Cisco Cisco AnyConnect Secure Mobility Client v4.x Leaflet

단계 4 "AnyConnect 클라이언트에 대한Always-On VPN" 옆에 있는 Disable(비활성화)을 클릭하십시오.

Always-On에 대한 연결 실패 정책 설정

연결 실패 정책 정보

연결 실패 정책은 Always-On VPN이 활성화되어 있고 AnyConnect에서 VPN 세션을 설정할 수 없는
경우 컴퓨터가 인터넷에 액세스 가능한지를 결정합니다. 이는 보안 게이트웨이에 도달할 수 없거나
AnyConnect가 종속 포털 핫스팟의 존재를 탐지하지 못한 경우에 발생할 수 있습니다.

열림 정책은 전체 네트워크 액세스를 허용하고 이를 통해 사용자는 인터넷 또는 기타 로컬 네트워크
리소스에 대한 액세스가 필요한 작업을 계속 수행할 수 있습니다.

닫힘 정책은 VPN 세션이 설정될 때까지 모든 네트워크 연결을 비활성화합니다. AnyConnect는 컴퓨
터를 연결할 수 있는 보안 게이트웨이에 대해 제한되지 않은 엔드포인트로부터 모든 트래픽을 차단
하는 패킷 필터를 활성화하여 이를 수행합니다.

연결 실패 정책에 관계없이 AnyConnect는 계속해서 VPN 연결 설정을 시도합니다.

연결 실패 정책 설정 지침

전체 네트워크 액세스를 허용하는 열림 정책을 사용할 경우 다음 사항을 고려하십시오.

• VPN 세션이 설정될 때까지 보안 및 보호 기능을 사용할 수 없으므로 엔드포인트 디바이스는 웹

기반 악성코드에 감염되거나 민감한 데이터가 유출될 수 있습니다.

• Disconnect(연결 끊기) 버튼을 활성화하고 사용자가 Disconnect(연결 끊기)를 클릭하는 경우 열

림 연결 실패 정책이 적용되지 않습니다.

Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.1    

VPN 액세스 구성

Always-On을 사용하는 VPN 연결 필요