(Mac) | 아이폰
아이패드 | 안드로
이드 |
| 01 | A | 링스(山猫) | lynx.coreavpn.net | 한국 KT | -
| O | 【주2】 | O
| O |
| 02 | B | 퓨마(彪马) | puma.coreavpn.net | 한국 KT | -
| O | 【주2】 | O
| O |
| 03 | C | 새턴(土星) | saturn.coreavpn.net | 한국 KT | -
| O | 【주2】 | O | O |
| 04 | B | 아이벡스(野山羊)
【주1】 | ibex.coreavpn.net | 한국 KT | -
| O | 【주2】 | O | O |
| 05 | B | 라이온(狮子) | lion.coreavpn.net | 한국 LG | -
| O | 【주2】 | X | O |
| 06 | C | 타이탄(泰坦) | titan.coreavpn.net | 한국 LG | -
| O | 【주2】 | O | O |
| 07 | A | 호넷(大黄蜂) | hornet.coreavpn.net | 한국 SK | -
| O | 【주2】 | O | O |
| 08 | C | 비너스(金星)
【주1】 | venus.coreavpn.net | 한국 KT | -
| O | 【주2】 | X | O |
| 09 | B | 울프(狼)
| wolf.coreavpn.net | 한국 LG | -
| O | 【주2】 | O | O |
| 11 | A | 이글(鹰) | eagle.coreavpn.net | 한국 LG |
아이폰(아이패드) 전용 |
|
| | 21 | C | 오릭스(大羚羊)【주1】 | oryx.coreavpn.net | 한국 KT | Y
| O | O | X | O |
| 22 | B | 가넷(塘鹅) | gannet.coreavpn.net | 한국 KT | Y
| O | O | X | O |
| 23 | C | 레오(狮子座) | leo.coreavpn.net | 한국 KT | Y
| O | O | X | O |
| 24 | B | 팰컨(鹘) | falcon.coreavpn.net | 한국 LG | Y
| O | O | X | O |
| 25 | B | 호크 | hawk.coreavpn.net | 한국 LG | Y
| O | O | X | O |
| 26 | C | 쿠가(美洲狮) | cougar.coreavpn.net | 한국 KT | Y
| O | O | X | O |
| 27 | C | 문(月亮) | moon.coreavpn.net | 한국 KT | Y
| O | O | X | O |
- 서버(Server) 주소에는 "① 도메인 네임(FQDN)" 을 입력하십시오.
*. 빠른 서버 찾는 방법
- "위 서버 현황 표
② 통신사" 에서 KT, LG, SK 각 하나씩 연결해 보십시오.
통신사가 같으면 속도 비슷합니다.(국제망 경로가 같기 때문입니다.) :
아래 【C】 참고
*. 1(lynx), 4(ibex), 6(titan), 7(hornet) 네 개를 써보고 그중 빠른거 쓰십시오.
- 중국 외의 국가서는 LG 서버(5,6,9,11)가 빠른 경우가 많습니다.
중국의 경우는 중국 전신(China Telecom)에서는 KT 서버가 빠릅니다.
중국 연통(China Unicom)은 KT, LG 비슷하나,
속도는 LG가 낫고 안정성(끈김 여부)은 KT가 낫습니다.
- 한국 폰을 중국서 사용시 폰을 SK에서 샀다고(또는 SK 유심이 꼽혀있다고)
"7 호넷(hornet)" 서버가 빠른게 아닙니다. 폰에 꼽힌 한국 유심은 의미가 없고 중국 통신사가 중요합니다.
- 【주1】 :
VPN 연결해도 안 열리는 사이트, 게임이 있으면
아래 서버를 사용 하십시오.
|
【1】 윈도우, 안드로이드 | 4. 아이벡스(ibex), 8. 비너스(venus), 21. 오릭스(oryx)
| | 【2】 아이폰, 아이패드 | 4. 아이벡스(ibex), 6. 타이탄(titan)
| | 【3】 맥 O/S(맥북) | Sonoma : 4. 아이벡스(ibex), 8. 비너스(venus)
Ventura : 21. 오릭스(oryx)
|
*. 위 서버는 KT IP를 할당하며, 매일 IP 변경합니다.
