Cisco Cisco AnyConnect Secure Mobility Client v2.x Leaflet

단계 4 "Always-On VPN for AnyConnect client" 옆에 있는 Disable(비활성화)을 클릭하십시오.

Always-On에 대한 연결 실패 정책 설정

연결 실패 정책 정보

연결 실패 정책은 Always-On VPN이 활성화되고 AnyConnect에서 VPN 세션을 설정할 수 없는 경우
컴퓨터가 인터넷에 액세스할 수 있는지 판단합니다. 이는 보안 게이트웨이에 도달할 수 없거나
AnyConnect가 종속 포털 핫스팟의 존재를 감지하지 못한 경우에 발생할 수 있습니다.

열림 정책은 전체 네트워크 액세스를 허용하고 이를 통해 사용자는 인터넷 또는 기타 로컬 네트워크
리소스에 대한 액세스가 필요한 작업을 계속 수행할 수 있습니다.

닫힘 정책은 VPN 세션이 설정될 때까지 모든 네트워크 연결을 비활성화합니다. AnyConnect는 컴퓨
터를 연결할 수 있는 보안 게이트웨이에 대해 제한되지 않은 엔드포인트에서 모든 트래픽을 차단하
는 패킷 필터를 활성화하여 이를 수행합니다.

연결 실패 정책에 관계없이 AnyConnect는 계속해서 VPN 연결 설정을 시도합니다.

연결 실패 정책 설정 지침

전체 네트워크 액세스를 허용하는 열기 정책을 사용할 경우 다음 사항을 고려하십시오.

• VPN 세션이 설정될 때까지 보안 및 보호 기능을 사용할 수 없으므로 엔드포인트 장치는 웹 기

반 맬웨어에 감염되거나 민감한 데이터가 유출될 수 있습니다.

• 연결 끊기 버튼을 활성화하고 사용자가 Disconnect(연결 끊기)를 클릭하는 경우 열기 연결 실패

정책이 적용되지 않습니다.

Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.0

111

VPN 액세스 구성

Always-On을 사용하는 VPN 연결 필요