Inhalt

Einleitung

In diesem Dokument wird die Fehlerbehebung bei der IP-Schicht-Durchsetzung für den Roaming-Client beschrieben.

Überblick

Mit diesem Leitfaden können Sie Probleme bei der Aktivierung der IP-Layer-Durchsetzung im Roaming-Client beheben. Die Durchsetzung der IP-Schicht wird unabhängig vom Roaming-Client-Modus aktiviert. Die Aktivierung oder Deaktivierung dieser Funktion hängt von der Richtliniensynchronisierung und bestimmten Parametern ab, die vom Synchronisierungsserver zurückgegeben werden.

Erwartete Funktionalität

Der Roaming-Client aktiviert die Durchsetzung der IP-Schicht unabhängig vom aktuellen Client-Modus. Dieser Prozess wird durch eine Richtliniensynchronisierung ausgelöst.

- Bei der Synchronisierung sendet der Roaming-Client die Paket-ID an den Synchronisierungsserver (Hydra).

- Der Hydra-Server überprüft die Richtlinie, die mit der Paket-ID verknüpft ist.

- Die Synchronisierungsantwort umfasst desipFilteringEnabled (1 für true, 0 für false) und plKillSwitch (1 für true, 0 für false).

- TheiplKillSwitchvalue gibt an, ob die Funktion nicht verfügbar oder eingeschränkt ist.

- Dies gilt für alle AnyConnect-Roaming-Clients, es sei denn, das Feature-Flag "AnyConnect IP Layer Enforcement" ist aktiviert.

- Ohne dieses Flag wird die Funktion nicht aktiviert, selbst wenn die Richtlinie sie aktiviert.

Aktivieren und Deaktivieren von Triggern

Der Roaming-Client richtet einen VPN-Tunnel zur IP-Layer-Durchsetzung ein, wenn alle Bedingungen erfüllt sind:

- ipFilteringEnabled 1 (wahr)

- iplKillSwitchis 0 (falsch)

Der Roaming-Client aktiviert die Durchsetzung der IP-Schicht nicht, wenn eine der folgenden Bedingungen zutrifft:

- ipFilteringEnabled 0 (falsch)

- iplKillSwitchis 1 (wahr)

Fehlerbehebung bei gängigen Problemen

- Wenn der Client die IP-Layer-Durchsetzung nicht aktiviert, die endgültige Richtlinie sie jedoch als aktiviert anzeigt, stellen Sie sicher, dass der Kill Switch nicht eingeschaltet ist.

- Vor der Aktivierung kann eine Verzögerung von 30 Minuten auftreten.

- Das Richtlinienpaket wird bei der ersten Synchronisierung möglicherweise nicht gesendet, wenn es nicht verfügbar ist.

- Die IP-Layer-Durchsetzung wird nach der nächsten Synchronisierung, die etwa 25 Minuten später erfolgt, aktiviert.