단계 1

동적 스플릿 터널링 사용자 지정 특성을 생성한 후 VPN 터널에서 제외하고 대신 공용 인터넷을 통해 전송해야 하는 도메인 이름을 이 특성에 할당하는 deploy-once/append FlexConfig 개체를 생성합니다.

1. Objects(개체) > Object Management(개체 관리)를 선택합니다.

2. 목차에서 FlexConfig > FlexConfig Object(FlexConfig 개체)를 선택합니다.

3. Add FlexConfig Object(FlexConfig 개체 추가)를 클릭하고, 다음 속성을 구성한 다음 Save(저장)를 클릭합니다.

   • Name(이름) - 개체 이름입니다. 예를 들면 Enable_Dynamic_Split_Tunnel입니다.

   • Deployment(구축) - Once(한 번)를 선택합니다. 이러한 명령은 한 번만 설정하면 됩니다.

   • Type(유형) - 기본값인 Append(추가)를 그대로 유지합니다. 명령은 직접 지원 기능용 명령이 전송된 후에 디바이스에 전송됩니다.

   • Object body(개체 본문) - 개체 본문에 dynamic-split-exclude-domains 유형의 특성을 생성하는 데 필요한 명령을 입력한 다음 제외할 특성 이름 및 도메인 이름 목록에 해당하는 데이터를 추가합니다. 예를 들어 excludeddomains라는 특성을 만들고 webex.com 및 ciscospark.com 도메인을 제외하려는 경우 명령은 다음과 같습니다. 설명은 선택 사항이지만 포함하는 경우 별도의 명령이 아닌 anyconnect-custom-attr 명령의 일부입니다. 도메인 이름의 경우 쉼표로 구분하고 공백은 포함하지 않습니다.

     
     webvpn 
      anyconnect-custom-attr dynamic-split-exclude-domains description traffic for these domains will not be sent to the VPN headend 
      anyconnect-custom-data dynamic-split-exclude-domains excludeddomains webex.com,ciscospark.com
     

   개체는 다음과 비슷해야 합니다.

   
   

   

   
   

단계 2

(권장) 사용자 지정 그룹 정책을 사용하는 경우 deploy-once/append FlexConfig 개체를 생성하여 그룹 정책에서 동적 스플릿 터널 사용자 지정 특성을 설정합니다.

사용자 지정 그룹 정책에 대한 변경 사항은 무효화되지 않으므로 변경 사항을 한 번 구축해야 합니다. 여러 그룹 정책을 사용하는 경우 단일 FlexConfig 개체를 사용하여 각 정책에 사용자 지정 특성을 차례로 추가할 수 있습니다. 또는 그룹 정책당 하나의 FlexConfig 개체를 생성할 수 있습니다. 결과는 동일하므로 FlexConfig 정책 모듈화에 대한 고유의 요구 사항에 따라 선택합니다.

FlexConfig 개체 페이지에서 Add FlexConfig Object(FlexConfig 개체 추가)를 클릭하고 다음 속성을 구성한 다음 Save(저장)를 클릭합니다.

• Name(이름) - 개체 이름입니다. 예를 들면 Add_Dynamic_Split_Tunnel_Sales와 같습니다.

• Deployment(구축) - Once(한 번)를 선택합니다.

• Type(유형) - 기본값인 Append(추가)를 그대로 유지합니다.

• Object body(개체 본문) - 개체 본문에 사용자 지정 특성을 그룹 정책에 추가하는 데 필요한 명령을 입력합니다. 예를 들어 생성한 특성의 이름이 excludeddomains이고 그룹 정책의 이름이 "sales”라면 명령은 다음과 같습니다.

  
  group-policy sales attributes 
   anyconnect-custom dynamic-split-exclude-domains value excludeddomains 
  

개체는 다음과 비슷해야 합니다.

단계 3

(권장하지 않음.) 이름이 DfltGrpPolicy인 기본 그룹 정책을 사용하는 경우 deploy-everytime/append FlexConfig 개체를 생성하여 그룹 정책에서 동적 스플릿 터널 사용자 지정 특성을 구성합니다.

