소개
이 문서에서는 LiveUpdate를 사용하여 SWG(Secure Web Gateway) 및 Symantec 제품과의 호환성 문제를 해결하는 방법에 대해 설명합니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용되는 구성 요소
이 문서의 정보는 Cisco Secure Web Gateway를 기반으로 합니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
문제
이 문서는 SWG(Secure Web Gateway) 및 LiveUpdate를 사용하는 Symantec 제품을 대상으로 합니다. 이러한 제품을 SWG와 함께 사용하지 않는 경우 이 문서는 적용되지 않습니다.
이 문서는 SAML 사용자 인증이 활성화되어 있는 동안 CDFW(Cloud Delivered Firewall), AnyConnect SWG 에이전트, PAC 파일 또는 기타 SWG 연결 방법을 통해 SWG를 활용하는 Symantec 사용자에게 적용됩니다. 기본 컨피그레이션에서 SWG를 사용하면 Symantec이 충돌하여 Windows에서 블루 스크린이 발생할 수 있습니다.
필수 SAML 및 HTTPS 제외
SAML 인증이 SWG에서 활성화되면 세션 가능 브라우저에서 생성되지 않은 모든 쿼리는 완료할 수 없는 리디렉션 응답을 받습니다. 경우에 따라 요청 응용 프로그램에서 예기치 않은 동작이 발생할 수 있습니다.
솔루션
- HTTPS 암호 해독 바이패스 목록에 liveupdate.symantecliveupdate.com을 추가합니다.
- AnyConnect에서 PAC 또는 SWG 모듈을 사용하는 경우 Domain Management(도메인 관리) > External Domains(외부 도메인) 목록에 liveupdate.symantecliveupdate.com을 추가합니다.
원인
Synamtec LiveUpdate에서 LiveUpdate가 작동하려면 liveupdate.symantecliveupdate.com을 HTTPS 암호 해독 예외 목록에 추가해야 합니다. SAML 요구 사항에서 이러한 요청을 제외하고 표준 정책 응답으로 요청에 응답합니다.
피드백