Inhalt

Problem

macOS-Geräte, auf denen Cisco Secure Client ausgeführt wird, konnten keine VPN-Verbindungen herstellen, wobei der Verbindungsstatus auf unbestimmte Zeit im Status "Verbindung" festgehalten wurde. Die Benutzer konnten die VPN-Authentifizierung nicht abschließen und keine Remotezugriffsverbindung herstellen. Das Problem hielt auch nach der Anpassung der Statusprofileinstellungen an, und in der Überwachungsschnittstelle waren keine Diagnoseprotokolle sichtbar, um bei der Behebung des Verbindungsfehlers zu helfen.

Umwelt

- Cisco Secure Client Version 5.1.11 (ursprünglich auf betroffenen MacOS-Geräten installiert)

- MacOS-Betriebssystem

- VPN-Profil mit Statusanforderungen konfiguriert

- Bereitstellung von Remote-Zugriff mit Secure Client für VPN-Verbindungen

Auflösung

Das Problem wurde durch ein Upgrade der Cisco Secure Client-Software auf eine neuere Version behoben. Die nächsten Schritte wurden während der Live-Fehlerbehebung ausgeführt.

Schritt 1: Identifizieren der aktuellen Version des sicheren Clients

Bei der Fehlerbehebung wurde festgestellt, dass auf den betroffenen macOS-Geräten Cisco Secure Client Version 5.1.11 ausgeführt wurde, die aus Gründen der MacOS-Kompatibilität als veraltet eingestuft wurde.

Phase 2: Anpassung des Statusprofils versuchen

Bei der anfänglichen Fehlerbehebung wurden Statusprofileinstellungen in "Benutzer-Mac OS 26-Versionen" geändert, um die MacOS-Umgebung zu unterstützen. Durch diese Konfigurationsänderung wurde das Verbindungsproblem jedoch nicht behoben.

Schritt 3: Upgrade von Secure Client-Software

Die empfohlene Lösung war ein Upgrade des Cisco Secure Client von Version 5.1.11 auf Version 5.1.16. Das Upgrade wurde auf den betroffenen MacOS-Geräten durchgeführt.

Schritt 4: Überprüfung der VPN-Verbindungen

Nach dem Upgrade auf Secure Client Version 5.1.16 wurde die VPN-Verbindung auf den macOS-Geräten erfolgreich wiederhergestellt. Die Benutzer konnten VPN-Verbindungen herstellen, ohne dass die Verbindung im Status "Verbindung hergestellt" blieb.

Zusätzliche Informationen zu Cisco IOS-Statusprofilen

Während des Fehlerbehebungsverfahrens wurde klargestellt, dass Statusprofile für Cisco IOS-Geräte derzeit nicht unterstützt werden. Diese Einschränkung muss bei der Planung von Statusanforderungen für verschiedene mobile Plattformen berücksichtigt werden.

Ursache

Die Ursache für das VPN-Verbindungsproblem war eine veraltete Version von Cisco Secure Client (Version 5.1.11), die mit der aktuellen MACoS-Umgebung und den VPN-Konfigurationsanforderungen nicht kompatibel war. Die ältere Client-Version konnte den VPN-Verbindungsaufbau nicht ordnungsgemäß abschließen, was zu Verbindungen führte, die unbegrenzt im Zustand "Verbinden" blieben.

Verwandte Inhalte

- Technischer Support und Downloads von Cisco