Windows RDP 접속 불가

[TNH-minsu]

안녕하세요 QuerypieACP 를 통해서 Windows RDP 를 연결하려고 했습니다.
아래 첨부된 링크를 확인해서 조회했습니다.

현재 상황은 다음과 같습니다.

1. Querypie RDP Server Agents 에서 해당 윈도우 서버 Status Online 확인
2. 실제 접속을 할 때 다음과 같은 Connect error 발생

PROXY              | zIMzoPNRQZ/0FOLTEJO2L30/AGT:PRX/00006 proxy [ERR] [2026-04-09 02:42:20.629] <WinSac> Failed to perform handshake while receiving ServerReady
PROXY              | QueryPieAgent.Sdk.Client.Exceptions.AgentTunnelServerErrorException: [QPS-12284] Access via RDP protocol is not allowed due to policy violation (400)
PROXY              |    at QueryPieAgent.Sdk.Client.Tunnel.Forward.TunnelConnection.ReadServerReplyAsync[TReply](Stream stream, CancellationToken cancellationToken) in /src/apps/agent/dotnet/Common/QueryPieAgent.Sdk.Client/Tunnel/Forward/TunnelConnection.cs:line 333
PROXY              |    at QueryPieAgent.Sdk.Client.Tunnel.Forward.TunnelConnection.ProcessServerReadyAsync(Stream stream, CancellationToken cancellationToken) in /src/apps/agent/dotnet/Common/QueryPieAgent.Sdk.Client/Tunnel/Forward/TunnelConnection.cs:line 293
PROXY              | zIMzoPNRQZ/0FOLTEJO2L30/AGT:PRX/00007 proxy [ERR] [2026-04-09 02:42:20.685] <AgentRouter> Could not establish connection to null
PROXY              | QueryPieAgent.Sdk.Client.Exceptions.AgentTunnelServerErrorException: [QPS-12284] Access via RDP protocol is not allowed due to policy violation (400)
PROXY              |    at ARiSA.Framework.Proxies.Proxy`1.ConnectForwardConnection(TConnection localConnection, EndPoint forwardEndPoint, ProxyConnectionInfo connectionInfo) in /src/apps/arisa/ARiSA.Framework/Proxies/Proxy.cs:line 593
PROXY              |    at ARiSA.Framework.Proxies.Proxy`1.OnAccept(TConnection local) in /src/apps/arisa/ARiSA.Framework/Proxies/Proxy.cs:line 307

3. 쿼리파이가 존재하는 서버에서 RDP 서버로 13389 로 telnet 확인
4. 확인해야하는 설정이 있을까요?

참조 가이드 주소
https://docs.querypie.com/ko/administrator-manual/servers/connection-management/server-agents-for-rdp

[brendonchoi]

안녕하세요 QuerypieACP 를 통해서 Windows RDP 를 연결하려고 했습니다. 아래 첨부된 링크를 확인해서 조회했습니다.

현재 상황은 다음과 같습니다.

1. Querypie RDP Server Agents 에서 해당 윈도우 서버 Status Online 확인
2. 실제 접속을 할 때 다음과 같은 Connect error 발생

PROXY              | zIMzoPNRQZ/0FOLTEJO2L30/AGT:PRX/00006 proxy [ERR] [2026-04-09 02:42:20.629] <WinSac> Failed to perform handshake while receiving ServerReady
PROXY              | QueryPieAgent.Sdk.Client.Exceptions.AgentTunnelServerErrorException: [QPS-12284] Access via RDP protocol is not allowed due to policy violation (400)
PROXY              |    at QueryPieAgent.Sdk.Client.Tunnel.Forward.TunnelConnection.ReadServerReplyAsync[TReply](Stream stream, CancellationToken cancellationToken) in /src/apps/agent/dotnet/Common/QueryPieAgent.Sdk.Client/Tunnel/Forward/TunnelConnection.cs:line 333
PROXY              |    at QueryPieAgent.Sdk.Client.Tunnel.Forward.TunnelConnection.ProcessServerReadyAsync(Stream stream, CancellationToken cancellationToken) in /src/apps/agent/dotnet/Common/QueryPieAgent.Sdk.Client/Tunnel/Forward/TunnelConnection.cs:line 293
PROXY              | zIMzoPNRQZ/0FOLTEJO2L30/AGT:PRX/00007 proxy [ERR] [2026-04-09 02:42:20.685] <AgentRouter> Could not establish connection to null
PROXY              | QueryPieAgent.Sdk.Client.Exceptions.AgentTunnelServerErrorException: [QPS-12284] Access via RDP protocol is not allowed due to policy violation (400)
PROXY              |    at ARiSA.Framework.Proxies.Proxy`1.ConnectForwardConnection(TConnection localConnection, EndPoint forwardEndPoint, ProxyConnectionInfo connectionInfo) in /src/apps/arisa/ARiSA.Framework/Proxies/Proxy.cs:line 593
PROXY              |    at ARiSA.Framework.Proxies.Proxy`1.OnAccept(TConnection local) in /src/apps/arisa/ARiSA.Framework/Proxies/Proxy.cs:line 307

3. 쿼리파이가 존재하는 서버에서 RDP 서버로 13389 로 telnet 확인
4. 확인해야하는 설정이 있을까요?

