Листовка для Cisco Cisco AnyConnect Secure Mobility Client v3.x

예외 사항

ASDM 위치

특성

서버 측 데드 피어 감지는 장치가 절전 상태가 되
는 것을 방지하기 때문에 전원을 꺼야 합니다. 그
러나 클라이언트 측 데드 피어 감지는 네트워크
연결성이 없어 터널이 종료되는 시기를 결정하도
록 클라이언트를 활성화하기 때문에 전원이 켜진
상태여야 합니다.

Configuration(구성) >
Remote Access VPN(원격 액
세스 VPN) > Network
(Client) Access(네트워크(클
라이언트) 액세스) > Group
Policies(그룹 정책) >
Add/Edit(추가/수정) >
Advanced(고급) >
AnyConnect
Client(AnyConnect 클라이언
트)

데드 피어 감지

특히 클라이언트 측 데드 피어 감지가 활성화되
어 있는 경우, 모바일 장치의 배터리 수명을 보호
하기 위해 킵얼라이브 메시지를 비활성화하는 것
이 좋습니다.

Configuration(구성) >
Remote Access VPN(원격 액
세스 VPN) > Network
(Client) Access(네트워크(클
라이언트) 액세스) > Group
Policies(그룹 정책) >
Add/Edit(추가/수정) >
Advanced(고급) >
AnyConnect
Client(AnyConnect 클라이언
트)

Keepalive(킵얼라
이브) 메시지

단계 2 원하는 대로 모바일 연결을 허용, 거부 또는 제한하도록 Mobile Posture를 구성합니다.

에 있는 DAP에서 사용되는 엔드포인트 특성 구성

절차를 참조하십시오.

단계 3 (선택 사항) 퍼 앱(Per App) VPN 모드를 구성합니다.

퍼 앱(Per App) VPN 모드가 구성되지 않은 경우 AnyConnect는 시스템 터널링 모드로 작동합니다.
AnyConnect 퍼 앱(Per App) VPN 터널링에는 다음이 필요합니다.

• 퍼 앱(Per App) VPN 터널링을 구성하기 위해 ASA 9.3.1 이상.

• AnyConnect v4.0 Plus 또는 Apex 라이센스.

• 관리되지 않는 환경에서 Android 5.0(Lollipop) 이상을 실행하는 장치.

a)

Cisco AnyConnect 엔터프라이즈 애플리케이션 선택기 툴 설치, 239 페이지

.

b)

애플리케이션 선택기 툴을 사용하는

퍼 앱(Per App) VPN 정책 정의, 239 페이지

.

c) ASA에서

퍼 앱(Per App) 사용자 지정 특성 생성, 241 페이지

.

d)

사용자 지정 특성을 ASA 정책에 할당, 241 페이지

.

   Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.0

모바일 장치에서의 AnyConnect

ASA 보안 게이트웨이에 모바일 장치 VPN 연결성 구성