Apple iOS에서 Cisco AnyConnect Secure Mobility Client를 통해 알려진 문제, 제한, 일반적인 문제 및 솔루션

다운로드 옵션

PDF (278.5 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (88.2 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (75.3 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2018년 12월 12일

문서 ID:SMB5468

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

Apple iOS에서 Cisco AnyConnect Secure Mobility Client를 통해 알려진 문제, 제한, 일반적인 문제 및 솔루션

목표

Cisco AnyConnect Secure Mobility Client(Cisco AnyConnect VPN Client)는 다양한 운영 체제 및 하드웨어 구성에서 작동하는 VPN(Virtual Private Network)에 연결하기 위한 소프트웨어 애플리케이션입니다. 이 소프트웨어 애플리케이션은 사용자가 네트워크에 직접 연결된 것처럼 다른 네트워크의 원격 리소스에 안전하게 액세스할 수 있도록 합니다. Cisco AnyConnect Secure Mobility Client는 컴퓨터 기반 또는 스마트폰 플랫폼에서 모바일 사용자를 보호할 수 있는 혁신적인 방법을 제공하여 최종 사용자에게 보다 원활하고 항상 보호되는 환경을 제공하고 IT 관리자에게 포괄적인 정책 적용을 제공합니다.

Apple iOS 장치에 Cisco AnyConnect Secure Mobility Client를 설치할 때 일반적인 오류가 발생할 수 있으며 성공적인 설치를 위해 기본적인 문제 해결이 필요할 수 있습니다. 일반적인 설치 오류에 대한 기본적인 트러블슈팅에 대해 자세히 알아보려면 여기를 클릭하십시오.

참고로, AnyConnect는 더 이상 라우터에 라이센스가 필요하지 않습니다. RV340 Series 라우터의 AnyConnect 라이센싱에 대한 자세한 내용은 RV340 Series 라우터의 AnyConnect Licensing 문서를 참조하십시오.

이 문서의 목적은 Cisco AnyConnect Secure Mobility Client를 사용하여 Apple iOS 장치에 대한 알려진 문제, 제한 사항, 일반적인 문제 및 솔루션을 보여주는 것입니다.

소프트웨어 버전

AnyConnect Secure Mobility Client 4.4(최신 다운로드)

Apple iOS의 알려진 문제, 제한, 공통 문제 및 솔루션

참고: 다음 iOS 문제는 이미 Apple에 보고되었으며 향후 iOS 릴리스에서 해결될 수 있습니다.

Apple iOS의 알려진 문제

네트워크 로밍은 iOS 8 이전 릴리스에만 적용됩니다. iOS 8 이상 릴리스는 네트워크 로밍이 켜져 있는 것처럼 항상 작동하며 성공할 때까지 연결 재설정을 시도합니다.

참고: 네트워크 로밍에 대한 자세한 설명을 보려면 여기를 클릭하십시오.

애플 ID: 22784308 문제 — 온디맨드 옵션은 연결되지 않습니다.
디바이스가 절전 모드인 동안 수신된 DTLS(Datagram Transport Layer Security) 패킷이 깨어나지 않습니다. 그러나 알림 또는 Facetime이 활성화된 경우 TLS(Transport Layer Security) 패킷이 디바이스를 깨웁니다. AnyConnect는 디바이스가 절전 모드로 전환되면 DTLS 터널의 연결을 자동으로 끊어 TLS 연결을 통해 수신된 패킷이 디바이스를 절전 모드로 전환하도록 허용합니다. 디바이스가 다시 시작되면 DTLS 터널이 복원됩니다.
iPod Touch에서 백그라운드로 실행되는 음성 애플리케이션은 VPN을 통해 패킷을 수신할 수 없습니다. 이 기능은 iPhone 장치에서 예상대로 작동합니다.
VPN 컨피그레이션에 많은 경로 또는 스플릿 DNS 규칙이 포함된 경우 Apple 디바이스는 VPN 연결을 설정할 수 없습니다. 이 버그는 예를 들어 연결 시 ASA(Adaptive Security Appliance) 컨피그레이션이 개별 서브넷에 트래픽을 전달하는 70개 이상의 규칙이 있는 VPN 스플릿-포함 목록을 푸시하는 경우 발생합니다. 이 버그를 방지하려면 tunnel-all 컨피그레이션을 적용하거나 규칙 수를 줄입니다.
모바일 디바이스에 구성된 VPN 연결이 많을 경우 AnyConnect가 느려지거나 충돌할 수 있습니다.

Apple iOS는 Tunnel-all을 사용하여 모든 로컬 LAN 트래픽을 허용합니다.

Apple iOS는 터널 전체 정책의 적용 여부와 상관없이 디바이스의 코어 운영에 필수적인 트래픽을 허용합니다. Apple iOS가 터널 정책과 상관없이 암호화되지 않은 상태로 전송하는 트래픽의 예는 다음과 같습니다.

모든 LAN 트래픽
기존 연결의 범위 경로(예: VPN 시작 전에 스트리밍되는 비디오)
핵심 Apple 서비스(예: Visual Voice 메일 트래픽)

Apple iOS에서 AnyConnect에 대한 지침 및 제한

Apple iOS용 AnyConnect의 이번 릴리스는 원격 VPN 액세스와 엄격하게 관련된 기능만 지원합니다.
AnyConnect는 다음 유형의 VPN 컨피그레이션을 지원합니다.
- 수동 생성
- 가져온 AnyConnect VPN 클라이언트 프로파일
- iPhone 구성 유틸리티가 생성되었습니다. iPhone Configuration Utility에 대한 자세한 내용은 Apple Support를 참조하십시오.

