Bekannte Apple iOS-Probleme, Einschränkungen, häufige Probleme und Lösungen mit dem Cisco AnyConnect Secure Mobility Client

Ziel

Der Cisco AnyConnect Secure Mobility Client, auch bekannt als Cisco AnyConnect VPN Client, ist eine Softwareanwendung für die Verbindung mit einem Virtual Private Network (VPN), das auf verschiedenen Betriebssystemen und Hardwarekonfigurationen arbeitet. Diese Softwareanwendung ermöglicht den Zugriff auf Remote-Ressourcen eines anderen Netzwerks, als ob der Benutzer direkt mit dem Netzwerk verbunden wäre, aber auf sichere Weise. Der Cisco AnyConnect Secure Mobility Client bietet eine innovative Möglichkeit, mobile Benutzer auf Computer- oder Smartphone-Plattformen zu schützen, eine nahtlose und stets geschützte Umgebung für Endbenutzer bereitzustellen und IT-Administratoren umfassende Richtliniendurchsetzung zu ermöglichen.

Bei der Installation des Cisco AnyConnect Secure Mobility Client auf Apple iOS-Geräten können häufige Fehler auftreten, und für eine erfolgreiche Einrichtung kann eine grundlegende Fehlerbehebung erforderlich sein. Weitere Informationen zur grundlegenden Fehlerbehebung bei häufigen Installationsfehlern erhalten Sie hier. 

Nebenbei bemerkt: Für AnyConnect ist keine Lizenz mehr auf dem Router erforderlich. Weitere Informationen zur AnyConnect-Lizenzierung für Router der Serie RV340 finden Sie im Artikel AnyConnect Licensing (AnyConnect-Lizenzierung) für die Router der Serie RV340.

Dieses Dokument soll Ihnen die bekannten Probleme, Einschränkungen, allgemeinen Probleme und Lösungen auf Apple iOS-Geräten mit dem Cisco AnyConnect Secure Mobility Client zeigen.

Softwareversion

• AnyConnect Secure Mobility Client 4.4 (neueste Version herunterladen)

Bekannte Apple iOS-Probleme, Einschränkungen, häufige Probleme und Lösungen

Hinweis: Die folgenden iOS-Probleme wurden bereits an Apple gemeldet und können in einer zukünftigen iOS-Version behoben werden.

Bekannte Probleme mit Apple iOS

• Network Roaming gilt nur für Versionen vor iOS 8. Die Version iOS 8 und höher funktioniert immer so, als ob das Netzwerk-Roaming eingeschaltet ist. Sie versuchen, eine Verbindung wieder herzustellen, bis sie erfolgreich ist.

Hinweis: Eine vollständige Beschreibung von Network Roaming finden Sie hier.

• Apple-ID: 22784308-Ausgabe - Die Option "On Demand" stellt keine Verbindung her.
• Ein Datagram Transport Layer Security (DTLS)-Paket, das während des Energiesparens des Geräts empfangen wird, wird nicht wieder aktiviert. Transport Layer Security (TLS)-Pakete aktivieren das Gerät jedoch, wenn Benachrichtigungen oder Facetime aktiviert sind. AnyConnect trennt den DTLS-Tunnel automatisch, wenn das Gerät in den Ruhemodus wechselt, damit die über die TLS-Verbindung empfangenen Pakete das Gerät aktivieren können. Der DTLS-Tunnel wird wiederhergestellt, wenn das Gerät wieder aufgenommen wird.
• Sprachanwendungen, die im Hintergrund auf einem iPod Touch ausgeführt werden, können keine Pakete über VPN empfangen. Diese Funktion funktioniert wie erwartet auf iPhone-Geräten.
• Wenn eine VPN-Konfiguration eine große Anzahl von Routen oder Split-DNS-Regeln enthält, kann das Apple-Gerät keine VPN-Verbindung herstellen. Dieser Fehler tritt beispielsweise auf, wenn eine ASA-Konfiguration (Adaptive Security Appliance) beim Herstellen einer Verbindung eine VPN-Liste mit getrenntem Datenverkehr mit 70 oder mehr Regeln durchführt, die den Datenverkehr an einzelne Subnetze weiterleiten. Um diesen Fehler zu vermeiden, wenden Sie eine Tunnelkonfiguration an oder reduzieren Sie die Anzahl der Regeln.
• Wenn auf dem Mobilgerät eine große Anzahl von VPN-Verbindungen konfiguriert ist, kann AnyConnect langsam oder abstürzen.

