Cisco AnyConnect Secure Mobility Client 오류에 대한 기본 문제 해결

목표

이 문서의 목적은 Cisco AnyConnect Secure Mobility Client의 몇 가지 일반적인 오류에 대한 기본적인 문제 해결 단계를 보여줍니다. Cisco AnyConnect Secure Mobility Client를 설치할 때 오류가 발생할 수 있으며 성공적인 설정을 위해 문제 해결이 필요할 수 있습니다.

이 문서에서 설명한 오류는 완전한 목록이 아니며 사용되는 디바이스의 컨피그레이션에 따라 달라집니다.

RV340 Series 라우터의 AnyConnect 라이센싱에 대한 자세한 내용은 RV340 Series 라우터의 AnyConnect Licensing 문서를 참조하십시오.

소프트웨어 버전

• AnyConnect v4.x(다운로드 링크)

Cisco AnyConnect Secure Mobility Client 오류에 대한 기본 문제 해결

참고: 트러블슈팅을 시도하기 전에 트러블슈팅 프로세스 중에 필요할 수 있는 시스템에 대한 몇 가지 중요한 정보를 먼저 수집하는 것이 좋습니다. 방법을 알아보려면 여기를 클릭하십시오. 

1. 문제: Network Access Manager가 유선 어댑터를 인식하지 못합니다.

해결 방법: 네트워크 케이블의 플러그를 뽑았다가 다시 꽂으십시오. 이 방법이 작동하지 않을 경우 링크 문제가 발생할 수 있습니다. Network Access Manager가 어댑터의 올바른 링크 상태를 확인하지 못할 수 있습니다. NIC(Network Interface Card) 드라이버의 연결 속성을 확인합니다. 고급 패널에 "Wait for Link(링크 대기)" 옵션이 있을 수 있습니다. 설정이 On이면 유선 NIC 드라이버 초기화 코드는 자동 협상이 완료될 때까지 기다린 다음 링크가 있는지 확인합니다.

2. 문제: AnyConnect가 연결을 설정하려고 하면 정상적으로 인증되어 SSL(Secure Socket Layer) 세션을 구축하지만, LSP(Label-Switched Path) 또는 NOD32 Antivirus를 사용하는 경우 AnyConnect 클라이언트가 vpndownloader에서 충돌합니다.

해결책: 버전 2.7에서 Internet Monitor 구성 요소를 제거하고 ESET NOD32 AV 버전 3.0으로 업그레이드합니다.

3. 문제: AT&T 다이얼러를 사용하는 경우 클라이언트 운영 체제에서 때때로 블루 스크린이 발생하여 미니 덤프 파일이 생성되기도 합니다.

해결 방법: 최신 7.6.2 AT&T 글로벌 네트워크 클라이언트로 업그레이드하십시오.

4. 문제: McAfee Firewall 5를 사용하는 경우 UDP(User Datagram Protocol) DTLS(Datagram Transport Layer Security) 연결을 설정할 수 없습니다.

해결 방법: McAfee Firewall 중앙 콘솔에서 Advanced Tasks(고급 작업) > Advanced options and Logging(고급 옵션 및 로깅)을 선택하고 McAfee Firewall에서 Block incoming fragments automatically(자동으로 수신 프래그먼트 차단) 확인란의 선택을 취소합니다.

5. 문제: 자격 증명이 없어 연결에 실패합니다.

해결책: 서드파티 로드 밸런서는 ASA(Adaptive Security Appliance) 디바이스의 로드를 파악하지 못합니다. ASA의 로드 밸런싱 기능은 디바이스 간에 VPN 로드를 균등하게 분산시킬 수 있을 만큼 지능적이므로, 대신 내부 ASA 로드 밸런싱을 사용하는 것이 좋습니다.

6. 문제: AnyConnect 클라이언트가 다운로드되지 않고 다음 오류 메시지가 표시됩니다.

해결 방법: 패치 업데이트를 버전 1.2.1.38에 업로드하여 모든 dll 문제를 해결합니다.

7. 문제: Bonjour Printing Services를 사용 중인 경우 AnyConnect 이벤트 로그에 IP 전달 테이블을 식별하지 못했다는 메시지가 표시됩니다.