구축할 때마다 기본 정책에 대한 모든 사용자 지정 변경 사항이 무효화되므로 이 개체를 매번 구축해야 합니다.

DfltGroupPolicy를 사용하는 대신 사용자 지정 그룹 정책을 생성하는 것이 좋습니다.

FlexConfig 개체 페이지에서 Add FlexConfig Object(FlexConfig 개체 추가)를 클릭하고 다음 속성을 구성한 다음 Save(저장)를 클릭합니다.

• Name(이름) - 개체 이름입니다. 예를 들면 Add_Dynamic_Split_Tunnel_DfltGrpPolicy입니다.

• Deployment(구축) - Everytime(항상)을 선택합니다. 이러한 명령은 한 번만 설정하면 됩니다.

• Type(유형) - 기본값인 Append(추가)를 그대로 유지합니다. 기본 그룹 정책의 사용자 지정 특성이 무효화된 후 명령을 전송해야 합니다.

• Object body(개체 본문) - 개체 본문에 사용자 지정 특성을 그룹 정책에 추가하는 데 필요한 명령을 입력합니다. 예를 들어 생성한 특성의 이름이 excludeddomains라면 명령은 다음과 같습니다.

  
  group-policy DfltGrpPolicy attributes 
   anyconnect-custom dynamic-split-exclude-domains value excludeddomains 
  

개체는 다음과 비슷해야 합니다.

단계 4

이러한 개체를 구축하는 FlexConfig 정책을 생성합니다.

1. Devices(디바이스) > FlexConfig를 선택합니다.

2. New Policy(새 정책)를 클릭하거나, 기존 FlexConfig 정책을 대상 디바이스에 할당해야 한다면(또는 이미 할당되어 있다면) 해당 정책을 수정합니다.

   새 정책을 생성할 때는 정책 이름을 지정하는 대화 상자의 정책에 대상 디바이스를 할당합니다.

3. Ctrl 키를 누른 채 목차의 User Defined(사용자 정의) 폴더에서 FlexConfig 개체를 선택하고 >을 클릭하여 정책에 추가합니다.

   개체는 Selected Appended FlexConfigs(선택된 추가 FlexConfigs) 목록에 추가해야 합니다.

4. 끌어다 놓기를 사용하여 개체의 순서가 올바른지 확인합니다.

   사용자 지정 특성 개체를 생성하는 개체는 그룹 정책에 해당 특성을 할당하는 개체 앞에 있어야 합니다. 그렇지 않으면 아직 존재하지 않는 사용자 지정 특성을 추가하려고 하면 오류가 발생합니다.

   사용자 지정 그룹 정책을 구성하는 단일 개체가 있는 경우 목록은 다음과 같이 표시됩니다.

   
   

   

   
   

5. Save(저장)를 클릭합니다.

6. 아직 모든 대상 디바이스를 정책에 할당하지 않았다면 Save(저장) 아래에 있는 Policy Assignments(정책 할당) 링크를 클릭하여 할당합니다.

7. Preview Config(구성 미리보기)를 클릭하고, Preview(미리보기) 대화 상자에서 할당된 디바이스 중 하나를 선택합니다.

   시스템은 디바이스에 전송될 구성 CLI의 미리보기를 생성합니다. 개체에서 생성된 명령이 올바르게 표시되는지 확인합니다. 미리보기 끝부분에 표시됩니다. 관리 대상 기능에 적용한 다른 변경 사항에서 생성된 명령도 함께 표시됩니다. 동적 스플릿 터널 명령의 경우 다음과 유사한 내용이 표시됩니다.

   
   ###Flex-config Appended CLI ###
   webvpn
    anyconnect-custom-attr dynamic-split-exclude-domains description traffic for these domains will not be sent to the VPN headend
    anyconnect-custom-data dynamic-split-exclude-domains excludeddomains webex.com,ciscospark.com
   group-policy sales attributes
    anyconnect-custom dynamic-split-exclude-domains value excludeddomains
   

단계 5

변경 사항을 배포합니다.