1 년 정도는 동일 IP를 할당하지 않습니다.
Whois 에서도 오직 KT 이름만 나옵니다. 리눅스랩 이름은 안 나옵니다.
- 【주2】 : Sonoma 14.1 이후에서 인증서 설치않고 사용 가능합니다.
- 서버마다 할당하는 IP의 네트워크 주소(IP 주소 앞 3 자리) 다릅니다.
- 윈도우나 안드로이드 폰의 경우
Whois 검색을 해 "중국 연통"(China Unicom) 또는 "중국 전신"(China Telecom) 라인 또는 유심이 아니면 인증서 설치 서버(21 ~ 27번)를 사용하는게 연결이 잘 됩니다.
|
윈도우 펭귄 접속기(CMAK)의 "속성"에서 나오는 "91~93"(비상구-1~3) 서버는 정식 서버가 아닙니다.
이 서버의 사용 방법, 장애 등 어떠한 질문도 받지 않습니다.
아래 비상용 서버 주소입니다.
(윈도, 맥, 안드로이드폰, 아이폰 다 연결 됩니다.)
- 91. lynx.coreavpn.com
- 92. puma.coreavpn.com
- 93. oryx.coreavpn.com(인증서 설치 필요)
- 위 서버를 연결시 80/tcp(http), 443/tcp(https) 둘만 열립니다.
즉 웹사이트만 열립니다.
- 위 비상용 서버 연결은 동시 연결 대수에 포함되지 않습니다.
*. 정식 서버를 두 대 연결했어도 위 서버 중 하나를 사용 가능합니다.
*. 위 서버를 동시에 두 대 사용하지 마십시오.(둘 다 인터넷 안됩니다.)
|
|
| |
| | 【A】 IP 변경 시점
| |
|
|
|
| 번호 | 서버명 | IP 변경 시점(시각) |
【1】
【2】 | 링스(lynx),
퓨마(puma) | 접속시마다 두 개의 IP가 무작위로 나옵니다.
목요일 7:00 시 경에 새로운 두 개의 IP가 할당됩니다.
| | 【4】 | 아이벡스(ibex) | 접속시마다 두 개의 IP가 무작위로 나옵니다.
매일 6:00 ~ 8:00 사이 새로운 두 개의 IP가 할당됩니다.
| 【8】
【21】 | 비너스(venus)
오릭스(oryx) | 매일 | 6:00 ~ 8:00 사이
| | 【*】 | 그 외 서버 | 목요일 | 7:00 |
| |
|
- VPN을 연결해 있는 동안은 IP가 변하지 않으나,
IP 변경 시점에서는 연결해 있어도 할당 IP가 변합니다.
- IP 변경 시점에 실행중인 앱이나 게임이 중단될수 있습니다.
이 경우는 로그아웃하고 VPN 연결 끊고 재접속후 해당 사이트에 로그인 하십시오.
- 서버 유지 보수 등을 위해 예고없이 IP가 변경될수 있습니다.
- 일부 사이트나 게임은 IP가 자주 변하면 로그인 아이디 또는 IP 주소를 차단할수 있으니
그 경우는 링스나 퓨마 보다는 새턴(saturn)을 사용하십시오.
|
| |
| | 【B】 서버 선택시 참고 사항
| |
|
*. 서버를 변경시는 반드시 "연결 끊기" 를 하고 변경하십시오.
"연결 끊기"를 않고 서버 변경시
3 대 동시 사용으로 C 그룹 서버 접속 차단될수 있습니다.
- CoreaVPN 은 국내 3 대 통신사(KT, LG, SK)에 모두 서버를 운영합니다.
- 먼저 KT 서버(1, 2, 3)을 사용해 보고 느리면
【1】 중국 연통(China Unicom) 라인 : 타이탄(titan), 라이온(lion) 서버 사용해 보십시오.
