AnyConnect Secure Mobility Client 소프트웨어 FAQ

목표

이 문서에는 Cisco AnyConnect Secure Mobility Client의 설정, 구성 및 문제 해결에 관한 질문과 그에 대한 답변이 수록되어 있습니다.

자주 묻는 질문

목차

제품 기능

1. Cisco AnyConnect Secure Mobility Client란 무엇입니까?

2. Cisco AnyConnect Secure Mobility Client의 장점은 무엇입니까?

3. Cisco AnyConnect Secure Mobility Client의 주요 기능은 무엇입니까?

라이센스 옵션

4. AnyConnect Secure Mobility Client 구축에 필요한 라이센스는 무엇입니까?

지원

5. Cisco AnyConnect Secure Mobility Client가 지원하는 모듈은 무엇입니까?

6. Cisco AnyConnect Secure Mobility Client에서 지원하는 운영 체제는 무엇입니까?

7. Cisco AnyConnect Secure Mobility Client가 Apple iOS 디바이스를 지원합니까?

8. Cisco AnyConnect Secure Mobility Client에서 지원하는 Apple iOS 디바이스는 무엇입니까?

9. Cisco는 Cisco IOS에 대한 AnyConnect VPN 액세스를 지원합니까?

10. Cisco AnyConnect Secure Mobility Client가 Android 디바이스를 지원합니까?

11. Cisco AnyConnect Secure Mobility Client에서 지원하는 Android 디바이스는 무엇입니까?

설치

12. 64비트 브라우저(IE - Internet Explorer)에서 AnyConnect weblaunch 설치가 지원됩니까?

13. Cisco AnyConnect Secure Mobility Client를 설치하려면 어떤 수준의 권한이 필요합니까?

14. Cisco AnyConnect Secure Mobility Client를 설치 또는 업그레이드한 후 시스템을 재부팅해야 합니까?

15. 다음에 인증을 다시 요청하지 않도록 AnyConnect에 비밀번호 자격 증명을 저장할 수 있습니까?

16. Cisco AnyConnect Secure Mobility를 설치하기 전에 고려해야 할 상호 운용성 사항은 무엇입니까?

호환성

17. Cisco AnyConnect Secure Mobility와 충돌하는 알려진 타사 애플리케이션은 무엇입니까?

18. AnyConnect가 동일한 PC에 있는 다른 공급업체의 IPSec 및/또는 SSL VPN 클라이언트와 함께 존재할 수 있습니까?

기본 문제 해결

19. AnyConnect가 연결을 설정하려고 시도할 때 성공적으로 인증하고 SSL 세션을 구축하지만 LSP 또는 NOD32 AV를 사용하는 경우 AnyConnect 클라이언트가 vpndownloader에서 충돌합니다.어떻게 해야 합니까?

20. AT&T 다이얼러를 사용하고 있으며 클라이언트 운영 체제에는 때때로 블루 스크린이 사용되어 미니 덤프 파일이 생성됩니다.어떻게 해야 합니까?

21. Kaspersky 6.0.3이 설치된 경우(비활성화된 경우에도) CSTP 상태 = CONNECTED 이후 ASA에 대한 AnyConnect 연결이 즉시 실패하고 다음 메시지가 나타납니다."SVC 메시지:t/s=3/16:보안 게이트웨이(프록시 인증, 핸드셰이크, 잘못된 인증서 등)에 대한 연결을 완전히 설정하지 못했습니다."

22. McAfee Firewall 5를 사용하는 경우 UDP DTLS 연결을 설정할 수 없습니다.

23. RRAS를 사용하는 경우 AnyConnect가 호스트 장치에 대한 연결을 설정하려고 할 때 다음 종료 오류가 이벤트 로그에 반환됩니다."종료 사유 코드 29 [라우팅 및 원격 액세스 서비스가 실행 중입니다] Windows 서비스 "라우팅 및 원격 액세스"가 Cisco AnyConnect VPN 클라이언트와 호환되지 않습니다."

