네트워킹 및 무선
Cisco DNA (Cisco Digital Network Architecture), 라우팅, 스위칭, 네트워크 관리, LAN 등 네트워킹 및 무선 전반에 걸쳐 전문가 및 커뮤니티...
890 게시물시스코 커뮤니티 모두 보기
Secure Access: Umbrella 테스트 URL을 Secure Access에서 사용하는 방법
시작하며 Cisco Umbrella에는 위협 도메인이나 부적절한 카테고리(동작 확인 사이트에서는 성인 카테고리)에 대한 액세스 제어 기능을 확인할 수 있는 테스트 URL이 있습니다. Secure Access는 Umbrella와 동일한 구성 요소를 사용하므로 대부분의 URL이 그대로 작동합니다. 다만 이 URL은 원래 Umbrella DNS Security의 동작 확인용이므로, SIG/SWG 등에서는 작동하지 않는 URL이 있다는 보고가 있습니다...
Secure Access에서 Experience Insights를 사용할 때의 클라이언트 NPCAP 버전
1. 증상 Secure Access에서 Experience Insights를 사용할 때 클라이언트의 Npcap 버전이 다르면 Secure Access에서 감지되지 않을 수 있습니다. 2. 해결 방법 2026년 11월 기준, 클라이언트의 Npcap 버전은 default 1.86입니다. 자세한 내용은 다음 문서를 참조하세요. NPCAP Driver Upgrade Management Experience Score ※ 이 내용은 2026년 11월 기준...
Secure Access의 “Advanced Application Controls”가 정상적으로 작동하지 않을 때의 해결 방법
1. 증상 Secure Access에서 **Advanced Application Controls(고급 애플리케이션 제어)**를 설정해도 애플리케이션 업로드가 제어되지 않는 경우가 있습니다. 예: Google Drive 업로드 제어 Advanced Application Controls 설정 위치: Secure > Access Policy > 대상 규칙 > To > Destinations > Internet Applications > Cloud S...
Secure Access: SAML SP 인증서 만료 알림 대응 방법
시작하며 이 문서에서는 Secure Access의 Dashboard > Overview에 표시되는 다음 SAML SP 인증서 만료 알림에 대한 대응 방법을 설명합니다. Service Provider certificate expires soon.To avoid SAML user authentication failures and loss of access for users, update your identity provider (IdP) with...
클라이언트 인증서를 사용한 RAVPN 연결 실패 시 확인할 항목
1. 목적 Secure Client를 사용해 클라이언트 인증서 인증으로 Secure Access에 연결할 때 오류 등이 발생해 연결할 수 없는 경우 확인할 항목을 안내합니다. 2. 확인 항목 클라이언트 단말의 “개인 인증서 저장소”에 불필요한 인증서가 있으면 인증이 실패할 수 있습니다. 가능한 한 불필요한 인증서는 삭제해 주세요.Secure Access를 실행할 때 관리자 권한으로 실행한 뒤 연결해 주세요. 과거 사례에서는 관리자 권한으로 실행...
Secure Access: 서비스 요청(SR) 접수 시 필요한 정보
시작하며 이 문서에서는 Cisco Secure Access 관련 SR을 접수할 때 수집해 주시면 좋은 정보를 안내합니다. SR 접수 시 해당 정보를 함께 제공하면 초기 문제 분류가 쉬워져 원인 조사와 해결에 필요한 시간을 단축할 수 있습니다. 이 문서는 SR 접수 초기 단계에서 필요한 정보를 정리한 것으로, 각 구성 요소의 모든 로그 수집 방법을 다루지는 않습니다. 필요에 따라 TAC 엔지니어가 추가 로그를 요청할 수 있는 점 양해 부탁드립니다...
Secure Access: RAVPN의 Proxy 설정에 대하여
시작하며 이 문서에서는 RAVPN의 Proxy 설정을 정리합니다. VPN Profile에서 설정할 수 있는 Proxy 설정은 두 곳으로 나뉩니다. 하나는 VPN 연결을 시작할 때 사용하는 Proxy 설정, 다른 하나는 VPN 연결 후 VPN Tunnel 내부에서 사용하는 Proxy 설정이며, 설정 위치도 서로 다릅니다. ※ 이 문서는 2026년 6월 29일 기준의 동작을 바탕으로 작성되었으며, 동작은 사전 예고 없이 변경될 수 있습니다. VPN...