단계 6

구성을 확인합니다.

단계 1

사용자 지정 특성을 사용하는 각 그룹 정책에서 사용자 지정 특성을 제거하는 deploy-once/append FlexConfig 개체를 생성한 다음 해당 특성을 삭제합니다.

1. Objects(개체) > Object Management(개체 관리)를 선택합니다.

2. 목차에서 FlexConfig > FlexConfig Object(FlexConfig 개체)를 선택합니다.

3. Add FlexConfig Object(FlexConfig 개체 추가)를 클릭하고, 다음 속성을 구성한 다음 Save(저장)를 클릭합니다.

   • Name(이름) - 개체 이름입니다. 예를 들면 Disable_Dynamic_Split_Tunnel입니다.

   • Deployment(구축) - Once(한 번)를 선택합니다. 이러한 명령은 한 번만 설정하면 됩니다.

   • Type(유형) - 기본값인 Append(추가)를 그대로 유지합니다. 명령은 직접 지원 기능용 명령이 전송된 후에 디바이스에 전송됩니다.

   • Object body(개체 본문) - 개체 본문에 사용자 지정 특성을 사용하는 각 그룹 정책에서 사용자 지정 특성을 제거한 다음 사용자 지정 특성을 삭제하는 데 필요한 명령을 입력합니다. 예를 들어 sales 그룹 정책에서 사용자 지정 특성을 사용하고 이 특성의 이름이 excludeddomains인 경우 명령은 다음과 같습니다.

     
     group-policy sales attributes
      no anyconnect-custom dynamic-split-exclude-domains
     
     no anyconnect-custom-data dynamic-split-exclude-domains excludeddomains
     
     webvpn
      no anyconnect-custom-attr dynamic-split-exclude-domains
     

   개체는 다음과 비슷해야 합니다.

   
   

   

   
   

단계 2

FlexConfig 정책을 편집하여 동적 스플릿 터널링 개체를 제거하고 설정을 제거하는 개체를 추가합니다.

1. Devices(디바이스) > FlexConfig를 선택합니다.

2. FlexConfig 정책을 편집합니다.

3. Selected Appended FlexConfigs(선택된 추가 FlexConfig) 목록에서 각 동적 스플릿 터널 개체(사용자 지정 특성을 활성화한 다음 해당 특성을 그룹 정책에 추가하는 개체)에 대한 삭제 아이콘을 클릭합니다.

4. 목차의 User Defined(사용자 정의) 폴더에서 동적 스플릿 터널링을 비활성화하는 FlexConfig 개체를 선택하고 >을 클릭하여 정책에 추가합니다.

   개체는 Selected Appended FlexConfigs 목록에 추가해야 합니다.

   목록은 다음과 같이 표시됩니다.

   
   

   

   
   

5. Save(저장)를 클릭합니다.

6. Preview Config(구성 미리보기)를 클릭하고, Preview(미리보기) 대화 상자에서 할당된 디바이스 중 하나를 선택합니다.

   시스템은 디바이스에 전송될 구성 CLI의 미리보기를 생성합니다. 개체에서 생성된 명령이 올바르게 표시되는지 확인합니다. 미리보기 끝부분에 표시됩니다. 관리 대상 기능에 적용한 다른 변경 사항에서 생성된 명령도 함께 표시됩니다. 동적 스플릿 터널 명령의 경우 다음과 유사한 내용이 표시됩니다.

   
   ###Flex-config Appended CLI ###
   group-policy sales attributes
    no anyconnect-custom dynamic-split-exclude-domains
   
   no anyconnect-custom-data dynamic-split-exclude-domains excludeddomains
   
   webvpn
    no anyconnect-custom-attr dynamic-split-exclude-domains
   

단계 3

변경 사항을 배포합니다.

단계 1

특성/값 매핑을 포함하여 LDAP 맵을 생성하는 deploy-Once/append FlexConfig 개체를 생성합니다. 이 개체는 맵만 생성하며 AD/LDAP 서버에는 맵을 할당하지 않습니다.

