자동 조종장치와 Cisco Secure Client 5.X

안녕하세요 Intune 그룹,
오랜 기간 동안 머리를 쥐어 박게 만든 이상한 문제가 있습니다. 원래 우리의 Autopilot 프로세스는 하이브리드 조인 상태인 SBL용 Cisco Anyconnect 4.10을 설치하도록 설정되어 있었습니다. 이 것은 몇 달 동안 문제없이 잘 작동했습니다.
몇 달 전에 5.1.1로 업그레이드해야 했고, 새 패키지를 만들어서 모두 잘 된 것 같았지만, Autopilot 프로비저닝이 완료된 후 첫 번째로 SBL을 실행하려고 할 때, 네트워크 로그인 버튼을 클릭하면 Cisco를 실행하려고 시도하지만 실제로는 열리지 않는 문제가 발생하기 시작했습니다. 모듈들을 여러 방식으로 재포장했지만 동일한 행동이 계속되었고, 50% 정도는 SBL이 정상 작동하며, 나머지는 작동하지 않습니다. 4.10으로 돌아가면 지속적으로 잘 작동하는 것을 보았습니다. 5.1.2로도 시도했지만 같은 문제가 발생했습니다. 실패한 기기에서 로컬로 로그인할 경우, Secure Client를 수동으로 실행해도 작동하지 않습니다. 이벤트 로그에서는 다음 오류를 볼 수 있습니다:
오류 모듈: csc_ui.exe
모듈 버전: 5.1.0.1047
예외 코드: c000041d
이 코드를 검색해도 도움이 되지 않았습니다.
Intune은 앱이 정상적으로 설치된 것으로 표시하지만, 항상 그렇지 않을 수도 있습니다.
Cisco 지원은 이것이 Windows 문제라고 말하고 있으며, 상황이 그럴 수도 있지만, 이상하게도 매번 발생하는 것은 아니며 4.10은 문제없이 작동합니다.
프로비저닝 과정에서 앱/구성 설정을 하나씩 제거하는 것도 시도했으며, 호환성 문제를 배제하기 위해 Cisco만 설치했습니다.
커뮤니티와 공유하고 싶은데, 이런 이상한 문제가 또 다른 분에게도 발생했거나 들어본 적이 있는지 알고 싶습니다. 현재 우리는 Autopilot을 완전히 사용하지 않고 있으며, 시험 단계에 있지만 곧 주요 기기 프로비저닝 프로세스로 Autopilot으로 전환할 예정입니다. 이 문제를 해결하기 전 마지막 장애물입니다.
연결 시점에 ASA를 4.10으로 업그레이드할 수 있지만, 재부팅이 필요합니다. 5.1이 문제인 이유를 알고 싶습니다.
피드백이나 제안에 미리 감사드립니다!

cisco VPN 모듈에 의존성이 있으며 재부팅이 필요합니다.

우리는 오랜 기간 동안 SBL 용으로 AnyConnect/Secure 클라이언트를 사용했고, Win 11에서 v5.0.2.75가 안정적이었어요.
클라이언트의 버전을 업데이트하면서 초기 연결 시도에 실패하는 SBL 문제가 발생했으며, 로그인 후 Windows 바탕화면에 접속하면 문제없이 연결됐습니다.

다행히 5.1.4.74 버전이 이 문제를 해결하는 릴리스를 기다려야 했었습니다. 다른 문제일 수 있지만 언급하는 가치가 있다고 생각했습니다.

제 환경에서도 동일한 문제가 발생하는 것 같습니다. 현재 v5.1.2.42를 사용 중입니다. 최신 버전에서는 이 문제가 해결되었는지 누군가 확인해줄 수 있나요?

덧붙이자면, 실패한 기기에서는 같은 Cisco 패키지를 수동으로 재설치하면 SBL이 작동합니다. 이 문제는 프로비저닝 과정 중에만 발생하는 것 같습니다. 저희도 Windows 11을 사용 중입니다.

당신만 그런 게 아닙니다. 저는 5.1.2에서도 같은 문제를 겪었고, 지금은 Microsoft 글로벌 시큐어 액세스로 변경하는 것을 검토 중이라 문제 해결에는 신경 쓰지 않고 있습니다.

이것이 SYSTEM 컨텍스트 문제인가요?

내일 5.1 패키지를 준비해서 Autopilot을 통해 테스트할 예정입니다. 어떻게 되는지 알려드리겠습니다.
현재도 4.10.x를 사용 중입니다.

답변해주셔서 감사합니다! 5.1.4.74의 해결된 문제 목록을 보면 csc_ui 충돌 문제가 업그레이드 시에 발생하는 것으로 나타나지만, 이는 헤드엔드에서 푸시할 때만 해당하는 것으로 보입니다. 이 버전도 테스트해보겠습니다.

약 30번 정도 5.1.4를 테스트했는데 안정적인 것 같습니다. 흥미로운 점은 5.1.5를 패키징했을 때 최초 테스트에서 충돌 문제가 다시 발생했다는 것입니다.

답변 정말 감사합니다! 이 문제가 제 환경에 국한된 것이 아니라는 것을 알게 되어 도움이 됩니다. 이것이 5.1.x 버그라고 생각하지만 Cisco에는 증명하지 못했습니다.

감사합니다, 꼭 테스트해보세요! 저에게는 잘 작동하는 경우도 있지만, 재프로비저닝 후 몇 번은 실패하는 경우도 있습니다. Intune/Azure에서 디바이스를 삭제했다가 다시 가져오는 것도 시도했지만 같은 증상입니다.

감사합니다! 우리 팀은 5.1.6으로 바로 업그레이드하는 것으로 계획하고 있으며, 기대를 걸고 있습니다.