المشكلات المعروفة لنظام التشغيل Apple iOS والحدود والمشاكل الشائعة والحلول مع Cisco AnyConnect Secure Mobility Client

الهدف

يعد Cisco AnyConnect Secure Mobility Client، المعروف أيضا باسم عميل Cisco AnyConnect VPN، تطبيق برنامج للاتصال بشبكة خاصة افتراضية (VPN) تعمل على أنظمة التشغيل المختلفة وتكوينات الأجهزة. يتيح تطبيق البرنامج هذا إمكانية الوصول إلى الموارد البعيدة لشبكة أخرى كما لو كان المستخدم متصلا مباشرة بالشبكة، ولكن بطريقة آمنة. يوفر Cisco AnyConnect Secure Mobility Client طريقة مبتكرة لحماية المستخدمين كثيري التنقل على الأنظمة الأساسية القائمة على الكمبيوتر أو الهواتف الذكية، مما يوفر تجربة أكثر سلاسة ومحمية دائما للمستخدمين النهائيين، فضلا عن تنفيذ السياسة الشامل لمسؤول تقنية المعلومات.

عند تثبيت Cisco AnyConnect Secure Mobility Client على أجهزة Apple iOS، قد تحدث أخطاء شائعة وقد يلزم أستكشاف الأخطاء الأساسية وإصلاحها من أجل إعداد ناجح. لمعرفة المزيد حول أستكشاف الأخطاء الأساسية وإصلاحها في أخطاء التثبيت الشائعة، انقر هنا. 

كملاحظة جانبية، لن يتطلب AnyConnect بعد ذلك ترخيصا على الموجه. للحصول على معلومات إضافية حول ترخيص AnyConnect على موجهات السلسلة RV340، راجع المقالة ترخيص AnyConnect لموجهات السلسلة RV340 .

الهدف من هذا المستند هو عرض المشاكل المعروفة والحدود والمشاكل الشائعة والحلول على أجهزة Apple iOS مع Cisco AnyConnect Secure Mobility Client.

إصدار البرامج

• AnyConnect Secure Mobility Client 4.4 (تنزيل الأحدث)

المشكلات المعروفة لنظام التشغيل iOS من Apple والحدود والمشاكل الشائعة والحلول

ملاحظة: تم بالفعل الإبلاغ عن مشكلات نظام التشغيل iOS التالية إلى شركة Apple وقد يتم حلها في إصدار مستقبلي لنظام التشغيل.

مشكلات نظام التشغيل Apple iOS المعروفة

• يتم تطبيق تجوال الشبكة على الإصدارات الأقدم من نظام التشغيل iOS 8 فقط. يعمل إصدار iOS 8 والإصدارات الأحدث دائما كما لو كان تجوال الشبكة قيد التشغيل، في محاولة لإعادة إنشاء اتصال حتى ينجح.

ملاحظة: للحصول على وصف كامل لتجوال الشبكة، انقر هنا.

• Apple ID: إصدار 22784308 — خيار عند الطلب لا يربط أبدا.
• لا تقوم حزمة أمان طبقة نقل البيانات (DTLS) التي يتم تلقيها أثناء نوم الجهاز بتنبيهه. ومع ذلك، تقوم حزم أمان طبقة النقل (TLS) بإيقاظ الجهاز إذا تم تمكين الإعلامات أو InterfaceTime. يقوم AnyConnect تلقائيا بقطع اتصال نفق DTLS عندما يذهب الجهاز إلى وضع السكون للسماح للحزم المستلمة عبر اتصال TLS بتنبيه الجهاز. يتم إستعادة نفق DTLS عند إستئناف الجهاز.
• لا يمكن للتطبيقات الصوتية التي تعمل في الخلفية على iPod Touch إستلام الحزم عبر VPN. تعمل هذه الوظيفة كما هو متوقع على أجهزة iPhone.
• إذا كان تكوين شبكة VPN يحتوي على عدد كبير من المسارات أو قواعد DNS المقسمة، فلن يتمكن جهاز Apple من إنشاء اتصال VPN. يحدث هذا الخطأ، على سبيل المثال، إذا قام تكوين جهاز الأمان القابل للتكيف (ASA)، عند الاتصال، بدفع قائمة تجزئة VPN التي تحتوي على 70 قاعدة أو أكثر تعمل على توجيه حركة مرور البيانات إلى شبكات فرعية فردية. لمنع هذا الخطأ، قم بتطبيق تكوين tunnel-all أو تقليل عدد القواعد.
• قد يصبح AnyConnect بطيئا أو معطلا عند وجود عدد كبير من إتصالات VPN التي تم تكوينها على الجهاز المحمول.