참조 가이드 주소 https://docs.querypie.com/ko/administrator-manual/servers/connection-management/server-agents-for-rdp

안녕하세요

[QPS-12284] Access via RDP protocol is not allowed due to policy violation (400)
이 메시지를 보면 RBAC 설정에 의해 차단된 것 같아 보이는데요. policy와 role을 어떻게 설정하신 상태인지 알려 주시면 확인에 도움이 될 것 같네요.

[TNH-minsu]

policy 와 role 모두 기본값으로 설정한 상태입니다.
실제로 툴바에서 Roles 와 Policies 화면에서 There are no results to display. 가 보이는 상태입니다.

[brendonchoi]

Role을 사용해서 접근 권한을 부여한 상태라면 Role이 비어있지 않습니다. 직접 permission을 부여하셨는지요? 일단 아래에 별도로 작성한 글을 확인 부탁드립니다.

[brendonchoi]

SAC - Windows 접속하기

overview

관리자가 windows 서버 접근 통제환경을 만들고 사용자가 SAC을 통해 Windows server에 접속할 수 있도록 하는 과정을 설명합니다.
먼저 SAC에서 기본적으로 사용자에게 접근권한을 부여하는 방법은 두가지가 있다는 것을 알아야 합니다. Role에 의해 사전 정의된 객체로 접근 권한을 부여하는 방법과 직접 접근 대상을과 조건을 지정하여 접근 권한을 부여하는 방법(SAC에서는 이것을 Direct permission이라고 부릅니다.)이 있습니다.
사용자 관점에서 접근 권한의 획득은 두가지 방법이 있는데, 하나는 관리자가 직접 특정 사용자 또는 그룹에게 접근권한을 부여하여 획득하게 되는 것이고 다른 하나는 Workflow를 통해 사용자가 승인자에게 서버 접근 권한 신청을 하고 승인을 통해 접근 권한을 획득하는 것입니다. 관리자가 직접 특정 사용자나 그룹에 접근권한을 부여할 때는 앞에서 언급한 direct permission을 허가하는 방법과 role을 할당하는 방법을 모두 사용할 수 있지만 workflow를 통해 승인에 의해 사용자가 접근하도록 할 때는 오직 direct permission만 사용하게 됩니다.
Windows server에 접속하기 위해서는 반드시 사용자가 자신의 컴퓨터에 multi-agent를 설치해야합니다.
Windows server에는 RDP server agent를 설치해야 세션에 대한 제어가 가능해집니다. 경우에 따라 RDP server agent를 설치하지 않고 접속할 수도 있으나 RDP server agent를 설치할 때만 사용하는 것으로 안내드리고 있습니다.

Prepare

관리자는 사용자에게 windows server의 접근을 허용하게 하기 위해 아래의 사항을 미리 준비해야합니다.

• server group 준비
  • server group을 생성합니다.
  • server group에 server를 추가합니다.
  • server group에 account를 등록합니다.
    account를 등록하는 방법은 2가지가 있습니다. 여기서 account란 서버에 존재사는 사용자 계정을 말합니다. 예 (root)
    • server group에 account를 개별 추가하는 방법
    • server group에 기존에 미리 생성을 해둔 server account template를 복사해서 등록하는 방법
• role 준비
  • command template 확인 / 준비 : visual mode를 통해 policy를 생성하는 경우는 UI를 통해 command template를 지정할 수 있습니다. 만약 text mode에서 yaml 의 내용을 직접 수정하는 경우 사용하고자 하는 command template 이름을 확인해둬야 합니다. (대소문자 구별 주의)
  • policy 생성 : Policy 를 생성하고 Go to Editor Mode 버튼을 눌러 편집상태로 전환하면 텍스트모드 상태에서 내용을 입력할 수 있습니다. 텍스트모드에 익숙하지 않다면 상단의 More actions 버튼 > Switch to Visual Mode 버튼을 눌러 visual mode에서 정책의 세부 내용을 설정할 수 있습니다. 텍스트 모드든 비주얼 모드든 이 때 중요한 것은 프로토콜을 설정하는 것입니다. windows server는 반드시 RDP 프로토콜이 지정되어야 합니다. command template는 기본적으로 제공되는 Default Policy를 사용합니다. (Windows server는 RDP로 접속하기 때문에 명령어 통제를 사용할 수 없습니다. 따라서 Default Policy를 그냥 사용합니다.)
  • role 생성 : role을 생성하고 앞에서 생성한 policy를 할당합니다.
• server access request default settings 확인 / 설정 : workflow를 통해 사용자가 접근 권한을 획득할 때 필요한 설정입니다.
  • admin > servers > general > configurations 아래의 server access request default settings 설정에서 protocols 항목에 RDP가 포함되어 있는지 확인하고 없다면 추가합니다.
• RDP server agent 설치
• multi-agent 설치

접근권한 부여

access control에서 특정 사용자 또는 그룹을 선택하고 winodws server group에 대해 psermission을 직접 허가 하거나 role을 할당합니다.

• Direct permission
• Role 을 통한 접근권한 부여

Workflow를 통한 접근권한 부여
사용자가 workflow request 를 통해 특정 서버그룹에 대한 접근 권한을 신청합니다. 이때 내부적으로 관리자가 설정한 server access request default settings가 사용되어 direct permission이 적용됩니다.