24. 자격 증명이 없어 연결이 실패할 경우 어떻게 해야 합니까?

25. AnyConnect 클라이언트가 다운로드되지 않고 다음 오류 메시지를 생성합니다."Cisco AnyConnect VPN 클라이언트 다운로더에 문제가 발생하여 종료해야 합니다."

26. Bonjour Printing Services를 사용하는 경우 AnyConnect 이벤트 로그에 IP 포워딩 테이블을 식별하지 못한 것으로 표시됩니다.

27. 오류는 TUN 버전이 이 시스템에 이미 설치되어 있고 AnyConnect 클라이언트와 호환되지 않음을 나타냅니다.

28. 클라이언트에 LSP 모듈이 있고 Winsock 카탈로그가 충돌하는 경우 어떻게 해야 합니까?

29. DSL 라우터에 연결되고 있으며 DTLS 트래픽은 협상이 성공적으로 이루어져도 실패합니다.어떻게 해야 합니까?

30. 일부 가상 컴퓨터 네트워크 서비스 장치에서 AnyConnect를 사용하는 경우 성능 문제가 발생했습니다.어떻게 해야 합니까?

제품 기능

1. Cisco AnyConnect Secure Mobility Client란 무엇입니까?

Cisco AnyConnect VPN Client라고도 하는 Cisco AnyConnect Secure Mobility Client는 다양한 운영 체제 및 하드웨어 구성에서 작동하는 VPN(Virtual Private Network)에 연결하기 위한 소프트웨어 애플리케이션입니다.이 소프트웨어 애플리케이션을 사용하면 사용자가 네트워크에 직접 연결된 것처럼 다른 네트워크의 원격 리소스에 액세스할 수 있지만 안전한 방식으로 액세스할 수 있습니다.Cisco AnyConnect Secure Mobility Client는 컴퓨터 기반 또는 스마트 폰 플랫폼에서 모바일 사용자를 보호할 수 있는 혁신적인 새로운 방법을 제공하여 엔드 유저를 위해 더욱 원활하고 항상 보호되는 환경을 제공하고 IT 관리자를 위한 포괄적인 정책 시행을 제공합니다.

2. Cisco AnyConnect Secure Mobility Client의 장점은 무엇입니까?

Cisco AnyConnect Secure Mobility Client의 장점은 다음과 같습니다.

• 안전하고 지속적인 연결
• 지속적인 보안 및 정책 시행
• ASA(Adaptive Security Appliance) 또는 엔터프라이즈 소프트웨어 구축 시스템에서 구축 가능
• 맞춤형 및 번역 가능
• 쉽게 구성
• IPsec(Internet Protocol Security) 및 SSL(Secure Sockets Layer) 모두 지원
• IKEv2.0(Internet Key Exchange version 2.0) 프로토콜 지원

3. Cisco AnyConnect Secure Mobility Client의 주요 기능은 무엇입니까?

Cisco AnyConnect Secure Mobility Client에는 다음과 같은 주요 기능이 있습니다.

• 핵심 기능
• 연결 및 연결 해제 기능
• 인증 및 암호화 기능
• 인터페이스

이 각 기능의 최소 릴리스 요구 사항, 라이센스 요구 사항 및 지원되는 운영 체제에 대한 자세한 내용을 보려면 여기를 클릭하십시오. 

라이센스 옵션

RV340 Series 라우터의 AnyConnect 라이센스에 대한 최신 정보는 RV340 Series 라우터용 AnyConnect 라이센싱 문서를 참조하십시오.

4. AnyConnect Secure Mobility Client 구축에 필요한 라이센스는 무엇입니까?

구축에 다음 AnyConnect 라이센스 중 하나 이상이 필요할 수 있습니다.

