Cisco Cisco AnyConnect Secure Mobility Client v2.x Leaflet

AnyConnect 샘플 Windows 변형

Cisco에서는 변형 사용 방식을 설명하는 문서와 함께 예제 Windows 변형을 제공합니다. 밑줄 문자(_)
로 시작되는 변형은 일반적인 Windows 변형입니다. 알파벳 문자로 시작되는 변형은 VPN 변형입니
다. 각 변형에는 변형을 사용하는 방식을 설명하는 문서가 포함되어 있습니다. 변형 다운로드는 샘플
변형-x.x.x.zip입니다.

Windows 사전 구축 보안 옵션

최종 사용자에게는 Cisco AnyConnect Secure Mobility Client를 호스트하는 디바이스에 대해 제한된
권한을 부여하는 것이 좋습니다. 최종 사용자가 추가 권한을 보장할 경우, 설치 프로그램은 사용자와
로컬 관리자가 엔드포인트에서 잠금으로 설정한 Windows 서비스를 끄거나 중지하지 못하도록 잠금
기능을 제공할 수 있습니다. 웹 보안 모듈에서 서비스 비밀번호를 사용하여 클라이언트를 우회 모드
로 전환할 수 있습니다. 또한 사용자가 AnyConnect를 제거하지 못하도록 할 수 있습니다.

Windows 잠금 속성

각 MSI 설치 프로그램은 영(0)이 아닌 값으로 설정된 경우, 엔드포인트 디바이스에서 사용자 또는 로
컬 관리자가 설치 프로그램과 연관된 Windows 서비스를 제어하지 못하도록 하는 공통 속성
(LOCKDOWN)을 지원합니다. 설치 시 제공되는 샘플 변형을 사용하여 이러한 속성을 설정하고 잠금
을 설정하려는 각 MSI 설치 프로그램에 그 변형을 적용할 것을 권장합니다. 잠금 옵션은 또한 ISO 설
치 유틸리티 내에 있는 확인란입니다.

프로그램 추가/제거 목록에서 AnyConnect 숨기기

Windows 프로그램 추가/제거 목록을 보고 있는 사용자로부터 설치된 AnyConnect 모듈을 숨길 수 있
습니다. ARPSYSTEMCOMPONENT=1을 사용하는 모든 설치 프로그램을 실행하는 경우, 해당 모듈
이 Windows 프로그램 추가/제거 목록에 나타나지 않습니다.

이 속성을 설정하도록 제공한 샘플 변형을 사용할 것을 권장합니다. 숨기려는 각 모듈에 대한 MSI 설
치 프로그램 각각에 변형을 적용합니다.

Windows에서 AnyConnect 모듈 설치 및 제거 순서

모듈 설치 프로그램은 설치를 시작하기 전에 코어 클라이언트와 동일한 버전인지 확인합니다. 버전
이 일치하지 않으면 모듈은 설치를 수행하지 않으며 설치 프로그램은 사용자에게 불일치 사실을 알
립니다. 설치 유틸리티를 사용하는 경우 모듈이 패키지에 함께 내장 및 패키지되어 있으며 버전이 항
상 일치합니다.

다음 단계에는 AnyConnect 모듈의 설치 순서가 나열되어 있습니다.

Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.1    

AnyConnect 구축

Windows에 사전 구축