Bekannte Probleme, Einschränkungen, häufige Probleme und Lösungen von Apple iOS mit dem Cisco AnyConnect Secure Mobility Client

Ziel

Der Cisco AnyConnect Secure Mobility Client, auch bekannt als Cisco AnyConnect VPN Client, ist eine Softwareanwendung für die Verbindung mit einem Virtual Private Network (VPN), das auf verschiedenen Betriebssystemen und Hardwarekonfigurationen funktioniert. Diese Software-Anwendung ermöglicht es, dass Remote-Ressourcen eines anderen Netzwerks zugänglich werden, als ob der Benutzer direkt mit dem Netzwerk verbunden wäre, aber auf sichere Weise. Der Cisco AnyConnect Secure Mobility Client bietet eine innovative Möglichkeit, mobile Benutzer auf Computer- oder Smartphone-Plattformen zu schützen, indem er eine nahtlose und stets geschützte Umgebung für Endbenutzer bereitstellt und für IT-Administratoren eine umfassende Richtliniendurchsetzung ermöglicht.

Bei der Installation des Cisco AnyConnect Secure Mobility Client auf Apple iOS-Geräten können häufige Fehler auftreten, und eine grundlegende Fehlerbehebung ist für eine erfolgreiche Einrichtung möglicherweise erforderlich. Klicken Sie hier, um mehr über die grundlegende Fehlerbehebung bei häufigen Installationsfehlern zu erfahren. 

Nebenbei bemerkt: Für AnyConnect ist keine Lizenz auf dem Router mehr erforderlich. Weitere Informationen zur AnyConnect-Lizenzierung auf Routern der Serie RV340 finden Sie im Artikel AnyConnect-Lizenzierung für Router der Serie RV340.

Ziel dieses Dokuments ist es, Ihnen die bekannten Probleme, Einschränkungen, häufigen Probleme und Lösungen auf Apple iOS-Geräten mit dem Cisco AnyConnect Secure Mobility Client zu erläutern.

Software-Version

• AnyConnect Secure Mobility Client 4.4 (neueste Version herunterladen)

Bekannte Probleme, Einschränkungen, häufige Probleme und Lösungen in Apple iOS

Anmerkung: Die folgenden iOS-Probleme wurden bereits an Apple gemeldet und können in einer zukünftigen iOS-Version behoben werden.

Bekannte Probleme mit Apple iOS

• Network Roaming gilt nur für frühere Versionen als iOS 8. Die Versionen iOS 8 und höher funktionieren immer so, als wäre Network Roaming EIN, und versuchen, eine Verbindung wiederherzustellen, bis sie erfolgreich ist.

Anmerkung: Eine vollständige Beschreibung von Network Roaming finden Sie hier.

• Apple-ID: Ausgabe 22784308 - Bei Bedarf kann keine Verbindung hergestellt werden.
• Ein Datagram Transport Layer Security (DTLS)-Paket, das im Energiesparmodus empfangen wird, aktiviert dieses nicht. Transport Layer Security (TLS)-Pakete aktivieren das Gerät jedoch, wenn Benachrichtigungen oder Facetime aktiviert sind. AnyConnect trennt den DTLS-Tunnel automatisch, wenn das Gerät in den Ruhemodus versetzt wird, damit über die TLS-Verbindung empfangene Pakete das Gerät aktivieren können. Der DTLS-Tunnel wird wiederhergestellt, wenn das Gerät fortgesetzt wird.
• Sprachanwendungen, die auf einem iPod Touch im Hintergrund ausgeführt werden, können keine Pakete über VPN empfangen. Diese Funktion funktioniert wie erwartet auf iPhone-Geräten.
• Wenn eine VPN-Konfiguration eine große Anzahl von Routen oder Split-DNS-Regeln enthält, kann das Apple-Gerät keine VPN-Verbindung herstellen. Dieser Fehler tritt beispielsweise auf, wenn eine Adaptive Security Appliance (ASA)-Konfiguration beim Herstellen einer Verbindung eine VPN-Split-Include-Liste mit 70 oder mehr Regeln bereitstellt, die den Datenverkehr an einzelne Subnetze weiterleiten. Um diesen Fehler zu vermeiden, wenden Sie eine Tunnel-All-Konfiguration an, oder reduzieren Sie die Anzahl der Regeln.
• AnyConnect kann langsamer werden oder abstürzen, wenn auf dem Mobilgerät eine große Anzahl von VPN-Verbindungen konfiguriert ist.

Apple iOS lässt jeglichen lokalen LAN-Verkehr mit Tunnel-all zu

Apple iOS lässt Datenverkehr zu, der für den Hauptbetrieb des Geräts unerlässlich ist, unabhängig davon, ob eine Tunnel-all-Richtlinie in Kraft ist. Beispiele für den Datenverkehr, den Apple iOS unabhängig von der Tunnelrichtlinie unverschlüsselt sendet:

• Gesamter LAN-Datenverkehr
• Routen mit festgelegtem Umfang für bereits vorhandene Verbindungen (z. B. Video-Streams vor VPN-Aktivierung)
• Kerndienste von Apple (z. B. Visual Voice-Mail-Verkehr)

Richtlinien und Einschränkungen für AnyConnect auf Apple iOS

• Diese Version von AnyConnect für Apple iOS unterstützt nur die Funktionen, die eng mit dem Remote-VPN-Zugriff verknüpft sind.
• AnyConnect unterstützt die folgenden Arten von VPN-Konfigurationen:
  • Manuell generiert
  • Import des AnyConnect VPN-Clientprofils
  • Das iPhone-Konfigurationsprogramm wurde erstellt. Weitere Informationen zum iPhone-Konfigurationsprogramm finden Sie unter Apple-Support.