• AnyConnect Plus — PC 및 모바일 플랫폼(AnyConnect 및 표준 기반 IPsec IKEv2(Internet Key Exchange version 2) 소프트웨어 클라이언트), FIPS(Federal Information Processing Standard), 기본 엔드포인트 컨텍스트 수집, 802.1x Windows 서플리컨트, 웹 보안 SSL(Secure Sockets Layer) VPN 등의 기본 AnyConnect 기능을 지원합니다.Plus 라이센스는 이전에 AnyConnect Essentials 라이센스와 Cisco ISE(Identity Services Engine) 포스처, Network Access Manager 또는 Web Security 모듈의 사용자가 제공한 환경에 가장 적합합니다.
• AnyConnect Apex — 클라이언트리스 VPN, VPN 포스처 에이전트, 통합 포스처 에이전트, Next Generation Encryption 또는 Suite B, SAML(Security Assertion Markup Language), 모든 + 서비스 및 플렉스 라이센스 등의 고급 기능 외에 모든 기본 AnyConnect Plus 기능을 지원합니다.Apex 라이센스는 이전에 AnyConnect Premium, Shared, Flex 및 Advanced Endpoint Assessment 라이센스가 제공되던 환경에 가장 적합합니다.
• VPN 전용(영구) — PC 및 모바일 플랫폼, ASA(Adaptive Security Appliance)에서 클라이언트리스(브라우저 기반) VPN 종료, ASA와 함께 VPN 전용 규정 준수 및 포스처 에이전트, FIPS 규정 준수, AnyConnect 및 서드파티 IKEv2 VPN 클라이언트와의 차세대 암호화(Suite B) 등을 위한 VPN 기능을 지원합니다.VPN 전용 라이센스는 원격 액세스 VPN 서비스에만 AnyConnect를 사용하고자 하지만 총 사용자 수가 높거나 예측할 수 없는 환경에 가장 적합합니다.이 사용권자는 다른 AnyConnect 기능 또는 서비스(예: 웹 보안 모듈, Cisco Umbrella Roaming, ISE Posture, Network Visibility 모듈 또는 Network Access Manager)를 사용할 수 없습니다.

지원

5. Cisco AnyConnect Secure Mobility Client가 지원하는 모듈은 무엇입니까?

Cisco AnyConnect Secure Mobility Client는 다음 모듈을 지원합니다.

• 호스트 스캔 및 상태 평가
• ISE 상태
• 웹 보안
• AMP Enabler
• Network Visibility Module
• Umbrella Roaming Security Module
• 보고 및 문제 해결 모듈

이러한 모듈의 최소 릴리스 요구 사항, 라이센스 요구 사항 및 지원되는 운영 체제에 대한 자세한 내용을 보려면 여기를 클릭하십시오. 

6. Cisco AnyConnect Secure Mobility Client에서 지원하는 운영 체제는 무엇입니까?

Cisco AnyConnect Secure Mobility Client는 다음 운영 체제를 지원합니다.

• Windows 10 x86(32비트) 및 x64(64비트)
• Windows 8.1 x86(32비트) 및 x64(64비트)
• Windows 8 x86(32비트) 및 x64(64비트)
• Windows 7 SP1 x86(32비트) 및 x64(64비트)
• Mac OS X 10.10, 10.11 및 10.12
• Linux Red Hat 6(64비트)
• Ubuntu 12.04(LTS), 14.04(LTS), 16.04(LTS)(모두 64비트)

각 운영 체제의 AnyConnect 지원에 대해 자세히 알아보려면 여기를 클릭하십시오. 

7. Cisco AnyConnect Secure Mobility Client가 Apple iOS 디바이스를 지원합니까?

예.

8. Cisco AnyConnect Secure Mobility Client에서 지원하는 Apple iOS 디바이스는 무엇입니까?

다음 Apple iOS 장치가 지원됩니다.