1. Objects(개체) > Object Management(개체 관리)를 선택합니다.

2. 목차에서 FlexConfig > FlexConfig Object(FlexConfig 개체)를 선택합니다.

3. Add FlexConfig Object(FlexConfig 개체 추가)를 클릭하고, 다음 속성을 구성한 다음 Save(저장)를 클릭합니다.

   • Name(이름) - 개체 이름입니다. 예를 들면 Create_LDAP_Map_for_VPN_Access입니다.

   • Deployment(구축) - Once(한 번)를 선택합니다. 이러한 명령은 한 번만 설정하면 됩니다.

   • Type(유형) - 기본값인 Append(추가)를 그대로 유지합니다. 명령은 직접 지원 기능용 명령이 전송된 후에 디바이스에 전송됩니다.

   • Object body(개체 본문) - 개체 본문에 LDAP 맵을 생성하는 데 필요한 명령을 입력하고, AD/LDAP 특성을 Cisco 특성에 매핑한 다음 해당 특성의 값(AD/LDAP에서 반환됨)을 Cisco 특성의 의미 있는 값에 매핑합니다.

     다음 예에서

     • LDAP_Map_for_VPN_Access는 LDAP 특성 맵의 이름입니다. 원하는 이름을 사용할 수 있습니다.

     • memberOf는 서버 자체에 정의된 AD/LDAP 특성의 이름입니다. 이는 임의의 문자열이 아닙니다.

     • Group-Policy는 Cisco 특성의 이름이며 임의의 문자열이 아닙니다.

     • CN=APP-SSL-VPN Managers,CN=Users,OU=stbu,DC=example,DC=com은 인증 중 AD/LDAP에서 memberOf 특성에 반환할 것으로 예상하는 값입니다. 이 문자열은 AD/LDAP 서버가 설정된 방식을 기반으로 합니다. 이 문자열은 사용자가 APP-SSL-VPN Managers 사용자 그룹의 구성원임을 나타냅니다.

     • LabAdminAccessGroupPolicy는 FMC에 정의하여 RA VPN 연결 프로파일에서 사용 중인 그룹 정책의 이름입니다. 이 문자열은 기존 그룹 정책의 이름과 일치해야 합니다.

     • CN=Engineering,CN=Users,OU=stbu,DC=example,DC=com은 memberOf 특성에 반환될 것으로 예상되는 값입니다. 이 문자열은 사용자가 Engineering 사용자 그룹의 구성원임을 나타냅니다.

     • VPNAccessGroupPolicy는 이미 존재하며 RA VPN에서 사용되는 그룹 정책의 이름입니다.

     이 설정을 위한 명령은 다음과 같습니다.

     
     ldap attribute-map LDAP_Map_for_VPN_Access
      map-name memberOf Group-Policy
      map-value memberOf CN=APP-SSL-VPN Managers,CN=Users,OU=stbu,DC=example,DC=com LabAdminAccessGroupPolicy
      map-value memberOf CN=Engineering,CN=Users,OU=stbu,DC=example,DC=com VPNAccessGroupPolicy 
     

   개체는 다음과 비슷해야 합니다.

   
   

   

   
   

단계 2

AD/LDAP 서버에 맵을 할당하는 deploy-everytime/append FlexConfig 개체를 생성합니다.

AD/LDAP 영역을 Firepower Management Center에서 직접 정의하므로 구축할 때마다 해당 영역에 대한 FlexConfig 변경 사항이 제거됩니다. 따라서 각 구축 작업이 끝날 때마다 다시 설정해야 합니다.

FlexConfig 개체 페이지에서 Add FlexConfig Object(FlexConfig 개체 추가)를 클릭하고 다음 속성을 구성한 다음 Save(저장)를 클릭합니다.

• Name(이름) - 개체 이름입니다. 예를 들면 Attach_LDAP_Map_for_VPN_Access입니다.

• Deployment(구축) - Everytime(항상)을 선택합니다.

• Type(유형) - 기본값인 Append(추가)를 그대로 유지합니다.

• Object body(개체 본문) - 개체 본문에서 RA VPN에 사용되는 AD 서버에 맵을 할당하는 데 필요한 명령을 입력합니다.

