Cisco AnyConnect Secure Mobility Client를 통한 Apple iOS의 알려진 문제점, 제한 사항, 일반적인 문제 및 솔루션

다운로드 옵션

PDF (116.4 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (88.9 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (76.0 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2018년 12월 12일

문서 ID:SMB5468

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

Cisco AnyConnect Secure Mobility Client를 통한 Apple iOS의 알려진 문제점, 제한 사항, 일반적인 문제 및 솔루션

목표

Cisco AnyConnect VPN Client라고도 하는 Cisco AnyConnect Secure Mobility Client는 다양한 운영 체제 및 하드웨어 구성에서 작동하는 VPN(Virtual Private Network)에 연결하기 위한 소프트웨어 애플리케이션입니다.이 소프트웨어 애플리케이션을 사용하면 다른 네트워크의 원격 리소스에 사용자가 네트워크에 직접 연결된 것처럼 안전하게 액세스할 수 있습니다.Cisco AnyConnect Secure Mobility Client는 컴퓨터 기반 또는 스마트 폰 플랫폼에서 모바일 사용자를 보호할 수 있는 혁신적인 방법을 제공하여 엔드 유저를 위해 더욱 원활하고 항상 보호되는 환경을 제공하고 IT 관리자를 위한 포괄적인 정책 시행을 제공합니다.

Apple iOS 디바이스에 Cisco AnyConnect Secure Mobility Client를 설치할 때 일반적인 오류가 발생할 수 있으며 성공적인 설정을 위해 기본 문제 해결이 필요할 수 있습니다.일반적인 설치 오류에 대한 기본 문제 해결에 대한 자세한 내용을 보려면 여기를 클릭하십시오.

참고로, AnyConnect는 더 이상 라우터에 라이센스가 필요하지 않습니다.RV340 Series 라우터의 AnyConnect 라이센스에 대한 자세한 내용은 RV340 Series 라우터용 AnyConnect Licensing 문서를 참조하십시오.

이 문서의 목적은 Cisco AnyConnect Secure Mobility Client를 사용하는 Apple iOS 장치에 대한 알려진 문제, 제한 사항, 일반적인 문제 및 솔루션을 보여 주는 것입니다.

소프트웨어 버전

AnyConnect Secure Mobility Client 4.4(최신 다운로드)

Apple iOS의 알려진 문제점, 제한 사항, 일반적인 문제 및 솔루션

참고:다음 iOS 문제는 이미 Apple에 보고되었으며 향후 iOS 릴리스에서 해결될 수 있습니다.

Apple iOS의 알려진 문제점

네트워크 로밍은 iOS 8 이전 릴리스에만 적용됩니다.iOS 8 이상 릴리스는 항상 네트워크 로밍이 켜져 있는 것처럼 작동하며 성공할 때까지 연결을 다시 설정하려고 시도합니다.

참고:네트워크 로밍에 대한 전체 설명을 보려면 여기를 클릭하십시오.

Apple ID:22784308 issue — 온디맨드 옵션이 연결되지 않습니다.
디바이스가 절전 상태일 때 수신된 DTLS(Datagram Transport Layer Security) 패킷이 이를 인식하지 않습니다.그러나 알림 또는 Facetime이 활성화된 경우 TLS(Transport Layer Security) 패킷은 디바이스를 깨우칩니다.AnyConnect는 디바이스가 절전 모드로 전환될 때 DTLS 터널의 연결을 자동으로 해제하여 TLS 연결을 통해 수신된 패킷이 디바이스를 절전 모드로 전환하도록 허용합니다.디바이스가 다시 시작되면 DTLS 터널이 복원됩니다.
iPod Touch에서 백그라운드에서 실행되는 음성 애플리케이션은 VPN을 통해 패킷을 수신할 수 없습니다.이 기능은 iPhone 디바이스에서 예상대로 작동합니다.
VPN 컨피그레이션에 많은 수의 경로 또는 스플릿 DNS 규칙이 포함된 경우 Apple 디바이스에서 VPN 연결을 설정할 수 없습니다.예를 들어, 연결 시 ASA(Adaptive Security Appliance) 컨피그레이션이 개별 서브넷으로 트래픽을 전달하는 70개 이상의 규칙이 있는 VPN 분할 포함 목록을 푸시하는 경우 이 버그가 발생합니다.이 버그를 방지하려면 tunnel-all 컨피그레이션을 적용하거나 규칙 수를 줄입니다.
모바일 디바이스에 많은 수의 VPN 연결이 구성되어 있으면 AnyConnect가 느려지거나 충돌할 수 있습니다.

Apple iOS는 모든 로컬 LAN 트래픽을 터널 모두로 허용

Apple iOS는 터널 모두 정책이 적용되었는지 여부에 관계없이 디바이스의 코어 운영에 필수적인 트래픽을 허용합니다.터널 정책과 상관없이 Apple iOS에서 암호화되지 않은 상태로 전송하는 트래픽의 예는 다음과 같습니다.

