로밍 클라이언트에 대한 IP 레이어 시행 활성화 문제 해결

다운로드 옵션

PDF (252.2 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (76.2 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (60.4 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2025년 10월 23일

문서 ID:225278

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 로밍 클라이언트에 대한 IP 레이어 시행 활성화의 문제를 해결하는 방법을 설명합니다.

개요

이 가이드를 사용하여 로밍 클라이언트에서 IP 계층 적용을 활성화하는 문제를 해결할 수 있습니다. IP Layer Enforcement는 로밍 클라이언트 모드와는 독립적으로 활성화됩니다. 이 기능을 활성화하거나 비활성화하는 것은 정책 동기화 및 동기화 서버에서 반환되는 특정 매개변수에 따라 달라집니다.

필요한 기능

로밍 클라이언트는 현재 클라이언트 모드에 관계없이 IP 레이어 적용을 활성화합니다. 이 프로세스는 정책 동기화에 의해 트리거됩니다.

로밍 클라이언트가 동기화되면 동기화 서버(Hydra)로 번들 ID를 전송합니다.
Hydra 서버는 번들 ID와 연결된 정책을 확인합니다.
동기화 응답은 FilteringEnabled(1 for true, 0 for false) 및 DiplKillSwitch(1 for true, 0 for false)를 포함합니다.
ThiplKillSwitchvalue는 기능을 사용할 수 없거나 기능이 제한되었는지 여부를 나타냅니다.
- 이는 AnyConnect IP Layer Enforcement 기능 플래그가 활성화되지 않은 경우 모든 AnyConnect 로밍 클라이언트에 적용됩니다.
- 이 플래그가 없으면 정책에서 활성화하더라도 기능이 활성화되지 않습니다.

트리거 활성화 및 비활성화

모든 조건이 충족되면 로밍 클라이언트가 IP 레이어 적용 VPN 터널을 설정합니다.

ipFilteringEnabledis 1(true)
iplKillSwitchis 0(false)

다음 중 하나라도 참인 경우 로밍 클라이언트는 IP 레이어 적용을 활성화하지 않습니다.

ipFilteringEnabledis 0(false)
iplKillSwitchis 1(true)

일반적인 문제 해결

클라이언트가 IP Layer Enforcement(IP 레이어 적용)를 활성화하지 않았지만 최종 정책에서 활성화된 것으로 표시되면 킬 스위치가 켜져 있지 않은지 확인합니다.
활성화하기 전에 30분 정도 지연될 수 있습니다.
- 정책 번들을 사용할 수 없는 경우 초기 동기화 중에 전송되지 않을 수 있습니다.
- IP Layer Enforcement(IP 레이어 적용)는 약 25분 후에 발생하는 다음 동기화 이후에 활성화합니다.

개정 이력

개정	게시 날짜	의견
1.0	23-Oct-2025	최초 릴리스

Cisco 엔지니어가 작성