  다음 예에서

  • LDAP_Map_for_VPN_Access는 이전 FlexConfig 개체에서 생성한 LDAP 특성 맵의 이름입니다.

  • ad_realm은 RA VPN에서 사용 중인 AD/LDAP 영역의 이름이고, 10.100.10.10은 영역에 있는 서버의 IP 주소입니다. 이 예에서는 서버가 하나뿐이라고 가정합니다. 추가 서버가 있는 경우 각 서버에 aaa-server 및 후속 ldap-attribute-map 명령을 반복해야 합니다. 영역 이름은 사용자가 선택한 이름으로 사용할 수 있지만 이 명령의 경우 수정하려는 RA VPN 연결에서 생성하고 사용한 영역의 이름과 정확히 일치해야 합니다. 마찬가지로 서버 주소도 영역 내에 실제로 구성된 주소여야 합니다.

  이 설정을 위한 명령은 다음과 같습니다.

  
  aaa-server ad-realm host 10.100.10.10 
   ldap-attribute-map LDAP_Map_for_VPN_Access
   exit
  

개체는 다음과 비슷해야 합니다.

단계 3

이러한 개체를 구축하는 FlexConfig 정책을 생성합니다.

1. Devices(디바이스) > FlexConfig를 선택합니다.

2. New Policy(새 정책)를 클릭하거나, 기존 FlexConfig 정책을 대상 디바이스에 할당해야 한다면(또는 이미 할당되어 있다면) 해당 정책을 수정합니다.

   새 정책을 생성할 때는 정책 이름을 지정하는 대화 상자의 정책에 대상 디바이스를 할당합니다.

3. Ctrl 키를 누른 채 목차의 User Defined(사용자 정의) 폴더에서 FlexConfig 개체를 선택하고 >을 클릭하여 정책에 추가합니다.

   개체는 Selected Appended FlexConfigs(선택된 추가 FlexConfigs) 목록에 추가해야 합니다.

4. 끌어다 놓기를 사용하여 개체의 순서가 올바른지 확인합니다.

   LDAP 특성 맵을 생성하는 개체는 AD/LDAP 서버에 맵을 할당하는 개체 앞에 있어야 합니다. 그렇지 않으면 아직 존재하지 않는 LDAP 특성 맵을 할당하려고 할 때 오류가 발생합니다.

   목록은 다음과 같이 표시됩니다.

   
   

   

   
   

5. Save(저장)를 클릭합니다.

6. 아직 모든 대상 디바이스를 정책에 할당하지 않았다면 Save(저장) 아래에 있는 Policy Assignments(정책 할당) 링크를 클릭하여 할당합니다.

7. Preview Config(구성 미리보기)를 클릭하고, Preview(미리보기) 대화 상자에서 할당된 디바이스 중 하나를 선택합니다.

   시스템은 디바이스에 전송될 구성 CLI의 미리보기를 생성합니다. 개체에서 생성된 명령이 올바르게 표시되는지 확인합니다. 미리보기 끝부분에 표시됩니다. 관리 대상 기능에 적용한 다른 변경 사항에서 생성된 명령도 함께 표시됩니다. LDAP 특성 명령의 경우 다음과 유사한 내용이 표시됩니다.

   
   ###Flex-config Appended CLI ######Flex-config Appended CLI ###
   ldap attribute-map LDAP_Map_for_VPN_Access
   
    map-name memberOf Group-Policy
   
    map-value memberOf CN=APP-SSL-VPN Managers,CN=Users,OU=stbu,DC=example,DC=com LabAdminAccessGroupPolicy
   
    map-value memberOf CN=Engineering,CN=Users,OU=stbu,DC=example,DC=com VPNAccessGroupPolicy
   
   aaa-server ad-realm host 10.100.10.10 
   
    ldap-attribute-map LDAP_Map_for_VPN_Access
   
    exit
   

단계 4

변경 사항을 배포합니다.

단계 5

구성을 확인합니다.

