Cisco Cisco AnyConnect Secure Mobility Client v2.x Leaflet

설명

식별자

IssuerState

ISSUER-ST

IssuerCompany

ISSUER-O

IssuerDept

ISSUER-OU

IssuerTitle

ISSUER-T

IssuerEmailAddr

ISSUER-EA

IssuerDomainComponent

ISSUER-DC

Distinguished Name(고유 이름)에는 0개 또는 한 개 이상의 일치 기준이 포함됩니다. 인증서가 일치
인증서로 간주되려면 지정된 모든 기준과 일치해야 합니다. Distinguished Name(고유 이름) 일치는
인증서가 지정된 문자열을 포함해야 하는지 지정하며 이 문자열의 와일드카드 사용 여부도 지정합
니다.

SDI 토큰(SoftID) 통합을 사용하는 VPN 인증

Windows 7 x86(32비트) 및 x64(64비트)에서 실행 중인 RSA SecurID 클라이언트 소프트웨어 버전 1.1
과 이후 버전에 대한 지원을 AnyConnect에 통합합니다.

RSA SecurID 소프트웨어 인증자는 사용자가 회사 자산에 대한 안전한 보안 액세스를 위해 관리해야
할 항목 수를 줄여줍니다. 원격 디바이스에 있는 RSA SecurID 소프트웨어 토큰은 60초마다 변경되는
임의의 일회용 암호를 생성합니다. SDI는 하드웨어 및 소프트웨어 토큰을 사용하는 일회용 비밀번호
생성 기술을 나타내는 Security Dynamics, Inc. 기술을 의미합니다.

일반적으로 사용자는 툴 트레이에서 AnyConnect 아이콘을 클릭하고 연결 프로파일을 선택한 다음
인증 대화 상자에서 적절한 자격 증명을 입력하여 AnyConnect에 연결합니다. 로그인(시도) 대화 상
자는 사용자가 속해 있는 터널 그룹에 대해 구성된 인증 유형과 일치합니다. 로그인 대화 상자의 입
력 필드는 어떠한 입력이 인증에 필요한지 명확하게 표시합니다.

SDI 인증을 위해 원격 사용자는 AnyConnect 소프트웨어 인터페이스에 PIN(Personal Identification

Number: 개인 식별 번호)을 입력하고 RSA SecurID 암호를 받습니다. 사용자가 보안 애플리케이션에
암호를 입력한 후 RSA 인증 관리자는 이 암호를 확인하고 사용자에게 액세스 권한을 허용합니다.

RSA SecurID 하드웨어나 소프트웨어 토큰을 사용하는 사용자는 암호 또는 PIN 입력 여부를 나타내
는 입력 필드뿐만 아니라 요건에 대한 추가 정보를 제공하는 대화 상자 하단의 상태 표시줄을 확인합
니다. 사용자는 AnyConnect 사용자 인터페이스에 소프트웨어 토큰 PIN 또는 암호를 직접 입력합니
다.

초기 로그인 대화 상자는 설정에 따라 다릅니다. 사용자는 기본 로그인 페이지, 주요 인덱스 URL, 터
널 그룹 로그인 페이지 또는 터널 그룹 URL(URL 또는 터널 그룹)을 통해 보안 게이트웨이에 액세스
할 수 있습니다. 기본 로그인 페이지를 통해 보안 게이트웨이에 액세스하려면 네트워크(클라이언트)
액세스 AnyConnect 연결 프로파일 페이지에서 "사용자가 연결을 선택하도록 허용" 확인란을 설정해
야 합니다. 두 경우 모두 보안 게이트웨이에서 클라이언트 로그인 페이지를 전송합니다. 기본 로그인

   Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.0

VPN 액세스 구성

SDI 토큰(SoftID) 통합을 사용하는 VPN 인증