يسمح iOS من Apple لجميع حركة مرور بيانات الشبكة المحلية (LAN) باستخدام Tunnel-all

يسمح نظام التشغيل iOS من Apple بحركة المرور التي تعد أساسية لتشغيل الجهاز في الأساس، بغض النظر عما إذا كانت سياسة النفق بأكمله سارية المفعول أم لا. أمثلة لحركة مرور البيانات التي يرسلها Apple iOS في الخلاء بغض النظر عن سياسة النفق تتضمن:

• حركة مرور جميع حركات مرور شبكة المنطقة المحلية (LAN)
• مسارات محددة للاتصالات الموجودة مسبقا (على سبيل المثال، يتم بث فيديو قبل ظهور الشبكة الخاصة الظاهرية (VPN))
• خدمات Core Apple (على سبيل المثال، حركة مرور البريد الصوتي المرئي)

إرشادات وتحديد AnyConnect على نظام التشغيل Apple

• يدعم هذا الإصدار من AnyConnect ل Apple iOS فقط الميزات المرتبطة بشكل صارم بالوصول إلى الشبكة الخاصة الظاهرية (VPN) البعيدة.
• يدعم AnyConnect الأنواع التالية من تكوينات VPN:
  • تم توليده يدويا
  • ملف تعريف عميل AnyConnect VPN الذي تم إستيراده
  • تم إنشاء أداة تكوين iPhone المساعدة. للحصول على تفاصيل حول أداة تكوين iPhone المساعدة، راجع دعم Apple.

• يدعم جهاز Apple iOS ملف تعريف عميل AnyConnect VPN واحد فقط. تتطابق محتويات التكوين الذي تم إنشاؤه دائما مع أحدث ملف تعريف. على سبيل المثال، قم بالاتصال ب vpn.example1.com ثم ب vpn.example2.com. يعمل ملف تعريف عميل AnyConnect VPN الذي تم إستيراده من vpn.example2.com على إستبدال ملف التعريف الذي تم إستيراده من vpn.example1.com.
• يدعم هذا الإصدار ميزة رسائل تنشيط الاتصال في النفق، ولكنه يقلل من عمر بطارية الجهاز. تؤدي زيادة قيمة الفاصل الزمني للتحديث إلى تخفيف هذه المشكلة.
• اعتبارات اتصال Apple iOS حسب الطلب:
  • سيتم قطع اتصال جلسات عمل شبكات VPN التي يتم توصيلها تلقائيا نتيجة لمنطق IOS On-Demand عندما ينام الجهاز. بعد أن يستيقظ الجهاز، سيقوم المنطق "عند الطلب" بإعادة توصيل جلسة VPN عندما يكون ذلك ضروريا مرة أخرى.
  • يجمع AnyConnect معلومات الجهاز عند تشغيل واجهة المستخدم وبدء اتصال VPN. لذلك، هناك ظروف يمكن فيها ل AnyConnect الإبلاغ بشكل خاطئ عن معلومات حالة التنقل إذا كان المستخدم يعتمد على ميزة "الاتصال عند الطلب" ل iOS لإجراء اتصال في البداية، أو بعد تغيير معلومات الجهاز، مثل إصدار OS.
  • إذا كنت تقوم بتشغيل AnyConnect 4.0.05032 أو إصدار أحدث، بالاقتران مع نظام التشغيل Apple iOS 9.3 أو إصدار أحدث، لا ينطبق التحديد التالي على الجهاز: لضمان الإنشاء السليم لأنفاق Connect On-Demand VPN بعد تحديث AnyConnect، يجب على المستخدمين بدء تشغيل تطبيق AnyConnect يدويا وإنشاء اتصال. وإذا لم يتم القيام بذلك، فعند محاولة نظام التشغيل التالي إنشاء نفق VPN، ستظهر رسالة الخطأ التي تقول "يتطلب اتصال VPN تطبيق لبدء التشغيل".