단계 1

LDAP 특성 맵을 삭제하는 deploy-once/append FlexConfig 개체를 생성합니다.

1. Objects(개체) > Object Management(개체 관리)를 선택합니다.

2. 목차에서 FlexConfig > FlexConfig Object(FlexConfig 개체)를 선택합니다.

3. Add FlexConfig Object(FlexConfig 개체 추가)를 클릭하고, 다음 속성을 구성한 다음 Save(저장)를 클릭합니다.

   • Name(이름) - 개체 이름입니다. 예를 들어 Delete_LDAP_Map_for_VPN_Access를 입력합니다.

   • Deployment(구축) - Once(한 번)를 선택합니다. 이러한 명령은 한 번만 설정하면 됩니다.

   • Type(유형) - 기본값인 Append(추가)를 그대로 유지합니다. 명령은 직접 지원 기능용 명령이 전송된 후에 디바이스에 전송됩니다. 이는 LDAP 특성 맵을 사용하는 명령을 제거하는 데 구축 작업을 사용하므로 특히 중요합니다.

   • 개체 본문 - 개체 본문에 LDAP 특성 맵을 삭제하는 데 필요한 명령을 입력합니다. 맵 내용을 제거할 필요는 없습니다. 맵을 삭제하면 해당 맵의 내용도 제거됩니다. 예를 들어 맵 이름이 LDAP_Map_for_VPN_Access인 경우 명령은 다음과 같습니다.

     
     no ldap attribute-map LDAP_Map_for_VPN_Access
     

   개체는 다음과 비슷해야 합니다.

   
   

   

   
   

단계 2

FlexConfig 정책을 편집하여 LDAP 특성 맵을 생성 및 할당하는 개체를 제거한 후 맵을 삭제하는 개체를 추가합니다.

1. Devices(디바이스) > FlexConfig를 선택합니다.

2. FlexConfig 정책을 편집합니다.

3. Selected Appended FlexConfigs(선택된 추가 FlexConfig)에서 LDAP 특성 맵을 생성하고 할당하는 개체의 삭제 아이콘을 클릭합니다.

4. 목차의 User Defined(사용자 정의) 폴더에서 맵을 삭제하는 FlexConfig 개체를 선택하고 >을 클릭하여 정책에 추가합니다.

   개체는 Selected Appended FlexConfigs 목록에 추가해야 합니다.

   목록은 다음과 같이 표시됩니다.

   
   

   

   
   

5. Save(저장)를 클릭합니다.

6. Preview Config(구성 미리보기)를 클릭하고, Preview(미리보기) 대화 상자에서 할당된 디바이스 중 하나를 선택합니다.

   시스템은 디바이스에 전송될 구성 CLI의 미리보기를 생성합니다. 개체에서 생성된 명령이 올바르게 표시되는지 확인합니다. 미리보기 끝부분에 표시됩니다. 관리 대상 기능에 적용한 다른 변경 사항에서 생성된 명령도 함께 표시됩니다. 이 예에서는 다음과 유사한 내용이 표시됩니다.

   
   ###Flex-config Appended CLI ###
   no ldap attribute-map LDAP_Map_for_VPN_Access
   

단계 3

변경 사항을 배포합니다.

단계 1

software.cisco.com에서 Cisco AnyConnect Enterprise Application Selector(Cisco AnyConnect 엔터프라이즈 애플리케이션 선택기)를 다운로드합니다. 이 애플리케이션은 AnyConnect Secure Mobility Client v4.x 범주에 있습니다.

단계 2

AnyConnect 엔터프라이즈 애플리케이션 선택기를 사용하여 Per App VPN 정책을 정의합니다.

1. AnyConnect 엔터프라이즈 애플리케이션 선택기에서 플랫폼 유형으로 Android를 선택한 후 다음 옵션을 입력합니다.

   • Friendly Name(식별 이름) - Allow_All과 같이 의미 있는 이름입니다.

   • App ID(앱 ID) - 가능한 모든 애플리케이션과 일치하도록 *.*를 입력합니다.