• Das Apple iOS-Gerät unterstützt nur ein AnyConnect VPN-Clientprofil. Der Inhalt der generierten Konfiguration stimmt immer mit dem aktuellen Profil überein. Stellen Sie beispielsweise eine Verbindung mit vpn.example1.com und dann mit vpn.example2.com her. Das aus vpn.example2.com importierte AnyConnect VPN-Clientprofil ersetzt das aus vpn.example1.com importierte Profil.
• Diese Version unterstützt die Tunnel-Keepalive-Funktion. Es reduziert jedoch die Akkulaufzeit des Geräts. Durch Erhöhen des Aktualisierungsintervallwerts wird dieses Problem verringert.
• Apple iOS Connect On-Demand-Funktionen:
  • VPN-Sitzungen, die automatisch als Ergebnis der iOS On-Demand-Logik verbunden werden, werden getrennt, wenn das Gerät im Ruhezustand ist. Nach dem Aufwachen des Geräts stellt die On-Demand-Logik bei Bedarf die Verbindung zur VPN-Sitzung wieder her.
  • AnyConnect sammelt Geräteinformationen, wenn die Benutzeroberfläche gestartet und eine VPN-Verbindung initiiert wird. Daher gibt es Fälle, in denen AnyConnect Informationen über den Mobilstatus falsch anzeigen kann, wenn der Benutzer zunächst über die Funktion "Connect On Demand" (Auf-Anforderung verbinden) von iOS eine Verbindung herstellt oder wenn Geräteinformationen (z. B. die Betriebssystemversion) geändert wurden.
  • Wenn Sie AnyConnect 4.0.05032 oder höher in Verbindung mit Apple iOS 9.3 oder höher ausführen, gilt die folgende Einschränkung nicht für Ihr Gerät: Um sicherzustellen, dass Connect On-Demand VPN-Tunnel nach der Aktualisierung von AnyConnect ordnungsgemäß eingerichtet werden, müssen Benutzer die AnyConnect-App manuell starten und eine Verbindung herstellen. Ist dies nicht der Fall, wird beim nächsten Versuch des iOS-Systems, einen VPN-Tunnel einzurichten, die Fehlermeldung "The VPN Connection requiring an application to start up" (Die VPN-Verbindung erfordert den Start einer Anwendung) angezeigt.

Häufige Apple iOS-Probleme

1. Ich kann einige Verbindungsprofile nicht bearbeiten oder löschen.

Lösung: Ihr Systemadministrator hat eine Richtlinie festgelegt, die sich auf Hosteinträge auswirkt, die in Ihr AnyConnect-Verbindungsprofil importiert werden. Um diese Profile zu löschen, tippen Sie auf Diagnose > Profil > Profildaten löschen.

2. Fehler beim Speichern oder Bearbeiten der Konfiguration.

Lösung: Die Ursache ist ein bekanntes Problem mit dem Betriebssystem. Apple arbeitet daran, das Problem zu lösen. Versuchen Sie, die Anwendung als Problemumgehung neu zu starten.

3. Verbindungs-Timeouts und nicht aufgelöste Hosts.

Lösung: Probleme mit der Internetverbindung, ein niedriger Signalpegel und Netzwerküberlastungen verursachen häufig Zeitüberschreitungen und nicht behobene Hostfehler. Wenn sich ein LAN in Reichweite befindet, versuchen Sie zunächst, mithilfe der Anwendung für die Geräteeinstellungen eine Verbindung mit dem LAN herzustellen. Mehrmaliges Wiederholen als Reaktion auf Zeitüberschreitungen führt häufig zum Erfolg.

4. Die VPN-Verbindung wird nicht wiederhergestellt, wenn das Gerät aus dem Standby-Modus aktiviert wird.

Lösung: Aktivieren Sie Netzwerk-Roaming im VPN-Verbindungseintrag. Wenn das Problem durch Aktivieren des Netzwerk-Roaming nicht behoben wird, überprüfen Sie Ihre EDGE- (2G), 1xRTT- (2G), 3G- oder Wi-Fi-Verbindung.

Anmerkung: Je nachdem, wie Ihr Unternehmen das VPN konfiguriert hat, kann dieses Problem ein erwartetes Verhalten sein.

5. Die zertifikatbasierte Authentifizierung funktioniert nicht.

Lösung: Überprüfen Sie die Gültigkeit und den Ablauf des Zertifikats, wenn Sie es vorher erfolgreich gemacht haben. Wenden Sie sich an Ihren Systemadministrator, um sicherzustellen, dass Sie das entsprechende Zertifikat für die Verbindung verwenden.

6. Die Apple iOS Connect On Demand-Funktion funktioniert nicht oder stellt keine unerwartete Verbindung her.

Lösung: Stellen Sie sicher, dass die Verbindung keine Regel enthält, die in Konflikt mit der Liste Nie verbinden steht. Wenn für die Verbindung eine Regel zum Verbinden bei Bedarf vorhanden ist, versuchen Sie, sie durch eine Regel zum Herstellen einer Verbindung zu ersetzen.

7. AnyConnect konnte keine Verbindung herstellen, es wurde jedoch keine Fehlermeldung angezeigt.

Lösung: Meldungen werden nur angezeigt, wenn die AnyConnect-Anwendung geöffnet ist.

8. Es ist ein Profil mit der Bezeichnung Cisco AnyConnect vorhanden, das nicht gelöscht werden kann.

Lösung: Versuchen Sie, die Anwendung neu zu starten.

9. Wenn ich die AnyConnect-Anwendung entferne, werden die VPN-Konfigurationen weiterhin in den Apple iOS VPN-Einstellungen angezeigt.

Lösung: Um diese Profile zu löschen, installieren Sie AnyConnect neu, und tippen Sie dann auf Diagnose > Profil > Profildaten löschen.