장치	Apple iOS 릴리스 필요
iPad Air	7.0 이상
iPad 2	6.0 이상
iPad(3세대)	6.0 이상
iPad(4세대)	6.0 이상
iPad 미니	6.0 이상
iPad mini(Retina 디스플레이 포함)	7.0 이상
iPad-Pro	9.0 이상
iPhone 3GS	6.0 - 6.1.6
iPhone 4	6.0 - 7.1.2
iPhone 4S	6.0 이상
iPhone 5	6.0 이상
iPhone 5C	7.0 이상
iPhone 5S	7.0 이상
iPhone 6	8.0 이상
iPhone 6 Plus	8.0 이상
iPhone 6s	9.0 이상
iPhone 6s Plus	9.0 이상
iPod Touch(4세대)	6.0 - 6.1.6
iPod Touch(5세대)	6.0 이상

Apple iOS용 AnyConnect 디바이스에서 지원되는 기능에 대해 알아보려면 여기를 클릭하십시오. 

9. Cisco는 Cisco IOS에 대한 AnyConnect VPN 액세스를 지원합니까?

Cisco는 IOS Release 15.1(2)T에 대한 AnyConnect VPN 액세스를 보안 게이트웨이로 작동합니다.그러나 IOS Release 15.1(2)T는 현재 다음 AnyConnect 기능을 지원하지 않습니다.

• 사후 로그인 상시 VPN
• 연결 실패 정책
• 로컬 프린터 및 테더링된 장치 액세스를 제공하는 클라이언트 방화벽
• 최적의 게이트웨이 선택
• 쿼런틴
• AnyConnect 프로파일 편집기

10. Cisco AnyConnect Secure Mobility Client가 Android 디바이스를 지원합니까?

예.

11. Cisco AnyConnect Secure Mobility Client에서 지원하는 Android 디바이스는 무엇입니까?

Android 4.0(Ice Cream Sandwich) 이상의 모든 Android 장치

설치

12. 64비트 브라우저(IE - Internet Explorer)에서 AnyConnect weblaunch 설치가 지원됩니까?

64비트 IE 브라우저에서는 weblaunch를 통한 AnyConnect 설치가 지원되지 않습니다.

13. Cisco AnyConnect Secure Mobility Client를 설치하려면 어떤 수준의 권한이 필요합니까?

Cisco AnyConnect Secure Mobility Client를 설치하려면 관리자 레벨 권한이 필요하지만 초기 설치에만 필요합니다.

14. Cisco AnyConnect Secure Mobility Client를 설치 또는 업그레이드한 후 시스템을 재부팅해야 합니까?

아니요. IPSec VPN 클라이언트와 달리 설치 또는 업그레이드 후에는 재부팅할 필요가 없습니다.

15. 다음에 인증을 다시 요청하지 않도록 AnyConnect에 암호 자격 증명을 저장할 수 있습니까?

아니요. AnyConnect에 비밀번호 자격 증명을 저장할 수 없습니다.

호환성

16. Cisco AnyConnect Secure Mobility를 설치하기 전에 상호 운용성 고려 사항을 염두에 두어야 할 사항은 무엇입니까?

• ISE 및 ASA 헤드엔드의 공존
• 클라이언트 상태에 ISE와 ASA를 모두 사용 중인 경우 두 헤드엔드에서 모두 프로파일이 일치해야 합니다.
• NAC(Network Access Control) 에이전트가 엔드포인트에 대해 프로비저닝된 경우 AnyConnect는 ISE 1.3 서버를 무시합니다.
• Cisco NAC Agent와 VPN Posture(HostScan) 모듈이 모두 클라이언트에 설치되어 있는 경우 Cisco NAC Agent는 상태 충돌을 방지하기 위해 버전 4.9.4.3 이상 이상이어야 합니다.
• ISE의 엔드포인트에 대해 AnyConnect가 프로비저닝된 경우 NAC Agent는 ISE 1.3 서버를 무시합니다.

17. Cisco AnyConnect Secure Mobility와 충돌하는 알려진 타사 애플리케이션은 무엇입니까?

다음 서드파티 애플리케이션에는 Cisco AnyConnect Secure Mobility Client와 관련된 알려진 문제가 있습니다.

