ASA를 통한 AnyConnect 웹 보안 구축
목차
소개
이 문서에서는 Cisco ASA(Adaptive Security Appliances)에서 종료되는 클라이언트 기반 VPN을 위한 AnyConnect 웹 보안 모듈의 구축에 대해 설명합니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용된 구성 요소
이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.
배경 정보
- ASA에서 Anyconnect(v4.1+ 권장) 이미지 업로드
- 이미지에 표시된 대로 ASA에서 VPN 프로파일을 활성화합니다.
구성
ASA를 통한 AnyConnect WebSecurity 구축
컨피그레이션과 관련된 단계는 다음과 같습니다.
- Anyconnect Websecurity 클라이언트 프로파일 구성
- AnyConnect VPN 그룹 정책 수정
- Web Security에 대한 분할 제외를 설정하고 Download Web Security Client module(웹 보안 클라이언트 모듈 다운로드)을 선택합니다.
- AnyConnect VPN 그룹 정책을 수정하고 웹 보안 클라이언트 프로파일을 선택합니다.
1단계. Anyconnect Websecurity Client 프로파일 구성
Configuration(컨피그레이션) >Remove Access VPN(액세스 VPN 제거) >Network (Client) Access(네트워크(클라이언트) 액세스) >Anyconnect Client Profile(Anyconnect 클라이언트 프로파일)로 이동하여
AnyConnect 웹 보안 클라이언트 프로파일을 추가하고 선택합니다.
2단계. 새로 생성된 프로필을 편집하여 인증 라이센스 키를 추가하고 구성을 사용자 지정합니다.
3단계. Web Security에 대한 분할 제외를 설정하고 Download Web Security Client module(웹 보안 클라이언트 모듈 다운로드)을 선택합니다.
이미지에 표시된 대로 AnyConnect VPN 그룹 정책을 수정합니다.
이미지에 표시된 대로 웹 보안에 대해 분할 제외를 설정합니다.
이미지에 표시된 대로 Download Web Security Client module을 선택합니다.
4단계. 웹 보안 클라이언트 프로파일 다운로드
AnyConnect VPN 그룹 정책 수정 > 다운로드할 클라이언트 프로파일 > 추가, 이제 생성된 프로파일을 선택합니다(1단계).
OK(확인)를 클릭하고 변경 사항을 적용합니다.
다음을 확인합니다.
AnyConnect VPN에 연결할 때 ASA는 이미지에 표시된 대로 VPN을 통해 Anyconnect 웹 보안 모듈을 푸시합니다.
이미 로그인한 경우 로그오프한 다음 다시 로그인하여 기능을 활성화하는 것이 좋습니다.
Anyconnect 버전 업그레이드/다운그레이드
버전이 업그레이드되면 배포 기능은 변경되지 않습니다.그러나 다운그레이드는 불가능합니다.따라서 현재 4.1.x의 예로는 버전 4.2로 업그레이드할 수 있습니다
관련 단계는 다음과 같습니다.
1단계. 최신 Anyconnect 패키지 4.2를 플래시에 업로드하고 4.1을 최신 파일로 교체합니다.
Anyconnect Client Software(Anyconnect 클라이언트 소프트웨어) > Replace(교체)에서 최근 이미지 파일을 선택합니다.
2단계. AnyConnect VPN에 다시 연결하면 ASA는 웹 보안 프로파일을 변경하지 않고 VPN을 통해 최신 Anyconnect 모듈을 푸시합니다.
문제 해결
이 섹션에서는 컨피그레이션 문제를 해결하는 데 사용할 수 있는 정보를 제공합니다.
DART를 사용하여 문제 해결 정보 수집:
DART는 AnyConnect 설치 및 연결 문제 해결에 유용한 데이터를 수집하는 데 사용할 수 있는 AnyConnect 진단 및 보고 툴입니다.DART는 Windows 7, Windows Vista, Windows XP, Mac 버전 10.5 및 10.6 및 Linux Redhat를 지원합니다.DART 마법사는 AnyConnect를 실행하는 컴퓨터에서 실행됩니다.Cisco TAC(Technical Assistance Center) 분석을 위해 로그, 상태 및 진단 정보를 어셈블하며 관리자 권한이 필요하지 않습니다.
DART는 AnyConnect 소프트웨어의 어떤 구성 요소도 실행하지 않지만 AnyConnect에서 실행할 수 있지만 사용 가능한 경우 AnyConnect 로그 파일이 수집됩니다.현재 DART는 독립형 설치로 사용할 수 있으며, 관리자는 AnyConnect 동적 다운로드 인프라의 일부로 이 애플리케이션을 클라이언트 PC에 푸시할 수 있습니다.설치가 완료되면 최종 사용자는 시작 버튼을 통해 사용 가능한 Cisco 폴더에서 마법사를 시작할 수 있습니다.
피드백