소개
이 문서에서는 Pulse Secure와 Umbrella Roaming 클라이언트 간의 충돌을 관리하는 방법에 대해 설명합니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용되는 구성 요소
이 문서의 정보는 Umbrella Roaming Client를 기반으로 합니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
개요
현재 Pulse Secure를 VPN 클라이언트로 사용하고 Umbrella Roaming Client를 설치하려는 경우 이 문서를 반드시 읽어야 합니다. 일부 사용자가 Cisco Umbrella 로밍 클라이언트가 Pulse Secure VPN에서 작동하도록 제한적으로 성공했다고 보고했지만, 여러 비호환성 문제가 있으며 현재는 지원되지 않습니다.
Umbrella Roaming 클라이언트 호환성에 문제가 발생하는 경우 지원되는 솔루션은 AnyConnect Umbrella Roaming Security Module로 이동하는 것입니다. 2021년 4월 현재 Umbrella DNS 서브스크립션에 포함되어 있습니다. 기본 계정 소유자는 software.cisco.com에서 이 소프트웨어에 액세스할 수 있습니다. 어떤 어카운트에 액세스 권한이 있는지 확실하지 않거나 액세스 권한에 문제가 있는 경우 어카운트 매니저 또는 Umbrella 지원 팀(umbrella-support@cisco.com)에 연락하여 어카운트 매니저에게 대신 연락하십시오.
지원되지 않는 Pulse Secure 구축
Pulse Secure는 다음 두 시나리오에서 Umbrella 로밍 클라이언트와 충돌하는 것으로 알려져 있습니다.
Pulse Windows 10 앱 스타일 연결입니다.
펄스 보안
- 영향: 연결 해제 시 저장된 로컬 DNS는 VPN 연결 중 Pulse 수정으로 인해 WiFi/Ethernet 값이 아닌 VPN 값 또는 127.0.0.1에 남아 있을 수 있습니다. 이 수정은 비 VPN NIC의 Umbrella 수정과 Pulse 수정 간의 충돌입니다.
- DHCP 임대 갱신이 발생할 때까지 연결이 끊긴 후 사용자 연결이 끊어집니다.
- 해결책:
- AnyConnect 내에서 Umbrella Roaming Security Module로 전환합니다. (AnyConnect VPN은 필요하지 않습니다. Umbrella용 AnyConnect 라이센스는 DNS 패키지에 포함되어 있거나 알려진 충돌을 해결하기 위해 제공될 수 있습니다.)
Split-DNS를 사용하는 FQDN 기반 스플릿 터널로 펄스 보안
- 영향: AC RSM은 펄스 FQDN 기반 스플릿 터널 VPN과 함께 사용할 경우 암호화/보호 모드가 아닙니다. VPN split-DNS 컨피그레이션이 예상대로 작동하지 않으며 tunnel-all DNS로 작동합니다. Pulse VPN용 Split-DNS는 AC RSM이 비활성화된 경우에만 작동합니다.
- 해결책:
- VPN 컨피그레이션을 위한 IP 기반 스플릿 터널로 전환
피드백