   • 다른 필드는 모두 무시하십시오. 이러한 필드는 정확한 애플리케이션 및 버전에 대한 정책을 세분화하는 데 사용됩니다.

   
   

   

   
   

2. iOS를 플랫폼 유형으로 선택하고 다음 옵션을 입력합니다.

   • Friendly Name(식별 이름) - Allow_All과 같이 의미 있는 이름입니다.

   • App ID(앱 ID) - 가능한 모든 애플리케이션과 일치하도록 *.*를 입력합니다.

   • 다른 필드는 모두 무시하십시오.

   
   

   

   
   

3. Policy(정책) > View Policy(정책 보기)를 선택합니다.

   읽을 수 없는 base64 문자열이 표시됩니다. 이 문자열에는 암호화된 XML 파일이 포함되어 있으며, 생성한 정책을 보기 위해 FTD 시스템에서 이 파일의 압축을 풉니다. 다음 단계에서 이 문자열의 복사본을 사용합니다.

   
   

   

   
   

단계 3

perapp 사용자 지정 특성을 생성하고 AnyConnect 엔터프라이즈 애플리케이션 선택기에서 생성한 앱별 base64 정책을 특성에 할당하는 deploy-once/append FlexConfig 개체를 생성합니다.

1. Objects(개체) > Object Management(개체 관리)를 선택합니다.

2. 목차에서 FlexConfig > FlexConfig Object(FlexConfig 개체)를 선택합니다.

3. Add FlexConfig Object(FlexConfig 개체 추가)를 클릭하고, 다음 속성을 구성한 다음 Save(저장)를 클릭합니다.

   • Name(이름) - 개체 이름입니다. 예를 들면 Per_App_Allow_All_Policy입니다.

   • Deployment(구축) - Once(한 번)를 선택합니다. 이러한 명령은 한 번만 설정하면 됩니다.

   • Type(유형) - 기본값인 Append(추가)를 그대로 유지합니다. 명령은 직접 지원 기능용 명령이 전송된 후에 디바이스에 전송됩니다.

   • Object body(개체 본문) - 개체 본문에 perapp 유형의 특성을 생성하는 데 필요한 명령을 입력한 다음 특성 이름 및 base64 정책 문자열에 해당하는 데이터를 추가합니다. 데이터 요소는 420자로 제한됩니다. 따라서 base64 문자열이 이보다 길면 문자열을 분할하여 여러 개의 anyconnect-custom-data 명령을 사용해야 합니다. 지정된 변수에 대해 여러 데이터 명령을 사용하면 두 번째 및 후속 명령이 첫 번째 데이터 문자열에 간단히 추가됩니다. base64 문자열을 정확히 420자로 잘라내거나 처리하기 쉬운 청크로 잘라낼 수 있습니다. 예를 들어 perAppPolicy라는 특성을 만들고 Allow_All 정책을 사용하려는 경우 명령은 다음과 같습니다. 설명은 선택 사항이지만 포함하는 경우 별도의 명령이 아닌 anyconnect-custom-attr 명령의 일부입니다. (이 예에서는 가독성을 높이기 위해 줄 바꿈 되어 있습니다.)

     
     webvpn 
      anyconnect-custom-attr perapp description Per-App Allow All VPN Policy 
      anyconnect-custom-data perapp perAppPolicy 
     eJyVkFtvgkAQhf8K2adWqBcUNb4hGhG8oKBFG9NsZYVVYJHlquG/d20aH/rWl5kzZ06+
     ZOYOFEyPRCFRGWPXS8AAPDX3cnzlxGazw/1kOLOkCQqowE3DYx0IYI4S6MAEgsEd6CEp
     Hn08mjNE7uvxbOnIw0VpxMb7TYTuWsWdnTQpA090gqxzUrwLSfEKuX2xsUlGUNzbs62X
     GvnNvO4z1PN5gmzN7GYmn3Ya41Ueild3hNt0i6/8Rj
      anyconnect-custom-data perapp perAppPolicy 
     pPWyd+j/NM1W2rkLrbiyEXFJ6thJ+s+b4Y3NRbsQvgxO0a1pdEbA2pQXuupyHclcVSMxW
     qFHxDlsRN09CksUZ3JOttnayFhucFqCoBjFCGj2iGKXvKx/13tMoIsQNh6MQEO+wJchQ9
     IzCKmDcAtXqNbU4hDB5Z2fdJ/skq8+BD00coiVNUHSrhLziKfPSGCf0nmqEO1TcMGZio
     

   개체는 다음과 비슷해야 합니다.

