Microsoft Windows 시스템 복원 후 AnyConnect Secure Mobility Client 업그레이드 문제 해결

소개

이 문서에서는 Microsoft Windows 시스템 복원이 완료된 후 Cisco AnyConnect Secure Mobility Client가 제대로 업그레이드되지 않을 때 발생하는 문제에 대해 설명합니다. 이 문제에 대한 해결책도 기술되어 있다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• Cisco AnyConnect Secure Mobility Client의 업그레이드 및 구축 절차에 대한 기본 지식
  
  
• Microsoft Windows에 대한 기본 지식

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Cisco AnyConnect Secure Mobility Client 버전 3.x 및 4.x
  
  
• Microsoft Windows^® 버전 7
  
  
• Cisco ASA(Adaptive Security Appliance) 버전 8.2 이상

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

문제

다음과 같은 경우 AnyConnect 클라이언트를 업그레이드할 수 없습니다.

• Cisco ASA에 AnyConnect 클라이언트 버전 X가 구성되어 있습니다.
  
  
• 최근 Microsoft Windows 시스템에 버전 X 이상이 설치되어 있습니다.
  
  
• 시스템 관리자가 AnyConnect 클라이언트 버전 Y가 설치되어 있고 버전 Y가 버전 X보다 오래된 시점까지 Microsoft Windows에서 시스템 복원을 완료했습니다.

이 경우 시스템이 복구되고 다음에 사용자가 컴퓨터에서 연결되면 AnyConnect 클라이언트가 ASA에 구성된 버전보다 이전 버전을 실행하므로 AnyConnect 클라이언트가 자체 업그레이드를 수행해야 하지만 이러한 상황은 발생하지 않습니다.

솔루션

VPN 연결이 헤드엔드로 시작되면 AnyConnect 클라이언트는 현재 시스템에 설치되어 있고 ASA에 구성되어 있는 버전을 비교합니다. 이 비교를 완료하려면 VPNManifestClient.xml 파일 및/또는 VPNManifest.dat 파일에 저장된 정보를 사용합니다. 매니페스트 파일의 버전이 헤드엔드에 저장된 버전보다 이전 버전이고 다운로더를 우회하도록 클라이언트 프로파일이 구성되지 않은 경우 AnyConnect 클라이언트는 자동으로 프로세스를 시작하고 자동으로 업그레이드됩니다. 

팁: Microsoft Windows 시스템에서는 C: > ProgramData > Cisco > Cisco AnyConnect Secure Mobility Client의 두 파일이 이 위치에 저장됩니다.

이전 시나리오에서 시스템 복원이 완료되기 전에 매니페스트 파일이 AnyConnect 클라이언트가 버전 X 이상을 실행했음을 올바르게 나타냈습니다. 그러나 시스템 복원이 완료된 후 AnyConnect 클라이언트 버전이 다운그레이드되더라도 매니페스트 파일은 수정되지 않았습니다. 이는 파일이 Microsoft Windows에서 개인 문서로 간주되어 이전 버전으로 다시 수정되지 않기 때문입니다. 대신 이러한 파일은 시스템 복원 전에 작동하던 버전을 보고합니다.

이 문제를 해결하려면 두 파일(VPNManifestClient.xml 및 VPNManifest.dat)을 모두 삭제해야 합니다. 이는 다음 연결 시도 중에 소프트웨어 업그레이드를 트리거해야 합니다.

관련 정보

• 마지막으로 알려진 양호한 컨피그레이션 사용
  
  
• 기술 지원 및 문서 − Cisco Systems