해결 방법: 명령 프롬프트에 net stop "bonjour service"를 입력하여 Bonjour Printing Service를 비활성화합니다. mDNSResponder(1.0.5.11)의 새 버전은 Apple에서 제작했습니다. 이 문제를 해결하기 위해, 새로운 버전의 Bonjour는 iTunes와 함께 번들로 제공되며 Apple 웹 사이트에서 별도의 다운로드로 사용할 수 있습니다.

8. 문제: TUN 또는 네트워크 터널의 버전이 이 시스템에 이미 설치되어 있고 AnyConnect 클라이언트와 호환되지 않음을 나타내는 오류가 발생했습니다.

해결 방법: Viscosity OpenVPN Client를 제거합니다.

9. 문제: 클라이언트에 LSP(Label-Switched Path) 모듈이 있으면 Winsock 카탈로그 충돌이 발생할 수 있습니다.

해결 방법: LSP 모듈을 제거합니다.

10. 문제: DSL(Digital Subscriber Line) 라우터에 연결하는 경우 성공적으로 협상하더라도 DTLS 트래픽이 실패할 수 있습니다.

해결 방법: 공장 설정을 사용하여 Linksys 라우터에 연결합니다. 이 설정을 사용하면 DTLS 세션이 안정적이고 ping이 중단되지 않습니다. DTLS 반환 트래픽을 허용하는 규칙을 추가합니다.

11. 문제: 일부 가상 컴퓨터 네트워크 서비스 장치에서 AnyConnect를 사용할 때 성능 문제가 발생했습니다.

해결 방법: AnyConnect 가상 어댑터 내의 모든 IM 장치에 대한 바인딩을 선택 취소합니다. 응용 프로그램 dsagent.exe는 C:\Windows\System\dgagent에 있습니다. 프로세스 목록에는 나타나지 않지만 TCPview(sysinternals)로 소켓을 열어 확인할 수 있습니다. 이 프로세스를 종료하면 AnyConnect의 정상적인 작업이 반환됩니다.

12. 문제: "Unable to Proceed, Cannot Connect to the VPN Service(계속할 수 없음, VPN 서비스에 연결할 수 없음)" 메시지가 표시됩니다. AnyConnect에 대한 VPN 서비스가 실행되고 있지 않습니다.

해결 방법: Windows 관리 도구로 이동하여 다른 애플리케이션이 서비스와 충돌하는지 확인한 다음 Cisco AnyConnect VPN 에이전트가 실행되고 있지 않은지 확인합니다. 실행 중이고 오류 메시지가 계속 나타나는 경우 워크스테이션의 다른 VPN 애플리케이션을 비활성화하거나 제거해야 할 수 있습니다. 해당 작업을 수행한 후 재부팅하고 이 단계를 반복합니다.

13. 문제: Kaspersky 6.0.3이 설치된 경우(비활성화된 경우에도) CSTP 상태 = CONNECTED(연결됨) 직후 ASA에 대한 AnyConnect 연결이 실패합니다. 다음 메시지가 나타납니다.

해결 방법: Kaspersky를 제거하고 해당 포럼에서 추가 업데이트를 확인하십시오.

14. 문제: RRAS(라우팅 및 원격 액세스 서비스)를 사용 중인 경우 AnyConnect가 호스트 장치에 연결을 설정하려고 시도할 때 이벤트 로그에 다음 종료 오류가 반환됩니다.

해결 방법: RRAS 서비스를 비활성화합니다.

15. 문제: 클라이언트 연결이 끊긴 상태에서 EVDO 무선 카드 및 Venturi 드라이버를 사용하는 경우 이벤트 로그에 다음 내용이 보고됩니다.

솔루션:

• 애플리케이션, 시스템 및 AnyConnect 이벤트 로그에서 관련 연결 끊기 이벤트를 확인하고 NIC 카드 재설정이 동시에 적용되었는지 확인합니다.
• Venturi 드라이버가 최신 상태인지 확인합니다. AT&T Communications Manager 6.7 버전에서 Use Rules Engine을 비활성화합니다.

다른 오류가 발생하면 지원 센터에 해당 장치에 대해 문의하십시오.

AnyConnect 라이센싱 업데이트에 대한 추가 정보 및 커뮤니티 토론을 보려면 여기를 클릭하십시오.

AnyConnect 라이센싱 FAQ를 보려면 여기를 클릭하십시오.