모든 LAN(Local Area Network) 트래픽
기존 연결을 위한 범위 경로(예: VPN이 작동하기 전에 스트리밍되는 비디오)
핵심 Apple 서비스(예: Visual Voice 메일 트래픽)

Apple iOS의 AnyConnect 지침 및 제한 사항

이번 Apple iOS용 AnyConnect 릴리스는 원격 VPN 액세스와 엄격하게 관련된 기능만 지원합니다.
AnyConnect는 다음 유형의 VPN 컨피그레이션을 지원합니다.
- 수동으로 생성
- 가져온 AnyConnect VPN 클라이언트 프로파일
- iPhone 구성 유틸리티가 생성되었습니다.iPhone 구성 유틸리티에 대한 자세한 내용은 Apple 지원을 참조하십시오.

Apple iOS 디바이스는 AnyConnect VPN 클라이언트 프로파일을 하나만 지원합니다.생성된 컨피그레이션의 내용은 항상 최신 프로파일과 일치합니다.예를 들어 vpn.example1.com에 연결한 다음 vpn.example2.com에 연결합니다.vpn.example2.com에서 가져온 AnyConnect VPN 클라이언트 프로파일이 vpn.example1.com에서 가져온 프로파일을 대체합니다.
이 릴리스는 터널 keepalive 기능을 지원합니다.그러나 디바이스의 배터리 수명을 줄입니다.업데이트 간격 값을 늘리면 이 문제가 완화됩니다.
Apple iOS Connect 온디맨드 고려 사항:
- iOS On-Demand 로직의 결과로 자동으로 연결되는 VPN 세션은 디바이스가 절전 모드에서 해제됩니다.디바이스가 다시 켜지면 온디맨드 로직이 다시 필요할 때 VPN 세션을 다시 연결합니다.
- AnyConnect는 UI가 시작되고 VPN 연결이 시작될 때 디바이스 정보를 수집합니다.따라서 사용자가 iOS의 Connect On-Demand 기능을 사용하여 처음 또는 OS 버전과 같은 디바이스 정보 이후에 연결을 설정할 경우 AnyConnect에서 모바일 상태 정보를 잘못 보고할 수 있는 상황이 있습니다.
- AnyConnect 4.0.05032 이상을 Apple iOS 9.3 이상과 함께 실행하는 경우 다음 제한 사항이 디바이스에 적용되지 않습니다.AnyConnect를 업데이트한 후 Connect on-Demand VPN 터널을 올바르게 설정하려면 사용자가 AnyConnect 앱을 수동으로 시작하고 연결을 설정해야 합니다.이 작업이 수행되지 않으면 다음 iOS 시스템에서 VPN 터널을 설정하려고 하면 "VPN Connection requires an application to start up(VPN 연결을 시작하려면 애플리케이션이 필요함)"라는 오류 메시지가 표시됩니다.

일반적인 Apple iOS 문제

1. 일부 연결 프로파일을 수정하거나 삭제할 수 없습니다.

해결책:시스템 관리자가 AnyConnect 연결 프로파일로 가져온 호스트 항목에 영향을 주는 정책을 설정합니다.이러한 프로파일을 삭제하려면 Diagnostics(진단) > Profile(프로파일) > Clear Profile Data(프로파일 데이터 지우기)를 누르십시오.

2. 구성을 저장하거나 편집하는 동안 오류가 발생했습니다.

해결책:운영 체제의 알려진 문제가 원인입니다.Apple은 이를 해결하기 위해 노력하고 있습니다.이를 해결하려면 애플리케이션을 다시 시작해 보십시오.

3. 접속 시간 초과 및 미해결 호스트

해결책:인터넷 연결 문제, 낮은 셀 신호 수준 및 네트워크 혼잡은 종종 시간 초과와 해결되지 않은 호스트 오류를 유발합니다.LAN이 도달 범위 내에 있는 경우 디바이스 설정 응용 프로그램을 사용하여 먼저 LAN과의 연결을 설정합니다.시간 초과에 따라 여러 번 다시 시도하면 성공한 경우가 많습니다.

4. 디바이스가 절전 모드에서 해제될 때 VPN 연결이 다시 설정되지 않습니다.

해결책:VPN 연결 항목에서 네트워크 로밍을 활성화합니다.네트워크 로밍을 활성화해도 문제가 해결되지 않으면 EDGE(2G), 1xRTT(2G), 3G 또는 Wi-Fi 연결을 확인하십시오.

참고:이 문제는 조직에서 VPN을 구성한 방법에 따라 예상되는 동작일 수 있습니다.

5. 인증서 기반 인증이 작동하지 않습니다.

해결책:인증서를 이전에 성공적으로 사용한 경우 인증서의 유효성 및 만료를 확인합니다.연결에 적합한 인증서를 사용하고 있는지 시스템 관리자에게 확인하십시오.

6. Apple iOS Connect On Demand 기능이 작동하지 않거나 예기치 않게 연결되어 있습니다.

해결책:Never Connect(연결 안 함) 목록에서 연결에 충돌하는 규칙이 없는지 확인합니다.연결에 Connect If Needed 규칙이 있는 경우 Always Connect 규칙으로 교체해 보십시오.

7. AnyConnect에서 연결을 설정하지 못했지만 오류 메시지가 표시되지 않았습니다.

해결책:AnyConnect 애플리케이션이 열려 있는 경우에만 메시지가 표시됩니다.

8. Cisco AnyConnect라는 프로파일이 있으며 삭제할 수 없습니다.

해결책:응용 프로그램을 다시 시작해 보십시오.

9. AnyConnect 애플리케이션을 제거해도 Apple iOS VPN 설정에 VPN 구성이 계속 나타납니다.