Netskope와 Umbrella Roaming Client 간의 호환성 문제 해결

다운로드 옵션

PDF (264.2 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (80.2 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (65.8 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2025년 10월 6일

문서 ID:225052

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Netskope와 Umbrella 로밍 클라이언트 간의 호환성 문제를 해결하는 방법에 대해 설명합니다.

개요

이 KBA는 로밍 클라이언트가 Umbrella Dashboard와 동기화하지 못하는 문제가 발생한 Netskope 프록시 사용자를 대상으로 합니다. 이로 인해 로밍 클라이언트가 네트워크에서 올바르게 활성화되지 않습니다. 이 문서에서는 Netskope 프록시에서 Cisco 동기화를 제외하는 방법에 대해 설명합니다.

이 정보는 Windows 및 MacOS의 로밍 클라이언트에 적용됩니다.

영향

SSL이 Netskope 프록시를 통해 터널링되어 SSL 트래픽을 Netskope 서버로 전송하면 로밍 클라이언트가 Umbrella와 성공적으로 동기화할 수 없습니다. 이렇게 하면 암호화되지 않은 보호되지 않은 상태로 유지됩니다. 경우에 따라 클라이언트가 첫 번째 동기화 전에 암호화되어 내부 도메인(로컬 DNS 검색 접미사 목록에 없음)을 확인하지 못하는 알려진 문제가 발생할 수 있습니다.

일부 네이티브 앱은 Netskope에서 인증서를 피닝한 것처럼 작동하므로 서드파티 인증서가 수락되지 않습니다. 이 고정은 로밍 클라이언트에서 사용하는 .NET 암호화 프레임워크의 결과로 발생합니다.

해결 방법: 프록시에서 로밍 클라이언트 우회

해결책은 로밍 클라이언트의 서비스 프로세스가 "인증서 고정 애플리케이션" 기능을 통해 Netskope 프록시를 통해 전달되는 것을 제외하는 것입니다.

응용 프로그램이 정의된 경우 응용 프로그램을 차단하거나 우회할 수 있습니다. [우회]를 선택하면(로밍 클라이언트 동기화에 필요) Netskope 클라이언트가 트래픽을 끝점에서 클라우드의 Netskope 프록시로 이동하지 않으며 앱이 계속 작동합니다. [차단]을 선택하면 Netskope 클라이언트가 트래픽을 차단합니다. 기본적으로 모든 앱은 우회되지만, 필요한 설정은 로밍 클라이언트의 서비스를 우회하는 것입니다.

인증서 고정 애플리케이션을 편집하고 Umbrella 로밍 클라이언트 서비스를 추가하려면 다음 단계를 수행하십시오.

Settings(설정) > Manage(관리) > Certificate Pinned Applications(인증서 고정 애플리케이션) > Advanced Settings(고급 설정)로 이동합니다. Advanced Settings(고급 설정) 창이 표시됩니다.
Advanced Settings(고급 설정) 창에서 Custom Settings for Each Application(각 애플리케이션에 대한 사용자 지정 설정)을 선택합니다. 다음 하위 단계를 사용하여 맞춤형 서비스/애플리케이션을 추가합니다
- 응용 프로그램 목록에서 Microsoft Office 365 Outlook.com을 선택하고(Umbrella 옵션이 없으므로 앞으로 이동할 수 있음) Action의 경우 Bypass를 선택합니다.
- Mode(모드)에서 Direct(직접)를 선택합니다.
- Plugin Process 필드에 독립형 로밍 클라이언트에 대해 "ercservice.exe"를 입력합니다. AnyConnect 로밍 모듈의 경우 "acumbrellaplugin.exe"를 입력합니다.
Submit(제출)을 클릭합니다. 고급 설정이 닫힙니다.
클라이언트 컴퓨터에서 Netkope 에이전트를 다시 시작하여 이러한 새 설정을 즉시 가져옵니다. (일반적으로 클라이언트가 업데이트를 위해 Netskope에 연결할 때 클라이언트는 1시간 이내에 업데이트됩니다.)

고급 설정이 있습니다. 두 시나리오 모두 효과가 있는 것으로 보입니다. 그러나 Bypass + Direct가 권장됩니다.

우회 + 직접: 이를 선택하면 구성된 앱/도메인을 클라이언트에서 우회합니다. 그것은 Netskope로 이동하지 않습니다.
바이패스 + 터널: 이를 선택하면 클라이언트가 앱/도메인에서 트래픽을 터널링하지만 Netskope 프록시가 이를 우회합니다. 이 옵션은 SSO 인증 서비스와 연결된 도메인에 유용합니다. 이러한 서비스는 Netskope 클라우드의 소스 IP를 사용하여 클라우드 앱에 대한 액세스가 Netskope에 의해 보호되는지 여부를 결정하기 때문입니다.

개정 이력

개정	게시 날짜	의견
1.0	06-Oct-2025	최초 릴리스

Cisco 엔지니어가 작성