Grundlegende Fehlerbehebung bei Cisco AnyConnect Secure Mobility Client-Fehlern

Ziel

Dieses Dokument soll Ihnen grundlegende Schritte zur Fehlerbehebung bei einigen häufig auftretenden Fehlern im Cisco AnyConnect Secure Mobility Client vermitteln. Bei der Installation des Cisco AnyConnect Secure Mobility Client können Fehler auftreten, und für eine erfolgreiche Einrichtung ist möglicherweise eine Fehlerbehebung erforderlich.

Beachten Sie, dass die in diesem Dokument beschriebenen Fehler nicht vollständig sind und je nach Konfiguration des verwendeten Geräts variieren.

Weitere Informationen zur AnyConnect-Lizenzierung für die Router der Serie RV340 finden Sie im Artikel AnyConnect-Lizenzierung für die Router der Serie RV340.

Software-Version

• AnyConnect v4.x (Link zum Download)

Grundlegende Fehlerbehebung bei Cisco AnyConnect Secure Mobility Client-Fehlern

Hinweis: Bevor Sie eine Fehlerbehebung durchführen, sollten Sie zunächst einige wichtige Informationen zu Ihrem System sammeln, die während der Fehlerbehebung möglicherweise benötigt werden. Weitere Informationen erhalten Sie hier. 

1. Problem: Network Access Manager erkennt Ihren kabelgebundenen Adapter nicht.

Lösung: Ziehen Sie das Netzwerkkabel ab, und schließen Sie es erneut an. Wenn dies nicht funktioniert, liegt möglicherweise ein Linkproblem vor. Der Network Access Manager kann möglicherweise nicht den korrekten Verbindungsstatus Ihres Adapters ermitteln. Überprüfen Sie die Verbindungseigenschaften des Treibers der Netzwerkkarte (NIC). Möglicherweise haben Sie im erweiterten Bereich die Option "Auf Link warten". Wenn die Einstellung "On" (Ein) lautet, wartet der Initialisierungscode des kabelgebundenen Netzwerkkartentreibers, bis die automatische Aushandlung abgeschlossen ist, und stellt dann fest, ob eine Verbindung vorhanden ist.

2. Problem: Wenn AnyConnect versucht, eine Verbindung herzustellen, wird sie erfolgreich authentifiziert und die SSL-Sitzung (Secure Socket Layer) erstellt. Dann stürzt jedoch der AnyConnect-Client im vpndownloader ab, wenn Label-Switched Path (LSP) oder NOD32 Antivirus verwendet wird.

Lösung: Entfernen Sie die Internet Monitor-Komponente in Version 2.7 und führen Sie ein Upgrade auf Version 3.0 von ESET NOD32 AV durch.

3. Problem: Wenn Sie einen AT&T Dialer verwenden, sieht das Client-Betriebssystem manchmal einen Bluescreen, was zur Erstellung einer Mini-Dump-Datei führt.

Lösung: Upgrade auf den neuesten AT&T Global Network Client 7.6.2.

4. Problem: Bei Verwendung von McAfee Firewall 5 kann keine User Datagram Protocol (UDP) Datagram Transport Layer Security (DTLS)-Verbindung hergestellt werden.

Lösung: Wählen Sie in der zentralen McAfee Firewall-Konsole Erweiterte Aufgaben > Erweiterte Optionen und Protokollierung aus, und deaktivieren Sie das Kontrollkästchen Eingehende Fragmente automatisch blockieren in McAfee Firewall.

5. Problem: Die Verbindung schlägt aufgrund fehlender Anmeldeinformationen fehl.

Lösung: Der Load Balancer eines Drittanbieters hat keinen Einblick in die Last der Adaptive Security Appliance (ASA)-Geräte. Da die Lastenausgleichsfunktion in der ASA intelligent genug ist, um die VPN-Last gleichmäßig auf die Geräte zu verteilen, wird stattdessen der interne ASA-Lastenausgleich empfohlen.

6. Problem: Der AnyConnect-Client kann nicht heruntergeladen werden und gibt die folgende Fehlermeldung aus:

Lösung: Laden Sie das Patch-Update auf Version 1.2.1.38 hoch, um alle DLL-Probleme zu beheben.

7. Problem: Wenn Sie Bonjour Printing Services verwenden, weisen die AnyConnect-Ereignisprotokolle darauf hin, dass die IP-Weiterleitungstabelle nicht erkannt wurde.

