Cisco Cisco AnyConnect Secure Mobility Client v3.x Leaflet

가 DNS를 조회합니다. 스캐닝 프록시가 IPv4 주소를 찾으면 연결을 위해 사용합니다. IPv4 주소를 찾
을 수 없는 경우 연결이 끊깁니다.

모든 IPv6 트래픽이 검사 프록시를 우회하게 하려면 모든 IPv6 트래픽에 대해 ::/0 정적 예외를 추가하
십시오. 이 예외를 통해 모든 IPv6 트래픽이 모든 스캐닝 프록시를 우회하므로 IPv6 트래픽이 웹 보안
모듈을 통해 보호되지 않습니다.

Windows를 실행하는 컴퓨터에서 AnyConnect가 사용자 ID를 지정하지 않는 경우 내부 IP 주소가
사용자 ID처럼 사용됩니다. 예를 들어 enterprise_domains 프로파일 항목을 지정하지 않은 경우 내
부 IP 주소를 사용하여 Cisco ScanCenter에서 리포트를 생성합니다.

Mac OS X을 실행하는 컴퓨터에서 Mac이 도메인으로 바인딩되는 경우 웹 보안 모듈이 로그인된
컴퓨터의 도메인을 보고할 수 있습니다. 도메인으로 바인딩되지 않는 경우에는 웹 보안 모듈이
Mac의 IP 주소 또는 현재 로그인된 사용자 이름을 보고할 수 있습니다.

참고

사용자가 스캐닝 프록시를 선택하는 방법

프로파일이 구성된 방식에 따라 사용자가 스캐닝 프록시를 선택하거나 AnyConnect 웹 보안 모듈이
사용자를 응답 시간이 가장 빠른 스캐닝 프록시에 연결합니다.

• 클라이언트 프로파일이 사용자 제어를 허용하는 경우 사용자가 Cisco AnyConnect Secure Mobility

Client 웹 보안 트레이의 Settings(설정) 탭에서 스캐닝 프록시를 선택할 수 있습니다.

• 클라이언트 프로파일이 자동 스캐닝 프록시 선택 환경 설정을 활성화한 경우 AnyConnect 웹 보

안 모듈에서 스캐닝 프록시를 가장 빠른 것부터 가장 느린 것까지 순서대로 나열하고 사용자를
응답 시간이 가장 빠른 스캐닝 프록시에 연결합니다.

• 클라이언트 프로파일이 사용자 제어를 허용하지 않지만 Automatic Scanning Proxy Selection(자

동 스캐닝 프록시 선택) 이 활성화되어 있는 경우, 응답 시간이 원래 연결된 기본 스캐닝 프록시
보다 훨씬 더 빠르면 AnyConnect 웹 보안이 사용자를 기본 스캐닝 프록시에서 응답 시간이 가장
빠른 스캐닝 프록시로 전환합니다.

• 사용자가 현재 스캐닝 프록시로부터 로밍하기 시작하고 클라이언트 프로파일에 Automatic

Scanning Proxy Selection(자동 스캐닝 프록시 선택) 이 구성되어 있는 경우, 응답 시간이 현재
스캐닝 프록시보다 훨씬 더 빠르면 AnyConnect 웹 보안이 사용자를 새 스캐닝 프록시로 전환합
니다.

AnyConnect 웹 보안이 Windows의 확장된 AnyConnect 트레이 아이콘, Advanced Settings(고급 설정)
탭 및 AnyConnect GUI의 Advanced Statistics(고급 통계)에서 활성화된 스캐닝 프록시 이름을 표시하
므로 사용자는 연결된 스캐닝 프록시를 알 수 있습니다.

스캐닝 프록시 목록 업데이트

웹 보안 프로파일 편집기의 스캐닝 프록시 목록은 편집할 수 없습니다. 웹 보안 프로파일 편집기의
테이블에서 Cisco Cloud Web Security 스캐닝 프록시를 추가하거나 제거할 수 없습니다.

Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.1

203

웹 보안 구성

클라이언트 프로파일의 Cisco Cloud Web Security 스캐닝 프록시