AnyConnect에서 iPhone/iPad에 중복 클라이언트 항목 생성
소개
이 문서에서는 Apple iOS 장치용 Cisco AnyConnect Secure Mobility Client(AnyConnect)에 중복 항목이 생성되는 이유에 대해 설명합니다.
문제
AnyConnect는 iPhone/iPad에서 중복 클라이언트 항목을 생성합니다.iPhone/iPad용 AnyConnect에 연결하면 다음과 같이 디바이스에 "사용자가 생성한 VPN 컨피그레이션이 가져온 컨피그레이션과 이름이 충돌하지 않도록 이름이 변경되었습니다"라는 메시지가 표시됩니다.
OK를 클릭하면 연결이 이루어지기 전에 없는 GUI에서 중복 항목이 생성되었음을 알 수 있습니다.이로 인해 혼란이 발생할 수 있습니다.
문제 재현 단계
- 호스트 표시 이름이 FQDN(정규화된 도메인 이름)과 동일한 서버 목록에 항목이 있는 모바일 장치에 대한 클라이언트 프로필을 만듭니다.
- Apple App Store에서 애플리케이션을 다운로드합니다.
- Cisco ASA(Adaptive Security Appliance)에 연결하고 ASA에서 클라이언트 프로파일을 다운로드할 수 있는 수동 항목을 생성합니다.클라이언트 프로파일에는 호스트 표시 이름이 수동 항목을 만드는 데 사용된 FQDN/연결 이름과 동일한 서버 목록의 항목이 포함되어 있습니다.
- 클라이언트 프로파일이 다운로드되면 AnyConnect는 GUI에 새 항목을 자동으로 생성하고 수동으로 생성한 항목의 이름을 바꿉니다.이때 항목의 이름이 변경되었음을 나타내는 메시지가 표시됩니다.
솔루션
이는 예상 동작입니다.Cisco Bug ID CSCue06318 때문에 경고 메시지가 표시됩니다.
프로파일을 가져오면 AnyConnect는 클라이언트 프로파일의 서버 목록에서 모든 서버에 대한 정보를 수집하고 각 서버에 대한 항목을 작성합니다.따라서 연결을 시작하기 위해 생성한 항목과 충돌하는 서버 목록 항목이 있으면 클라이언트의 이름을 변경해야 합니다.프로파일에서 새 엔트리를 가져오므로 변경할 수 없습니다.따라서 클라이언트가 수동 항목의 이름이 serverlist의 호스트 표시 이름 중 하나와 유사한 경우 이름을 바꿉니다.이름이 변경되었음을 알리는 메시지가 표시됩니다.
서버 목록의 호스트 표시 이름은 표시되는 이름만 정의하므로 xyz.company.com 또는 단순히 xyz인지 여부는 중요하지 않습니다.오류 메시지를 삭제하려면 클라이언트 프로필의 서버 목록에 있는 항목의 호스트 표시 이름이 서버의 FQDN과 동일하지 않은지, 사용자가 프로필을 만들 때 동일한 이름을 사용하지 않는지 확인하십시오.클라이언트 프로파일에서 두 번째 항목 생성을 중지할 수 있는 방법은 없습니다.
현재 클라이언트가 수동 항목을 직접 업데이트할 방법이 없습니다.대신 새 항목을 만듭니다.Cisco Bug ID CSCuf31510은 이 동작을 변경하기 위한 개선 요청으로 제출되었습니다.이 동작을 해결하는 가장 좋은 방법은 수동 항목을 삭제하는 것입니다.
이 방법을 사용하면 클라이언트 프로파일에서 생성된 항목이 항상 기본적으로 선택되며 사용자가 연결할 항목을 선택할 수 있습니다.유일한 주의 사항은 사용자가 처음 연결할 때 프로파일이 다운로드되면 연결이 끊어지고 수동으로 다시 연결해야 한다는 것입니다.Cisco Bug ID CSCuf31490은 AnyConnect가 활성 서버에 자동으로 연결되도록 이 동작을 변경하기 위한 개선 요청으로 제출되었습니다.
이러한 상황을 방지하고 URL 핸들러를 사용하여 AnyConnect 클라이언트를 간단하게 구성할 수 있습니다.URL 핸들러는 사용자가 연결 정보를 수동으로 생성해야 하는 다른 방법이 아닌 사용자가 클릭하는 URL을 제공하기 때문에 최종 사용자 환경을 크게 간소화합니다.URL 처리기 사용에 대한 자세한 내용은 Cisco AnyConnect Secure Mobility Client Administrator Guide, Release 2.5를 참조하십시오.
피드백