Secure Access: RAVPN 연결 시 Auto Reconnect 설정과 Always-on 설정의 차이
시작하며 이 문서에서는 RAVPN 연결 시 VPN Profile에서 설정할 수 있는 Auto Reconnect와 Always-on 설정의 차이를 설명합니다. ※ 이 문서는 2026년 7월 6일 기준의 동작을 바탕으로 작성되었으며, 동작은 사전 예고 없이 변경될 수 있습니다. Auto Reconnect 설정 Auto Reconnect는 네트워크가 전환되거나 일시적으로 연결이 끊겼을 때 VPN 세션을 자동으로 복구하는 기능입니다. 세션 중단을 감지...
Secure Access: 다양한 TND(Trusted Network Detection) 설정 소개
TND(Trusted Network Detection)란? TND는 단말이 관리자가 정의한 신뢰할 수 있는 네트워크에 있는지 판별하는 기능입니다. TND의 용도는 제품마다 다릅니다. AnyConnect VPN module: Trusted Network / Untrusted Network 판별 결과에 따라 VPN 연결 동작을 제어합니다.Umbrella module: Trusted Network에 있을 때 DNS/Web 보안을 중지하는 데 사용됩니...
Secure Access: Resource Connector 및 IPsec tunnel 하위 프라이빗 서버 액세스 설정방법
시작하며 이 문서에서는 고객 사이트의 프라이빗 네트워크에 있는 리소스에 액세스할 때 Secure Access에서 설정하는 방법을 정리합니다. 이 문서의 내용은 2026년 6월 18일 기준이며, 사전 예고 없이 변경될 수 있습니다. Private Resource 설정 Internally reachable address 설정 Internally reachable address에는 Secure Access 클라우드가 해당 리소스에 도달할 때 사용할 ...
Secure Client 도입 관련 팁
Windows 버전 설치 옵션 서비스 조작 권한 제한 MSI 설치 프로그램 실행 시 LOCKDOWN 옵션에 0이 아닌 값을 지정하면, 관리자 권한이 있는 사용자도 서비스를 중지할 수 없도록 제한할 수 있습니다. msiexec 실행 예: msiexec /package cisco-secure-client-win-5.1.14.145-core-vpn-predeploy-k9.msi /norestart /quiet LOCKDOWN=1 * VPN 코어 모듈...
Secure Access: Network Tunnel Group 구성 시 유용한 팁
처리량 IPsec Tunnel 연결 1개당 최대 처리량은 1Gbps(송수신 합계)입니다. 트래픽이 많은 데이터센터 등의 거점에서 처리량이 부족한 경우, ECMP를 사용해 Tunnel을 여러 개 구성하고 트래픽을 Load Balance하여 필요한 처리량을 확보합니다. 완전한 이중화를 위해 Primary와 Secondary의 Tunnel 개수는 동일하게 구성합니다. ECMP로 구성할 수 있는 Tunnel은 Primary Hub와 Secondary ...
Secure Access: DNS 보안 도입 가이드
시작하며 Cisco Secure Access(CSA)의 Secure Internet Access(SIA) 또는 DNS defense를 사용하는 경우 DNS 보안 기능을 이용할 수 있습니다. DNS 보안은 여러 방식으로 도입할 수 있으며, 이 문서에서는 각 방식의 개요와 도입 시 유의 사항을 소개합니다. 도입 옵션 1. Secure Client - Roaming Security Module (RSM) - Windows/Mac Secure C...
Secure Access: Network Tunnel Group에 연결하는 FTD에서 PBR을 이용한Local Breakout
시작하며 이 문서에서는 Cisco Secure Access의 Network tunnel group에 연결된 FTD에서 PBR을 사용해 특정 애플리케이션이 Secure Internet Access(SIA)를 우회하도록 설정하는 예(인터넷 Local Breakout)를 소개합니다. 전제 조건 Secure Access와 FTD 간의 연결은 다음 문서의 내용에 따라 설정되어 있어야 합니다.Secure Access: Network Tunnel Group...
SSM On-Prem: 언어 설정은 'English'로 사용하십시오.
SSM On-Prem은 일본어(2바이트 문자)를 지원하므로, 언어 설정을 '일본어'로 지정하면 WebUI 표시 및 전송되는 메시지에 2바이트 문자가 포함됩니다. 반면, SSM On-Prem으로부터 라이선스 인증(인가)을 받는 제품 중에는 2바이트 문자를 지원하지 않는 제품이 다수 존재합니다. 이러한 제품에서는 SSM On-Prem에서 전송된 메시지를 정상적으로 처리하지 못해 글자 깨짐이나 오류가 발생할 수 있습니다. 대상 제품에서 글자 깨짐이나...
