보안 액세스 RAVPN을 위한 보안 클라이언트 배포 방법
목차
문제
Cisco Secure Access에서 RAVPN(Remote Access VPN)에 대한 외부 공급업체 액세스를 구성할 때 관리자는 공급업체가 AnyConnect/Secure Client 소프트웨어를 다운로드할 수 있는 방법이 필요합니다. VPN URL이 직접 클라이언트 다운로드를 제공하는 이전 ASA 구축과 달리 Cisco Secure Access VPN 헤드엔드 URL은 클라이언트 다운로드 기능을 제공하지 않습니다. 이러한 제한은 원격 액세스 기능이 필요한 외부 공급업체의 온보딩 프로세스에 영향을 미칩니다.
관리자는 Secure Access 내의 VPN 설정 URL이 공급업체에 AnyConnect 클라이언트 다운로드 액세스 권한을 부여할 것으로 기대합니다. 이는 ASA 기반 구축에서 VPN URL이 연결 전에 클라이언트 다운로드를 허용하는 것과 유사한 동작입니다.
환경
RAVPN 구성을 통한 Cisco Secure Access
외부 공급업체 액세스 요구 사항
ASA 기반 VPN 구축에서 마이그레이션
AnyConnect/보안 클라이언트 배포 요구 사항
해결
Cisco Secure Access는 VPN 헤드엔드 URL에서 보안 클라이언트 패키지를 호스팅하지 않습니다. 이 솔루션은 VPN URL을 통해 직접 클라이언트 다운로드를 제공하는 대신 hostscan 기술을 사용합니다. 외부 벤더에 Secure Client 소프트웨어를 배포하려면 다음의 승인된 방법 중 하나를 사용하십시오.
방법 1: 보안 액세스 대시보드 배포
1.- 수동으로 배포하려면 Secure Access 대시보드에서 설치 프로그램 패키지를 직접 가져옵니다.
2.- End User Connectivity(최종 사용자 연결)로 이동하고 Cisco Secure Client(Cisco Secure Client) 버튼을 클릭하여 판매업체에 배포할 설치 프로그램 패키지를 다운로드합니다.
방법 2: Cisco 소프트웨어 다운로드 사이트
공급업체는 적절한 자격이 있는 경우 패키지를 직접 다운로드할 수 있습니다.
공급업체는 소프트웨어 자격을 갖춘 Cisco 어카운트가 있어야 합니다.
software.cisco.com을 통해 패키지에 액세스
구축 전 계획 및 공급업체 Cisco 계정 설정 필요
방법 3: 수동 배포
Secure Client 소프트웨어를 수동으로 또는 VPN URL 외부의 대체 배포 채널을 통해 외부 공급업체에 배포합니다. 이 방법을 사용하면 배포 프로세스를 가장 효과적으로 제어할 수 있으며 공급업체 Cisco 계정이 필요하지 않습니다.
원인
Cisco Secure Access VPN 헤드엔드 URL은 ASA 기반 구축과 다르게 설계되었습니다. Secure Access 솔루션은 헤드엔드에서 클라이언트 설치 프로그램 패키지를 호스팅하지 않고 hostscan 기술을 사용합니다. 이러한 아키텍처 차이는 VPN URL이 ASA 구축에서 사용할 수 있었던 것과 동일한 클라이언트 다운로드 기능을 제공할 수 없음을 의미합니다.
관련 콘텐츠
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
20-Aug-2026
|
최초 릴리스 |
피드백