Einleitung
In diesem Dokument wird die Fehlerbehebung bei der IP-Schicht-Durchsetzung für den Roaming-Client beschrieben.
Überblick
Mit diesem Leitfaden können Sie Probleme bei der Aktivierung der IP-Layer-Durchsetzung im Roaming-Client beheben. Die Durchsetzung der IP-Schicht wird unabhängig vom Roaming-Client-Modus aktiviert. Die Aktivierung oder Deaktivierung dieser Funktion hängt von der Richtliniensynchronisierung und bestimmten Parametern ab, die vom Synchronisierungsserver zurückgegeben werden.
Erwartete Funktionalität
Der Roaming-Client aktiviert die Durchsetzung der IP-Schicht unabhängig vom aktuellen Client-Modus. Dieser Prozess wird durch eine Richtliniensynchronisierung ausgelöst.
- Bei der Synchronisierung sendet der Roaming-Client die Paket-ID an den Synchronisierungsserver (Hydra).
- Der Hydra-Server überprüft die Richtlinie, die mit der Paket-ID verknüpft ist.
- Die Synchronisierungsantwort umfasst desipFilteringEnabled (1 für true, 0 für false) und plKillSwitch (1 für true, 0 für false).
- TheiplKillSwitchvalue gibt an, ob die Funktion nicht verfügbar oder eingeschränkt ist.
- Dies gilt für alle AnyConnect-Roaming-Clients, es sei denn, das Feature-Flag "AnyConnect IP Layer Enforcement" ist aktiviert.
- Ohne dieses Flag wird die Funktion nicht aktiviert, selbst wenn die Richtlinie sie aktiviert.
Aktivieren und Deaktivieren von Triggern
Der Roaming-Client richtet einen VPN-Tunnel zur IP-Layer-Durchsetzung ein, wenn alle Bedingungen erfüllt sind:
- ipFilteringEnabled 1 (wahr)
- iplKillSwitchis 0 (falsch)
Der Roaming-Client aktiviert die Durchsetzung der IP-Schicht nicht, wenn eine der folgenden Bedingungen zutrifft:
- ipFilteringEnabled 0 (falsch)
- iplKillSwitchis 1 (wahr)
Fehlerbehebung bei gängigen Problemen
- Wenn der Client die IP-Layer-Durchsetzung nicht aktiviert, die endgültige Richtlinie sie jedoch als aktiviert anzeigt, stellen Sie sicher, dass der Kill Switch nicht eingeschaltet ist.
- Vor der Aktivierung kann eine Verzögerung von 30 Minuten auftreten.
- Das Richtlinienpaket wird bei der ersten Synchronisierung möglicherweise nicht gesendet, wenn es nicht verfügbar ist.
- Die IP-Layer-Durchsetzung wird nach der nächsten Synchronisierung, die etwa 25 Minuten später erfolgt, aktiviert.
Feedback