【2】 중국 전신(China Telecom) 라인 : 호넷(hornet) 서버 사용해 보십시오.
【3】 차이나 모바일(중국 이동 : CMNET) 라인은 국제망이 특히 느려서 VPN 사용시 장애가 잘 납니다.
중국 이동 라인이면 인증서 설치 서버(21 ~ 27)를 사용하는게 낫습니다.
- 내 라인이 연통, 전신, 차이나모바일(이동) 어느 쪽인가? (VPN을 연결하지 말고 여십시오.)
- 필리핀서 LG 서버(titan, lion) 사용시 속도가 60 ms 수준입니다.
- 대용량 파일을 다운받을 때는 C 그룹 서버(staurn, titan 등)을 사용하십시오.
C 그룹 서버들이 사용자가 적어 다운로드시에 유리합니다.
- "인증서" 에 "Y" 라고 나오면 CoreaVPN 인증서를 설치해야 연결됩니다.
- 앱 플레이어(녹스, 모모 등) 내에서 연결시는
안드로이드와 같습니다.
- 리눅스에서도 연결됩니다.
- "O/S"에 X 라고 나오는 경우는 그 O/S 에서 사용 안된다는 뜻입니다.
|
| 【C】 빠른 서버 찾기(ping 테스트)
| |
|
내 라인에서 어느 서버가 가장 빠른지 찾는 방법 입니다.
- VPN을 연결하고서 명령어 모드(윈도우 Key+R, cmd<enter>)를 엽니다.(아래 화면)
- ping -t 168.126.63.1 <enter>
- "응답" 이 50 개쯤 나오면(약 50 초 소요) Ctrl + C 키를 누르면
"168.126.63.1에 대한 Ping 통계" 가 나옵니다.
C:\Users>ping -t 168.126.63.1 <enter>
Ping 168.126.63.1 32바이트 데이터 사용:
168.126.63.1의 응답: 바이트=32 시간=1ms TTL=59
.........
168.126.63.1의 응답: 바이트=32 시간<1ms TTL=59
168.126.63.1에 대한 Ping 통계:
패킷: 보냄 = 9, 받음 = 9, 손실 = 0 (0% 손실),
왕복 시간(밀리초):
최소 = 0ms, 최대 = 1ms, 평균 = 0ms
Control-C |
- 위 화면서 중요한건 "Ping 통계" 다음 줄의 "(?% 손실)" 과 "왕복 시간" 다음 줄의 "평균 = ?ms" 입니다.
*. 왕복 시간(평균)은 낮을수록 좋습니다.
- "왕복 시간(평균)" 이 낮더라도 "(?% 손실)" 에서 2% 이상이 나오면
VPN 속도가 느리고 특히 자주 끊깁니다.
이 서버는 사용하지 않는게 좋습니다.
*. 모든 서버에서 "(?% 손실)" 이 2% 이상이 나오면 내부 네트워크에 문제가 있거나 라인 불량입니다.
- 전체 서버를 테스트할 필요가 없습니다.
통신사(KT, LG, SK) 별로 하나씩 3 대만 테스트 하면 됩니다.
(통신사가 같으면 국제망 경로가 같으므로 속도 비슷합니다.)
| |
|
|
서버 선택에관해
- 사용자 별로 서버 제한이 없습니다.
PC 와 폰에서 동시 사용 방법은 자료실을 보십시오.
- 윈도우-7(홈 버전) 사용자 중에서 오류 13801("IKE 인증 자격 증명을 받아들일수 없습니다.") 이 나온 사용자는
CoreaVPN 인증서를 설치하고
위에서 "인증서" 에 "Y" 라고 나온 서버를 사용하십시오.
- 중국에서는 인터넷 라인 제공사(ISP)에 따라 빠른 서버가 다릅니다.
중국 연통(China Unicom), 중국 전신(China Telecom), 중국 이동(China Mobile) 등 세 ISP 가 있습니다.