• Adobe 및 Apple — Bonjour Printing Service
  • Adobe Creative Suite 3
  • Bonjour 인쇄 서비스
  • iTunes

• AT&T Communications Manager 버전 6.2 및 6.7

• AT&T Sierra Wireless 875 카드
• AT&T 글로벌 다이얼러
• Citrix Advanced Gateway Client 버전 2.2.1
• 방화벽 충돌

• 서드파티 방화벽은 ASA 그룹 정책에 구성된 방화벽 기능을 방해할 수 있습니다.
  • Juniper Odyssey 클라이언트
  • Kaspersky AV Workstation 6.x
  • McAfee 방화벽 5
  • Microsoft Internet Explorer 8
  • Microsoft 라우팅 및 원격 액세스 서버
  • Microsoft Windows 업데이트
  • OpenVPN 클라이언트
  • 로드 밸런서
  • Wave EMBASSY Trust Suite
  • LSP(Layered Service Provider) 모듈 및 NOD32 AV
  • EVDO 무선 카드 및 Venturi 드라이버
  • DSL 라우터
  • CheckPoint 및 Kaspersky와 같은 기타 서드파티 소프트웨어
  • 가상 컴퓨터 네트워크 서비스 드라이버

• Windows 방화벽은 원격 사이트의 패킷을 차단할 수 있습니다.방화벽을 비활성화하면 해당 폴더에 액세스할 수 있어야 합니다.

18. AnyConnect가 동일한 PC에 있는 다른 공급업체의 IPSec 및/또는 SSL VPN 클라이언트와 함께 사용할 수 있습니까?

예.그러나 다음 일반 규칙은 모든 AnyConnect 버전에 적용됩니다.

다른 벤더 제품이 비활성화된 경우 AnyConnect 클라이언트가 제대로 작동해야 하며 다음 작업을 수행하지 않아야 합니다.

• 타사 소프트웨어가 실행되고 있지 않을 때 활성 상태로 유지되는 Winsock LSP를 설치합니다.
• 타사 소프트웨어가 실행되고 있지 않을 때 활성 상태로 유지되는 로컬 http 프록시를 설치합니다.
• 타사 소프트웨어가 실행되고 있지 않을 때 트래픽을 계속 가로채는 드라이버를 설치합니다.
• 또한 물리적 인터페이스의 MTU에 대한 제한 사항이 있으면 성능이 저하될 수 있습니다.

기본 문제 해결

19. AnyConnect가 연결을 설정하려고 시도할 때 성공적으로 인증되고 SSL 세션을 구축하지만 LSP 또는 NOD32 AV를 사용하는 경우 AnyConnect 클라이언트가 vpndownloader에서 충돌합니다.어떻게 해야 합니까?

버전 2.7에서 Internet Monitor 구성 요소를 제거하고 ESET NOD32 AV 버전 3.0으로 업그레이드합니다.

20. AT&T 다이얼러를 사용하고 있으며 클라이언트 운영 체제에는 미니 덤프 파일을 생성하는 블루 스크린이 나타나는 경우가 있습니다.어떻게 해야 합니까?

최신 7.6.2 AT&T 글로벌 네트워크 클라이언트로 업그레이드합니다.

21. Kaspersky 6.0.3이 설치되면(비활성화된 경우에도) CSTP 상태 = CONNECTED 이후 ASA에 대한 AnyConnect 연결이 즉시 실패하고 다음 메시지가 나타납니다."SVC 메시지:t/s=3/16:보안 게이트웨이(프록시 인증, 핸드셰이크, 잘못된 인증서 등)에 대한 연결을 완전히 설정하지 못했습니다."

Kaspersky를 제거하고 해당 포럼에서 추가 업데이트를 참조하십시오.

