Cisco Cisco AnyConnect Secure Mobility Client v2.x Leaflet

ISE Posture 상태

AnyConnect ISE Posture가 예상대로 작동하고 네트워크 액세스를 차단하는 경우, AnyConnect UI의

ISE Posture 바둑판식 배열에서 "시스템 스캔: 정책 서버 검색"이 표시됩니다. Windows 작업 관리자
또는 Mac OS X 시스템 로그에서 이 프로세스가 실행 중인지 확인할 수 있습니다. 서비스가 실행 중
이 아닌 경우 AnyConnect UI의 ISE Posture 바둑판식 배열에서 "시스템 스캔: 서비스를 사용할 수 없
습니다."라고 표시됩니다.

네트워크 변경사항에서 검색 단계를 시작합니다. AnyConnect ISE Posture를 사용하여 기본 인터페이
스의 기본 경로가 변경되면 에이전트가 다시 검색 프로세스로 돌아갑니다. 예를 들어 WiFi 및 기본
LAN이 연결되어 있는 경우, 에이전트는 검색을 재시작합니다. 마찬가지로 WiFi 및 기본 LAN이 연결
되어 있지만 WiFi가 연결이 끊어진 경우 에이전트는 검색을 재시작하지 않습니다.

AnyConnect UI의 ISE Posture 바둑판식 배열에서 "시스템 스캔" 이후에 다음 상태 메시지를 확인할 수
있습니다.

• 제한됨 또는 연결 안 됨 — 연결이 없기 때문에 검색이 발생하지 않습니다. AnyConnect ISE Posture

에이전트가 네트워크의 잘못된 엔드포인트에서 검색을 수행 중일 수 있습니다.

• 현재 WiFi에서 시스템 스캔이 필요하지 않음 — 보안되지 않은 WiFi가 감지되어 검색이 발생하

지 않습니다. AnyConnect ISE Posture 에이전트는 LAN에서만 검색을 시작하며 802.1X 인증을
사용하는 경우, VPN에서 무선으로 검색을 시작합니다. WiFi가 보안되지 않았거나 에이전트 프
로파일에서 OperateOnNonDot1XWireless를 1로 설정하여 이 기능을 비활성화했습니다.

• 권한이 없는 정책 서버 — 호스트가 ISE 네트워크의 서버 이름 규칙과 일치하지 않으며 이로 인

해 네트워크 액세스가 제한되거나 불가능합니다.

• AnyConnect 다운로더가 업데이트 중... — 다운로더가 호출되고 패키지 버전과 비교하여

AnyConnect 구성을 다운로드하고 필요한 업그레이드를 수행합니다.

   Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.0

보안상태(Posture) 구성

ISE Posture 상태