*. 내 인터넷 라인이 연통, 전신, 차이나모바일 중 어디인가? 어느 서버가 빠른가? (중국 사용자)
*. 위 셋 중 연통라인이 가장 빠르고 차이나모바일이 가장 느립니다.
|
[서버 추가]
위의 ① 부터 ⑦ 을 반복해서("서버 주소" 및 "대상 이름" 을 달리하십시오.)
위 서버의 프로필을 모두 만들어 테스트해 보고 가장 빠른 서버를 사용하십시오.
(사용자마다 빠른 서버가 다릅니다.)
자동 설정 프로그램 사용시 서버 변경 절차
- 모니터 우측 하단의 모니터(안테나) 모양 아이콘을 마우스 우측 버튼으로 클릭
- "네트워크 및 인터넷 설정 열기"(윈도우-10)
- "어뎁터 옵션 변경" 을 선택하면
우측 펭귄 아이콘이 나옵니다.
- 펭귄 아이콘을 마우스 우측버튼으로 클릭해서 "속성"을 선택하면
"VPN 대상"에서 서버 선택 가능합니다.
|
|
【C】 연결 장애
|
|
아래에 없는 오류 번호(매개 변수 에러 : 87 번 등)는 "자료실 【11】 번" 보십시오.
- 우측 화면이 나오면 계정이 없거나,
"계정" 또는 "암호"가 틀렸거나, 만기된 경우 입니다.(에러 809)
- 윈도우-7 에서 "IKE 인증 자격 증명을 받아들일 수 없습니다."(오류 13801) 라고 나오면 ,
"CoreaVPN 인증서" 를 설치한 후에 연결해 보십시오. (800 번 오류가 나올수도 있습니다.)
이 경우는 위 ⑧의 서버 중 21 ~ 31 번 서버를 연결하십시오.
IKEv2 를 사용중이던 윈도우 8/10에서 갑자기 "오류 13801" 이 나오면
V3 나 알약이 설치돼 있는지 확인하십시오. 방화벽 프로그램이 원인일수 있습니다.
*. 인터넷 뱅킹을 사용하는 경우 V3 가 자동으로 설치됩니다. 프로그램 추가/제거에서
V3 를 삭제하고 리부팅 후에 VPN 연결해 보십시오.
- "연결중 .." 이라는 메시지가 나오면서 10 초 이상 연결이 안되는 경우.
("서버가 응답하지 않습니다." 라는 메시지가 나옴.)
1) 서버 주소가 틀린 경우
2) VPN 설정이 틀린 경우 : 아래 "10"번 참조
3) 윈도우 내의 백신 프로그램, 방화벽 프로그램(윈도우 방화벽은 상관 없음), 프락시 프로그램
또는 상단의 다른 장치(방화벽 등)에서 VPN 을 차단하는 경우.
- 에러 633, "모뎀이 이미 사용중이거나 제대로 구성되어 있지 않다..."
이 에러는 윈도우 WAN miniport 설정이 잘못되었거나 장애가 발생한 경우입니다.
아래 해결책을 사용해 보십시오.
- "네트워크 및 공유센타" -> "어뎁터 설정 변경"에서 IKEv2 설정을 삭제하고
새로 만들어 보십시오.
- 위 방법으로도 같은 에러가 나면
VPN 연결을 클릭했을 때 에러가 나오는 화면에서
"진단"(Diagnostic)을 클릭해서 "수리"(repair) 를 선택하면 해결될수 있다고 합니다.
아래 페이지 보십시오.
*. 윈도우 VPN 에러 메시지 별 해결방법
- 에러 720, 809 -> "자료실 【11】 IKEv2 오류 번호" 보십시오.
- "서버를 찾을수 없습니다." 라는 메시지가 나오면
-
DNS 서버 주소를 한국 DNS 서버 주소로 변경해 보십시오.
어뎁터 설정 변경" 내의 랜카드 설정(로칼영역연결, 이더넷, Wi-Fi 등)에서 DNS 서버를 한국으로 수동 지정하십시오.
자주받는 질문 2 번에 있습니다.
*. 윈도우에서 DNS 변경 방법
- 서버를 변경해 보십시오.
