FTD에서 Anyconnect VPN 클라이언트 구성: 주소 할당을 위한 DHCP 서버

다운로드 옵션

  • PDF     (1.6 MB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (1.7 MB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (1.7 MB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2020년 7월 24일
문서 ID:215854

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

    소개

    이 문서에서는 버전 6.4의 FTD(Firepower Threat Defense)에 대한 컨피그레이션 예를 제공합니다. 이를 통해 원격 액세스 VPN 세션에서 서드파티 DHCP(Dynamic Host Configuration Protocol) 서버에서 할당한 IP 주소를 가져올 수 있습니다.

    사전 요구 사항

    요구 사항

    다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

    • FTD
    • Firepower 관리 센터(FMC).
    • DHCP

    사용되는 구성 요소

    이 문서의 정보는 다음 소프트웨어 버전을 기반으로 합니다.

    • FMC 6.5
    • FTD 6.5
    • Windows Server 2016

    이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

    배경 정보

    이 문서에서는 전체 원격 액세스 컨피그레이션을 설명하지 않으며, 로컬 주소 풀에서 DHCP 주소 할당으로 변경하기 위해 FTD에서 필요한 컨피그레이션만 설명합니다.

    Anyconnect 컨피그레이션 예제 문서를 찾고 있는 경우 "Configure AnyConnect VPN Client on FTD(FTD에서 AnyConnect VPN 클라이언트 구성): Hairping and NAT Exemption(헤어핑 및 NAT 예외)" 문서.

    구성

    1단계. DHCP 서버에서 DHCP 범위 구성

    이 시나리오에서 DHCP 서버는 FTD의 내부 인터페이스 뒤에 있습니다.

    1. Windows Server에서 서버 관리자를 열고 이미지에 표시된 대로 도구를 선택합니다.

    2. DHCP를 선택합니다.

    3. IPv4를 선택하고 마우스 오른쪽 버튼으로 클릭한 다음 이미지에 표시된 대로 새 범위를 선택합니다.

    4. 이미지에 표시된 대로 마법사를 따릅니다.

    5. 이미지에 표시된 대로 범위에 이름을 지정합니다.

    6. 이미지에 표시된 대로 주소 범위를 구성합니다.

    7 . (선택 사항) 이미지에 표시된 대로 제외를 구성합니다.

    8. 이미지에 표시된 대로 임대 기간을 구성합니다.

    9 . (선택 사항) DHCP 범위 옵션을 구성합니다.

    10: 이미지에 표시된 대로 Finish(마침)를 선택합니다.

    11: 방금 생성한 범위를 마우스 오른쪽 버튼으로 클릭하고 이미지에 표시된 것처럼 Activate(활성화)를 선택합니다.

    2단계. Anyconnect 구성

    DHCP 범위가 구성되고 활성화되면 다음 절차는 FMC에서 수행됩니다.

    2.1단계. 연결 프로파일 구성

    1. [DHCP 서버] 섹션에서  DHCP 서버의 IP 주소를 사용하여 개체를 만들고 기호를 추가합니다.

    2. 이미지에 표시된 대로 IP 주소를 요청하려면 객체를 DHCP 서버로 선택합니다. 


    2.2단계. 그룹 정책 구성

    1. Group Policy(그룹 정책) 메뉴에서 General(일반) > DNS/WINS(DNS/WINS)로 이동하면 이미지에 표시된 대로 DHCP Network Scope(DHCP 네트워크 범위) 섹션이 있습니다.

    2. 새 개체를 만듭니다. 이 개체의 네트워크 범위는 DHCP 서버와 동일해야 합니다.

    참고: 서브넷이 아니라 호스트 개체여야 합니다.

    3. DHCP 범위 객체를 선택하고 이미지에 표시된 대로 저장을 선택합니다.

    2.3단계. 주소 할당 정책 구성

    1. Advanced(고급) > Address Assignment Policy(주소 할당 정책)로 이동하고 이미지에 표시된 대로 Use DHCP(DHCP 사용) 옵션이 토글되었는지 확인합니다.

    2. 변경 사항을 저장하고 구성을 구축합니다.

    IP 헬퍼 시나리오

    DHCP 서버가 LAN(Local Area Network)의 다른 라우터 뒤에 있는 경우 DHCP 서버에 요청을 전달하려면 "IP helper"가 필요합니다.

    그림에 나와 있는 것처럼 토폴로지는 시나리오와 네트워크의 필요한 변경 사항을 보여줍니다.

    다음을 확인합니다.

    설정이 올바르게 작동하는지 확인하려면 이 섹션을 활용하십시오.

    이 섹션에서는 FTD와 DHCP 서버 간에 교환되는 DHCP 패킷에 대해 설명합니다.

    • 검색: 이는 FTD의 내부 인터페이스에서 DHCP 서버로 전송되는 유니캐스트 패킷입니다.
      • 페이로드에서 릴레이 에이전트 IP 주소는 이미지에 표시된 대로 DHCP 서버의 범위를 지정합니다.

    • 제안: 이 패킷은 DHCP 서버의 응답이며, DHCP 서버 소스 및 FTD의 DHCP 범위 대상과 함께 제공됩니다.
    • 요청: 이는 FTD의 내부 인터페이스에서 DHCP 서버로 전송되는 유니캐스트 패킷입니다.
    • ACK: 이 패킷은 DHCP 서버의 응답이며, DHCP 서버 소스 및 FTD의 DHCP 범위 대상과 함께 제공됩니다.

    문제 해결

    이 섹션에서는 설정 문제 해결에 사용할 수 있는 정보를 제공합니다.

    1단계. DHCP 서버에서 wireshark를 다운로드하고 활성화합니다.

    2단계. 이미지에 표시된 대로 DHCP를 캡처 필터로 적용합니다.

    3단계. Anyconnect에 로그인하면 그림과 같이 DHCP 협상이 표시됩니다.



    관련 정보

    • 이 비디오에서는 원격 액세스 VPN 세션이 서드파티 DHCP 서버에서 할당한 IP 주소를 가져올 수 있도록 하는 FTD의 컨피그레이션 예를 제공합니다.

    개정 이력

    개정 게시 날짜 의견
    1.0
    24-Jul-2020
    최초 릴리스
    TAC Authored

    Cisco 엔지니어가 작성

    • 휴고 올귄
      Cisco TAC 엔지니어

    이 문서가 도움이 되셨습니까?

    Feedback피드백

    지원 문의

    이 문서가 적용되는 제품