Cisco Cisco AnyConnect Secure Mobility Client v3.x Leaflet

• 기본 게이트웨이 변경 — 기본 게이트웨이에 대한 변경 사항으로 인해 사용자가 신뢰할 수 있는

네트워크에 액세스하지 못하게 되면 ISE Posture가 ISE 재검색을 시도합니다. AnyConnect UI의
ISE Posture 바둑판식 배열 부분에 ISE Posture가 재검색 모드로 전환될 때 ISE Posture의 상태가
표시됩니다.

• AnyConnect와 ISE 간의 연결 해제 — 엔드포인트가 규정을 준수하는 것으로 간주되고 네트워크

액세스 권한이 부여되면 다양한 네트워크 시나리오가 발생할 수 있습니다. 엔드포인트에서 네
트워크의 연결이 완전히 끊길 수 있으며 ISE가 다운되고 세션 시간 초과 또는 수동 재시작 등으
로 인해 ISE Posture가 실패하거나 ASA를 지원하는 ISE에서 VPN 터널 연결이 끊길 수 있습니다.

ISE Posture 상태

AnyConnect ISE Posture가 예상대로 작동하고 네트워크 액세스를 차단하는 경우, AnyConnect UI의

ISE Posture 바둑판식 배열에서 "시스템 스캔: 정책 서버 검색"이 표시됩니다. Windows 작업 관리자
또는 Mac OS X 시스템 로그에서 이 프로세스가 실행 중인지 확인할 수 있습니다. 서비스가 실행 중
이 아닌 경우 AnyConnect UI의 ISE Posture 바둑판식 배열에서 "시스템 스캔: 서비스를 사용할 수 없
습니다."라고 표시됩니다.

네트워크 변경사항에서 검색 단계를 시작합니다. AnyConnect ISE Posture를 사용하여 기본 인터페이
스의 기본 경로가 변경되면 에이전트가 다시 검색 프로세스로 돌아갑니다. 예를 들어 WiFi 및 기본
LAN이 연결되어 있는 경우, 에이전트는 검색을 다시 시작합니다. 마찬가지로 WiFi 및 기본 LAN이
연결되어 있지만 WiFi가 연결이 끊어진 경우 에이전트는 검색을 다시 시작하지 않습니다.

AnyConnect UI의 ISE Posture 바둑판식 배열에서 "시스템 스캔" 이후에 다음 상태 메시지를 확인할 수
있습니다.

• 제한됨 또는 연결 안 됨 — 연결이 없기 때문에 검색이 발생하지 않습니다. AnyConnect ISE Posture

에이전트가 네트워크의 잘못된 엔드포인트에서 검색을 수행 중일 수 있습니다.

Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.1

190

포스처 구성

ISE Posture 상태