중국서 사용하는 경우는 연통(China Unicom) 라인인 경우는 중국 서버인 샤크(shark), 울프(wolf)를 사용해 보십시오.
- 전체 인터넷 장비를 리부팅해 보십시오.
(모뎀, 공유기, 피시 순서로 리부팅해야 합니다.)
- 공유기를 잘 모르는 사람이 공유기 설정을 잘못 만져 VPN 연결이 안될수 있습니다.
즉 3G/4G/LTE 에서 연결되는데 wifi 에서 연결이 안되면
공유기 설정을 잘못 한 경우가 많습니다. 공유기를 공장 초기화 해 보십시오.
*. 공유기의 DNS 서버 주소를 잘못 넣는 경우가 많습니다.
잘 모르면 수동으로 지정하지 말고 자동으로 설정 하십시오.
- WiFi(무선)를 사용하는 경우는 유선(랜 케이블)으로 변경해 보십시오.
- 중국제 TP-Link 공유기를 사용시는 필히 공유기를 교체해 보십시오.
*. TP-Link 공유기 사용시 폰에서는 연결이 되나(WiFi) 윈도우에서 안되는 현상이 나올수 있습니다.
- 연결 아이콘을 삭제 후 새로 만들어 보십시오.
"네트워크 및 공유센터 열기" -> "어뎁터 설정 변경" 에 있는
IKEv2 연결 아이콘(링스)을 마우스 우측 버튼으로 클릭하면 우측 화면이 나옵니다.
"삭제(D)"를 선택하면 삭제됩니다.
- 위의 "(화면 #1)" 에서 우측 하단의 "속성(R)" 을 클릭해서 "보안" 부분을 아래 화면 처럼 변경하십시오.
- 지정한 포트가 이미 열려 있습니다. : 자료실 【11】
- 수동 설정을 해도 "어뎁터 설정 변경" 에서
WAN miniport(IKEv2)가 생성이 안되거나,
WAN miniport 를 클릭해도 에러가 뜰 때.
일부 무료 VPN 또는 프록시 프로그램을 설치하면
윈도우 네트워크가 망가집니다.
자신의 프로그램에 맞게 윈도우을 수정하기 때문입니다.
이 경우는 그 프로그램 지워도 원상복구 안됩니다.
네트워크를 초기화해 보고 안되면 윈도우를 재설치해야 합니다.
- 아래 부분도 체크해 보십시오.
- 핫스팟을 사용시에는 핫스팟을 제공하는 장치에 따라서는
IKEv2 연결 안될수 있습니다.
- 다른 VPN 특히 프락시 프로그램 제거하십시오.
- 바이러스 프로그램(V3, 알약, 노턴)을 중단시켜 보십시오.
- 윈도우 방화벽(방화벽 프로그램)을 꺼 보십시오.
- 공유기 문제일수 있습니다.
공유기를 제거하거나 교체해 보십시오.
- 윈도우 날자와 시각이 맞는지 보십시오.
- 위 모든 방법으로도 VPN 연결이 안되면 "네트워크 초기화"를 해 보십시오.
화면 우측 하단 네트워크 아이콘을 마우스 우측 버튼으로 클릭해서
"네트워크 및 인터넷 설정 열기" 를 선택하면 "네트워크 초기화" 나옵니다.
*. 단, 이 기능 실행시 윈도우 재부팅이 불가능할수 있으니 윈도우 재설치해도 된다면 사용하십시오. 기존의 WiFi 설정이나 다른 VPN 설정 등은 모두 사라지므로 주의하십시오.
- 윈도우 오류 번호
- VPN을 연결해도 한국 IP 로 안 바뀌는 경우
VPN을 연결했는데도 IP 확인 사이트에서 국가를 확인하면 대한민국(KR)로 안나오면
위 "⑨ VPN 기본 게이트웨이 변경" 을 보십시오.
| | | |
IKEv2 는 MS 사가 윈도우-7에 탑재하기 위해 시스코(Cisco) 사와 공동으로 개발한 최신 VPN 표준으로서,
현재 나와있는 VPN 표준 중