   
   

   

   
   

단계 4

사용자 지정 그룹 정책을 사용하는 경우 deploy-once/append FlexConfig 개체를 생성하여 그룹 정책에서 동적 스플릿 터널 사용자 지정 특성을 설정합니다.

1. Objects(개체) > Object Management(개체 관리)를 선택합니다.

2. 목차에서 FlexConfig > FlexConfig Object(FlexConfig 개체)를 선택합니다.

3. Add FlexConfig Object(FlexConfig 개체 추가)를 클릭하고, 다음 속성을 구성한 다음 Save(저장)를 클릭합니다.

   • Name(이름) - 개체 이름입니다. 예를 들면 Add_Per_App_VPN입니다.

   • Deployment(구축) - Once(한 번)를 선택합니다.

   • Type(유형) - 기본값인 Append(추가)를 그대로 유지합니다.

   • Object body(개체 본문) - 개체 본문에 사용자 지정 특성을 그룹 정책에 추가하는 데 필요한 명령을 입력합니다. 예를 들어 생성한 특성의 이름이 perAppPolicy이고 그룹 정책의 이름이 "sales”라면 명령은 다음과 같습니다.

     
     group-policy sales attributes 
      anyconnect-custom perapp value perAppPolicy 
     

   개체는 다음과 비슷해야 합니다.

   
   

   

   
   

단계 5

이러한 개체를 구축하는 FlexConfig 정책을 생성합니다.

1. Devices(디바이스) > FlexConfig를 선택합니다.

2. New Policy(새 정책)를 클릭하거나, 기존 FlexConfig 정책을 대상 디바이스에 할당해야 한다면(또는 이미 할당되어 있다면) 해당 정책을 수정합니다.

   새 정책을 생성할 때는 정책 이름을 지정하는 대화 상자의 정책에 대상 디바이스를 할당합니다.

3. Ctrl 키를 누른 채 목차의 User Defined(사용자 정의) 폴더에서 FlexConfig 개체를 선택하고 >을 클릭하여 정책에 추가합니다.

   개체는 Selected Appended FlexConfigs(선택된 추가 FlexConfigs) 목록에 추가해야 합니다.

4. 끌어다 놓기를 사용하여 개체의 순서가 올바른지 확인합니다.

   사용자 지정 특성 개체를 생성하는 개체는 그룹 정책에 해당 특성을 할당하는 개체 앞에 있어야 합니다. 그렇지 않으면 아직 존재하지 않는 사용자 지정 특성을 추가하려고 하면 오류가 발생합니다.

   사용자 지정 그룹 정책을 구성하는 단일 개체가 있는 경우 목록은 다음과 같이 표시됩니다.

   
   

   

   
   

5. Save(저장)를 클릭합니다.

6. 아직 모든 대상 디바이스를 정책에 할당하지 않았다면 Save(저장) 아래에 있는 Policy Assignments(정책 할당) 링크를 클릭하여 할당합니다.

7. Preview Config(구성 미리보기)를 클릭하고, Preview(미리보기) 대화 상자에서 할당된 디바이스 중 하나를 선택합니다.

   시스템은 디바이스에 전송될 구성 CLI의 미리보기를 생성합니다. 개체에서 생성된 명령이 올바르게 표시되는지 확인합니다. 미리보기 끝부분에 표시됩니다. 관리 대상 기능에 적용한 다른 변경 사항에서 생성된 명령도 함께 표시됩니다. 이러한 명령의 경우 다음과 유사한 내용이 표시됩니다.

   
   

   

   
   

단계 6

변경 사항을 배포합니다.

단계 7

구성을 확인합니다.