BitLocker Network Unlock이 L3 라우팅 환경에서 동작하지 않음

Question

안녕하세요.

BitLocker Network Unlock을 구성한 클라이언트가 L3 스위치를 거쳐 연결될 경우 자동 부팅이 진행되지 않습니다.

Wireshark로 확인해 보니 DHCP Relay Agent가 Network Unlock 관련 DHCP 요청 페이로드를 전달하지 않는 것으로 보입니다.

L3 환경에서 Network Unlock이 정상적으로 동작하도록 DHCP Relay / IP Helper 옵션을 어떻게 구성해야 하나요?

Answer 1

안녕하세요,

BitLocker Network Unlock이 L3 스위치를 거쳐 DHCP Relay를 통해 동작하지 않는 이유는 Relay가 PXE/Network Unlock 관련 DHCP 옵션을 제대로 전달하지 않기 때문입니다. 기본적으로 DHCP Relay는 UDP 67/68만 전달하지만, Network Unlock은 WDS와 통신할 때 UDP 4011 포트를 반드시 필요로 합니다. 따라서 L3 장비에서 ip helper-address <DHCP/WDS 서버>와 함께 ip forward-protocol udp 4011을 추가해야 합니다. 또한 Relay가 Vendor-Specific 옵션(특히 Option 60, 43, 97)을 필터링하지 않도록 설정해야 하며, 일부 장비는 기본적으로 PXE 옵션을 제거하므로 반드시 “forward all options” 모드로 동작하도록 해야 합니다. DHCP 서버 측에서는 Relay Agent가 삽입하는 Option 82를 허용하거나 비활성화해야 하며, 그렇지 않으면 Network Unlock 요청이 거부될 수 있습니다. 결국 핵심은 DHCP Relay가 PXE/4011 트래픽과 모든 옵션을 투명하게 전달하도록 구성하는 것입니다. 이 설정이 완료되면 L3 환경에서도 자동 부팅이 정상적으로 진행됩니다.

여기서 유용한 정보를 얻으셨기를 바랍니다. 이 내용이 문제에 대한 통찰을 얻는 데 도움이 되었다면 답변을 채택해 주시면 감사하겠습니다. 추가로 궁금한 점이 있으시면 언제든지 메시지를 남겨 주세요. 좋은 하루 보내세요!

HP.