Cisco Cisco AnyConnect Secure Mobility Client v4.x Leaflet

생성된 프로파일은 AnyConnect AMP Enabler에 사용됩니다. AMP Enabler는 이 프로파일과 함께
ASA 또는 ISE 헤드엔드에서 엔드포인트로 푸시됩니다.

AMP Enabler 프로파일 편집기

관리자는 독립 실행형 편집기를 사용하도록 선택하여 AMP Enabler 프로파일을 생성한 다음 ASA에
업로드할 수 있습니다. 이렇게 하지 않으면 내장된 AMP Enabler 프로파일 편집기가 ISE UI의 Policy
Elements(정책 요소) 아래 위치 또는 ASDM에서 구성됩니다. 신뢰할 수 있는 로컬 웹 서버가 AMP 프
로파일 편집기에서 작동하도록 하려면 keytool 명령을 사용하여 루트 CA 인증서를 JAVA 인증서 저
장소로 가져와야 합니다.

Windows: keytool -import -keystore [JAVA-HOME]/lib/security/cacerts -storepass changeit -trustcacerts
-alias root -file [PATH_TO_THE_CERTIFICATE]/certnew.cer

Mac: sudo keytool-import-keystore [JAVA-HOME]/lib/security/cacerts -storepass changeit -trustcacerts -alias
root -file [PATH_TO_THE_CERTIFICATE]/certnew.cer

• 이름

• 설명

• Install AMP for Endpoints(AMP for Endpoints 설치) - AMP for Endpoints를 설치하도록 이 프로파

일을 구성하려면 선택합니다.

• Uninstall AMP for Endpoints(AMP for Endpoints 제거) - AMP for Endpoints를 제거하도록 이 프로

파일을 구성하려면 선택합니다. 제거를 선택하는 경우 다른 필드에는 내용을 입력하지 않아도
됩니다.

• Windows Installer - .exe 파일이 있는 URL 또는 로컬 호스팅 서버 주소를 입력합니다.

• Mac Installer - .pkg 파일이 있는 URL 또는 로컬 호스팅 서버 주소를 입력합니다.

• Check(확인) - URL에 대해 확인을 실행하여 유효한지 여부를 파악하려면 클릭합니다. 유효한

URL은 연결이 가능하며 신뢰할 수 있는 인증서를 포함하는 URL입니다. 이 URL에서 서버에 연
결할 수 있으며 연결이 설정되는 경우 프로파일을 저장하면 됩니다.

• Add to Start Menu(시작 메뉴에 추가) - 시작 메뉴 바로 가기를 생성합니다.

• Add to Desktop(바탕 화면에 추가) - 바탕 화면 아이콘을 생성합니다.

• Add to Context Menu(상황에 맞는 메뉴에 추가) - 이 옵션을 선택하는 경우 원하는 파일이나 폴

더를 마우스 오른쪽 버튼으로 클릭하고 Scan Now(지금 스캔)를 선택하여 스캔을 활성화할 수
있습니다.

AMP Enabler의 상태

AMP의 실제 다운로드 및 설치와 관련된 메시지는 AnyConnect UI의 AMP Enabler 타일에 부분 타일
로 나타납니다. 설치 후에는 모든 AMP 관련 메시지가 엔드포인트용 AMP UI에 표시됩니다. 예를 들

   Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.1

AMP Enabler 구성

AMP Enabler 프로파일 편집기