Lösung: Deaktivieren Sie den Bonjour-Druckservice, indem Sie net stop "bonjour service" an der Eingabeaufforderung eingeben. Eine neue Version von mDNSResponder (1.0.5.11) wurde von Apple produziert. Um dieses Problem zu beheben, wird eine neue Version von Bonjour mit iTunes gebündelt und als separater Download von der Apple-Website zur Verfügung gestellt.

8. Problem: Ein Fehler weist darauf hin, dass die Version von TUN oder Netzwerk-Tunnel bereits auf diesem System installiert ist und nicht mit dem AnyConnect-Client kompatibel ist.

Lösung: Deinstallieren Sie den Viscosity OpenVPN Client.

9. Problem: Wenn ein LSP-Modul (Label-Switched Path) auf dem Client vorhanden ist, kann es zu einem Winsock-Katalogkonflikt kommen.

Lösung: Deinstallieren Sie das LSP-Modul.

10. Problem: Wenn Sie eine Verbindung mit einem DSL-Router (Digital Subscriber Line) herstellen, schlägt der DTLS-Datenverkehr möglicherweise auch dann fehl, wenn die Vereinbarung erfolgreich abgeschlossen wurde.

Lösung: Verbinden Sie sich mit einem Linksys Router mit den Werkseinstellungen. Diese Einstellung ermöglicht eine stabile DTLS-Sitzung ohne Ping-Unterbrechung. Fügen Sie eine Regel hinzu, die DTLS-Rückverkehr zulässt.

11. Problem: Bei der Verwendung von AnyConnect auf einigen Netzwerkservice-Geräten virtueller Systeme sind Leistungsprobleme aufgetreten.

Lösung: Deaktivieren Sie die Bindung für alle IM-Geräte im virtuellen AnyConnect-Adapter. Die Anwendung dsagent.exe befindet sich in C:\Windows\System\dgagent. Obwohl es nicht in der Prozessliste erscheint, können Sie es sehen, indem Sie Sockets mit TCPview (sysinternals) öffnen. Wenn Sie diesen Prozess beenden, wird der normale Betrieb von AnyConnect zurückgegeben.

12. Problem: Sie erhalten die Meldung "No to Proceed, Cannot Connect to the VPN Service" (Fortsetzen des Vorgangs nicht möglich, Verbindung zum VPN-Dienst nicht möglich). Der VPN-Dienst für AnyConnect wird nicht ausgeführt.

Lösung: Stellen Sie mithilfe der Windows-Verwaltungstools fest, ob ein Konflikt mit einer anderen Anwendung aufgetreten ist, und vergewissern Sie sich, dass der Cisco AnyConnect VPN Agent nicht ausgeführt wird. Wenn sie ausgeführt wird und die Fehlermeldung weiterhin angezeigt wird, muss möglicherweise eine andere VPN-Anwendung auf der Workstation deaktiviert oder sogar deinstalliert werden. Starten Sie den Computer neu, und wiederholen Sie diesen Schritt.

13. Problem: Wenn Kaspersky 6.0.3 installiert ist (auch wenn es deaktiviert ist), schlagen AnyConnect-Verbindungen zur ASA sofort nach CSTP-Status = CONNECTED fehl. Die folgende Meldung wird angezeigt:

Lösung: Deinstallieren Sie Kaspersky und verweisen Sie auf die Foren für zusätzliche Updates.

14. Problem: Wenn Sie den Routing- und RAS-Dienst (Routing and Remote Access Service) verwenden, wird der folgende Beendigungsfehler an das Ereignisprotokoll zurückgegeben, wenn AnyConnect versucht, eine Verbindung mit dem Hostgerät herzustellen:

Lösung: Deaktivieren Sie den RRAS-Dienst.

15. Problem: Wenn Sie eine EVDO-Wireless-Karte und einen Venturi-Treiber verwenden, während eine Client-Verbindung getrennt wurde, wird im Ereignisprotokoll Folgendes gemeldet:

Lösungen:

• Überprüfen Sie die Anwendungs-, System- und AnyConnect-Ereignisprotokolle auf ein entsprechendes Trennungsereignis, und stellen Sie fest, ob gleichzeitig ein Zurücksetzen der Netzwerkkarte angewendet wurde.
• Stellen Sie sicher, dass der Venturi-Treiber auf dem neuesten Stand ist. Deaktivieren Sie die Verwendung der Regel-Engine in der Version 6.7 von AT&T Communications Manager.

Sollten weitere Fehler auftreten, wenden Sie sich an das Support Center für Ihr Gerät.

Weitere Informationen und Community-Diskussionen zu AnyConnect-Lizenzaktualisierungen finden Sie hier.

Häufig gestellte Fragen zur AnyConnect-Lizenzierung finden Sie hier.