مشكلات Apple iOS الشائعة

1. لا يمكنني تحرير أو حذف بعض ملفات تعريف الاتصال.

الحل: يقوم مسؤول النظام بإعداد سياسة تؤثر على إدخالات المضيف التي تم إستيرادها إلى ملف تعريف اتصال AnyConnect الخاص بك. لحذف هذه التوصيفات، المس التشخيصات > التوصيف > مسح بيانات التوصيف.

2. أخطاء أثناء محاولة حفظ التكوين أو تحريره.

الحل: المشكلة المعروفة في نظام التشغيل هي السبب. إن شركة أبل تعمل على حل هذه المشكلة. لحل هذه المشكلة، حاول إعادة تشغيل التطبيق.

3. فترات انقطاع الاتصال والأجهزة المضيفة التي لم يتم حلها.

الحل: غالبا ما تتسبب مشكلات الاتصال بالإنترنت ومستوى إشارة الخلية المنخفض وازدحام الشبكة في حدوث مشاكل في المضيف وتوقف صلاحيتها. إذا كانت شبكة LAN في المتناول، فحاول إستخدام تطبيق إعدادات الجهاز لإنشاء اتصال مع شبكة LAN أولا. إن إعادة المحاولة عدة مرات كاستجابة للمهلات الزمنية غالبا ما تسفر عن النجاح.

4. لا يتم إعادة إنشاء اتصال VPN عندما ينتبه الجهاز من السكون.

الحل: تمكين تجوال الشبكة في إدخال اتصال VPN. إذا لم يحل تمكين تجوال الشبكة المشكلة، تحقق من توصيلات EDGE (2G) أو 1xRTT (2G) أو 3G أو Wi-Fi.

ملاحظة: قد يكون هذا الإصدار هو السلوك المتوقع وفقا لكيفية تكوين مؤسستك لشبكة VPN.

5. لا تعمل المصادقة المستندة إلى الشهادة.

الحل: تحقق من صحة الشهادة وانتهائها إذا كنت قد نجحت فيها من قبل. تأكد من إستخدام مسئول النظام للشهادة المناسبة للتوصيل.

6. ميزة Apple iOS Connect On Demand لا تعمل أو تتصل بشكل غير متوقع.

الحل: تأكد من عدم وجود قاعدة متعارضة في قائمة عدم الاتصال. إذا كانت هناك قاعدة "اتصال إذا كانت هناك حاجة إليه" للاتصال، فحاول إستبدالها بقاعدة "اتصال دائم".

7. فشل AnyConnect في إنشاء اتصال ولكن لم يتم عرض رسالة خطأ.

الحل: تظهر الرسائل فقط عندما يكون تطبيق AnyConnect مفتوحا.

8. يوجد ملف تعريف يسمى Cisco AnyConnect لا يمكن حذفه.

الحل: حاول إعادة تشغيل التطبيق.

9. عند إزالة تطبيق AnyConnect، ستظل تكوينات VPN تظهر في إعدادات الشبكة الخاصة الظاهرية (VPN) لنظام التشغيل Apple iOS.

الحل: لحذف هذه التوصيفات، أعد تثبيت AnyConnect ثم انقر على التشخيصات> ملف تعريف > مسح بيانات ملف التعريف.