Cisco Cisco AnyConnect Secure Mobility Client v2.x プリント

• 인수를 제공하지 않는 경우 툴이 FIPS를 활성화하고 vpnagent 서비스(Windows의 경우) 또는

vpnagent 데몬(Mac 및 Linux의 경우)을 다시 시작합니다.

• 공백을 사용하여 여러 인수를 구분하십시오.

다음 예는 Windows 컴퓨터에서 실행되는 FIPS 활성화 툴 명령을 보여줍니다.

EnableFIPS rwl=false sct=true bd=true fm=false

다음 예는 Mac 또는 Linux 컴퓨터에서 실행되는 명령을 보여줍니다.

./EnableFIPS rwl=false sct=true bd=true fm=false

다음 표에서는 FIPS 활성화 툴을 통해 구성할 수 있는 정책 설정을 보여줍니다. 인수는 AnyConnect
로컬 정책 파일의 매개변수와 일치합니다.

인수 및 구문

정책 설정

fm=[true | false]

FIPS mode(FIPS 모드)

bd=[true | false]

Bypass downloader(우회 다운
로더)

rwl=[true | false]

Restrict weblaunch(WebLaunch
제한)

sct=[true | false]

Strict certificate trust(엄격한
인증서 신뢰)

rpc=[Credentials | Thumbprints | CredentialsAndThumbprints | All | false]

Restrict preferences caching(환
경 설정 캐시 제한)

efn=[true | false]

Exclude Firefox NSS Cert

Store(Firefox NSS 인증서 저
장소 제외) (Linux 및 Mac)

epf=[true | false]

Exclude Pem File Cert

Store(PEM 파일 인증서 저장
소 제외) (Linux 및 Mac)

emn=[true | false]

Exclude Mac Native Cert

Store(Mac 기본 인증서 저장
소 제외) (Mac만 해당)

   Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.1

AnyConnect 프로파일 편집기

FIPS 활성화 툴을 사용하여 로컬 정책 매개변수 활성화