Apple iOS 디바이스는 AnyConnect VPN 클라이언트 프로파일을 하나만 지원합니다. 생성된 컨피그레이션의 내용은 항상 최신 프로파일과 일치합니다. 예를 들어, vpn.example1.com에 연결한 다음 vpn.example2.com에 연결합니다. vpn.example2.com에서 가져온 AnyConnect VPN 클라이언트 프로파일이 vpn.example1.com에서 가져온 프로파일을 대체합니다.
이 릴리스는 터널 킵얼라이브 기능을 지원합니다. 하지만 디바이스의 배터리 수명을 단축합니다. 업데이트 간격 값을 늘리면 이 문제가 완화됩니다.
Apple iOS Connect 온디맨드 고려 사항:
- iOS On-Demand 논리의 결과로 자동으로 연결되는 VPN 세션은 디바이스가 절전 모드로 전환되면 연결이 끊어집니다. 디바이스가 깨어나면 온디맨드 로직에서 다시 필요할 때 VPN 세션을 다시 연결합니다.
- AnyConnect는 UI가 시작되고 VPN 연결이 시작되면 디바이스 정보를 수집합니다. 따라서 사용자가 iOS의 Connect On-Demand 기능을 사용하여 처음 연결하거나 OS 버전과 같은 장치 정보가 변경된 후 AnyConnect에서 모바일 상태 정보를 잘못 보고할 수 있는 상황이 있습니다.
- Apple iOS 9.3 이상과 함께 AnyConnect 4.0.05032 이상을 실행 중인 경우 다음 제한 사항이 디바이스에 적용되지 않습니다. AnyConnect 업데이트 후 온디맨드 연결 VPN 터널이 올바르게 설정되도록 하려면 사용자가 수동으로 AnyConnect 앱을 시작하고 연결을 설정해야 합니다. 이 작업을 수행하지 않으면 다음 iOS 시스템에서 VPN 터널을 설정하려고 시도할 때 "VPN 연결을 사용하려면 애플리케이션을 시작해야 합니다."라는 오류 메시지가 표시됩니다.

일반적인 Apple iOS 문제

1. 일부 연결 프로파일을 편집하거나 삭제할 수 없습니다.

해결책: 시스템 관리자가 AnyConnect 연결 프로파일로 가져온 호스트 항목에 영향을 주는 정책을 설정합니다. 이러한 프로필을 삭제하려면 Diagnostics(진단) > Profile(프로필) > Clear Profile Data(프로필 데이터 지우기)를 누르십시오.

2. 구성을 저장하거나 편집하는 동안 오류가 발생했습니다.

해결책: 운영 체제의 알려진 문제가 원인입니다. 애플이 이를 해결하기 위해 노력하고 있다. 이를 해결하려면 응용 프로그램을 다시 시작해 보십시오.

3. 연결 시간 초과 및 확인되지 않은 호스트

해결책: 인터넷 연결 문제, 낮은 셀 신호 수준, 네트워크 정체로 인해 시간 초과 및 해결되지 않은 호스트 오류가 발생하는 경우가 많습니다. LAN이 연결 범위에 있는 경우 장치 설정 응용 프로그램을 사용하여 먼저 LAN에 연결을 설정하십시오. 시간 초과에 대응하여 여러 번 다시 시도하면 성공하는 경우가 많습니다.

4. 디바이스가 절전 모드에서 해제되면 VPN 연결이 다시 설정되지 않습니다.

해결책: VPN 연결 항목에서 네트워크 로밍을 활성화합니다. 네트워크 로밍을 활성화해도 문제가 해결되지 않으면 EDGE(2G), 1xRTT(2G), 3G 또는 Wi-Fi 연결을 확인하십시오.

참고: 이 문제는 조직에서 VPN을 구성한 방식에 따라 발생할 수 있습니다.

5. 인증서 기반 인증이 작동하지 않습니다.

해결책: 이전에 성공한 경우 인증서의 유효성 및 만료 여부를 확인합니다. 시스템 관리자에게 문의하여 연결에 적합한 인증서를 사용하고 있는지 확인하십시오.

6. Apple iOS Connect On Demand 기능이 작동하지 않거나 예기치 않게 연결됩니다.

해결책: Never Connect(연결 안 함) 목록에서 연결에 충돌하는 규칙이 없는지 확인합니다. 연결에 필요한 경우 연결 규칙이 있는 경우 Always Connect(항상 연결) 규칙으로 대체해 보십시오.

7. AnyConnect에서 연결을 설정하지 못했지만 오류 메시지가 표시되지 않았습니다.

해결책: 메시지는 AnyConnect 애플리케이션이 열려 있는 경우에만 표시됩니다.

8. 삭제할 수 없는 Cisco AnyConnect라는 프로파일이 있습니다.

해결책: 응용 프로그램을 다시 시작해 보십시오.

9. AnyConnect 애플리케이션을 제거해도 Apple iOS VPN 설정에 VPN 컨피그레이션이 계속 나타납니다.