22. McAfee Firewall 5를 사용하는 경우 UDP DTLS 연결을 설정할 수 없습니다.

McAfee Firewall 중앙 콘솔에서 Advanced Tasks(고급 작업) > Advanced options and Logging(고급 옵션 및 로깅)을 선택하고 McAfee Firewall에서 Block incoming fragments automatically(수신 프래그먼트 자동 차단) 확인란의 선택을 취소합니다.

23. RRAS를 사용하는 경우 AnyConnect가 호스트 장치에 대한 연결을 설정하려고 시도할 때 다음 종료 오류가 이벤트 로그에 반환됩니다."종료 사유 코드 29 [라우팅 및 원격 액세스 서비스가 실행 중입니다] Windows 서비스 "라우팅 및 원격 액세스"가 Cisco AnyConnect VPN 클라이언트와 호환되지 않습니다."

RRAS 서비스를 비활성화합니다.

24. 자격 증명 부족으로 인해 연결이 실패할 경우 어떻게 해야 합니까?

서드파티 로드 밸런서는 ASA 디바이스의 부하에 대한 통찰력이 없습니다.ASA의 로드 밸런싱 기능은 디바이스 전체에 VPN 부하를 균등하게 분산할 수 있을 만큼 지능적이므로, 대신 내부 ASA 로드 밸런싱을 사용하는 것이 좋습니다.

25. AnyConnect 클라이언트가 다운로드되지 않고 다음 오류 메시지를 생성합니다."Cisco AnyConnect VPN 클라이언트 다운로더에 문제가 발생하여 종료해야 합니다."

버전 1.2.1.38에 패치 업데이트를 업로드하여 모든 dll 문제를 해결합니다.

26. Bonjour Printing Services를 사용하는 경우 AnyConnect 이벤트 로그에 IP 포워딩 테이블을 식별하지 못한 것으로 표시됩니다.

명령 프롬프트에서 net stop "bonjour service"를 입력하여 Bonjour Printing Service를 비활성화합니다.mDNSResponder(1.0.5.11)의 새 버전이 Apple에서 생성되었습니다.이 문제를 해결하기 위해 Bonjour의 새 버전은 iTunes와 번들로 제공되며 Apple 웹 사이트에서 별도의 다운로드로 사용할 수 있습니다.

Cisco AnyConnect Secure Mobility Client의 Apple iOS 알려진 문제 및 제한 사항에 대해 자세히 알아보려면 여기를 클릭하십시오.

27. 오류는 TUN 버전이 이 시스템에 이미 설치되어 있고 AnyConnect 클라이언트와 호환되지 않음을 나타냅니다.

Viscosity OpenVPN 클라이언트를 제거합니다.

28. 클라이언트에 LSP 모듈이 있고 Winsock 카탈로그가 충돌하는 경우 어떻게 해야 합니까?

LSP 모듈을 제거합니다.

29. DSL 라우터에 연결하려고 하는데 DTLS 트래픽이 성공적으로 협상되었더라도 실패합니다.어떻게 해야 합니까?

공장 설정을 사용하여 Linksys 라우터에 연결합니다.이 설정은 안정적인 DTLS 세션을 허용하며, ping을 중단하지 않습니다.DTLS 반환 트래픽을 허용하는 규칙을 추가합니다.

30. 일부 가상 컴퓨터 네트워크 서비스 장치에서 AnyConnect를 사용할 때 성능 문제가 발생했습니다.어떻게 해야 합니까?

AnyConnect 가상 어댑터 내의 모든 IM 디바이스에 대한 바인딩을 선택 취소합니다.응용 프로그램 dsagent.exe는 C:\Windows\System\dgagent에 있습니다.프로세스 목록에는 나타나지 않지만 TCPview(sysinternals)로 소켓을 열어 볼 수 있습니다. 이 프로세스를 종료하면 AnyConnect의 정상적인 작업이 반환됩니다.

다른 문제 및 문제 해결 팁을 자세히 알아보려면 여기를 클릭하십시오.