Cisco Cisco AnyConnect Secure Mobility Client v3.x Leaflet

◦ User Enforcement(사용자 적용)— 다른 사용자가 로그온하는 경우, VPN 세션을 종료할지

지정합니다. 이 매개변수는 "로그오프 시 VPN 유지"를 선택하고 VPN 세션이 종료되었을
때 원래의 사용자가 Windows에서 로그오프한 경우에만 적용됩니다.

• Authentication Timeout Values(인증 시간 제한 값)—기본적으로 AnyConnect는 연결 시도를 종

료하기 전에 보안 게이트웨이에서 인증을 위해 최대 12초 동안 대기합니다. 그런 다음 AnyConnect
는 인증 시간 제한 초과를 나타내는 메시지를 표시합니다. 0에서 20 사이 초 단위의 수를 입력합
니다.

AnyConnect 프로파일 편집기, 백업 서버

사용자가 선택한 서버에서 오류가 발생하는 경우, 클라이언트에서 사용하는 백업 서버 목록을 구성
할 수 있습니다. 사용자가 선택한 서버에서 오류가 발생하는 경우, 클라이언트는 목록의 맨 위에 있
는 최적의 백업 서버에 연결을 시도합니다. 연결에 실패하는 경우, 해당 클라이언트는 선택 결과에
따라 순서가 지정된 최적의 게이트웨이 선택사항 목록에서 남아 있는 각 서버에 연결을 시도합니다.

Host Address(호스트 주소)— 백업 서버 목록에 포함되도록 IP 주소 또는 FQDN(Fully-Qualified Domain

Name, 정규화된 도메인 이름)을 지정합니다.

• Add(추가)— 백업 서버 목록에 호스트 주소를 추가합니다.

• Move Up(위로 이동)— 선택한 백업 서버를 목록에서 위로 이동시킵니다. 사용자가 선택한 서버

에서 오류가 발생하는 경우, 클라이언트는 목록의 맨 위에 있는 백업 서버에 연결을 시도한 후
필요 시 목록 아래로 이동시킵니다.

• Move Down(아래로 이동)— 선택한 백업 서버를 목록에서 아래로 이동시킵니다.

• Delete(삭제)— 서버 목록에서 백업 서버를 제거합니다.

AnyConnect 프로파일 편집기, 인증서 일치

이 창에서 자동 클라이언트 인증서 선택사항을 구체화하는 데 사용할 수 있는 다양한 특성 정의를 활
성화합니다.

인증서 일치 기준을 지정하지 않은 경우, AnyConnect는 다음의 인증서 일치 규칙을 적용합니다.

• 키 사용: Digital_Signature

• 확장 키 사용: 클라이언트 인증

사양과 일치하는 기준이 프로파일에 생성되어 있는 경우, 프로파일에 분명하게 나열하지 않는 한 이
일치 규칙이 적용되지 않습니다.

• Key Usage(키 사용)— 허용 가능한 클라이언트 인증서 선택을 위해 다음의 인증서 주요 특성을

사용하십시오.

◦ Decipher_Only — 데이터를 해독하며, 기타 비트(Key_Agreement 제외)는 설정되어 있지 않

음

Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.1    

AnyConnect 프로파일 편집기

AnyConnect 프로파일 편집기, 백업 서버