Apple iOS lässt den gesamten lokalen LAN-Datenverkehr über Tunnel zu - all

Apple iOS lässt Datenverkehr zu, der für den Core-Betrieb des Geräts unerlässlich ist, unabhängig davon, ob eine Richtlinie für den gesamten Tunnel in Kraft ist. Beispiele für Datenverkehr, den Apple iOS unabhängig von der Tunnelrichtlinie in der Clear-Modus sendet:

• Gesamter LAN-Datenverkehr
• Bereichsübergreifende Routen für bereits vorhandene Verbindungen (z. B. Video-Streams, bevor VPN aktiviert wird)
• Core-Apple-Dienste (z. B. Visual Voicemail-Verkehr)

Richtlinien und Einschränkungen für AnyConnect auf Apple iOS

• Diese Version von AnyConnect für Apple iOS unterstützt nur Funktionen, die eng mit dem Remote-VPN-Zugriff verknüpft sind.
• AnyConnect unterstützt die folgenden VPN-Konfigurationen:
  • Manuell generiert
  • Import des AnyConnect VPN-Clientprofils
  • iPhone-Konfigurationsprogramm erstellt. Weitere Informationen zum iPhone-Konfigurationsprogramm finden Sie unter Apple Support.

• Das Apple iOS-Gerät unterstützt nur ein AnyConnect VPN-Clientprofil. Der Inhalt der generierten Konfiguration stimmt immer mit dem aktuellen Profil überein. Beispielsweise stellen Sie eine Verbindung zu vpn.example1.com und dann zu vpn.example2.com her. Das aus vpn.example2.com importierte AnyConnect VPN-Clientprofil ersetzt das aus vpn.example1.com importierte.
• Diese Version unterstützt die Tunnelkeepalive-Funktion. Sie reduziert jedoch die Akkulaufzeit des Geräts. Durch die Erhöhung des Aktualisierungsintervallwerts wird dieses Problem behoben.
• On-Demand-Überlegungen zu Apple iOS Connect:
  • VPN-Sitzungen, die automatisch als Folge der On-Demand-Logik von iOS verbunden werden, werden getrennt, wenn das Gerät schläft. Nach dem Start des Geräts stellt die On-Demand-Logik bei Bedarf die Verbindung zur VPN-Sitzung wieder her.
  • AnyConnect erfasst Gerätedaten, wenn die Benutzeroberfläche gestartet und eine VPN-Verbindung initiiert wird. Aus diesem Grund kann AnyConnect mobile Statusinformationen falsch melden, wenn der Benutzer die On-Demand-Funktion von iOS für die Verbindungsherstellung nutzt, oder nachdem Geräteinformationen wie die Betriebssystemversion geändert wurden.
  • Wenn Sie AnyConnect 4.0.05032 oder höher in Verbindung mit Apple iOS 9.3 oder höher ausführen, gilt die folgende Einschränkung nicht für Ihr Gerät: Um sicherzustellen, dass nach der Aktualisierung von AnyConnect VPN-Tunnel für On-Demand-Verbindungen eingerichtet werden, müssen Benutzer die AnyConnect-App manuell starten und eine Verbindung herstellen. Ist dies nicht der Fall, wird beim nächsten iOS-Systemversuch, einen VPN-Tunnel einzurichten, die Fehlermeldung "Die VPN-Verbindung erfordert das Starten einer Anwendung" angezeigt.

Häufige Apple iOS-Probleme

1. Einige Verbindungsprofile können nicht bearbeitet oder gelöscht werden.

Lösung: Der Systemadministrator legt eine Richtlinie fest, die sich auf in das AnyConnect-Verbindungsprofil importierte Hosteinträge auswirkt. Um diese Profile zu löschen, tippen Sie auf Diagnose > Profil > Profildaten löschen.

2. Fehler beim Speichern oder Bearbeiten der Konfiguration.

Lösung: Ein bekanntes Problem mit dem Betriebssystem ist die Ursache. Apple arbeitet daran, das Problem zu lösen. Versuchen Sie als Problemumgehung, die Anwendung neu zu starten.

3. Timeouts für Verbindungen und nicht aufgelöste Hosts.

Lösung: Internetverbindungsprobleme, eine niedrige Funksignalstufe und Netzwerküberlastungen verursachen häufig Zeitüberschreitungen und ungelöste Host-Fehler. Wenn ein LAN in Reichweite ist, versuchen Sie, mit der Anwendung für die Geräteeinstellungen zuerst eine Verbindung zum LAN herzustellen. Das mehrmalige Wiederholen von Zeitüberschreitungen führt häufig zum Erfolg.

4. Die VPN-Verbindung wird nicht wiederhergestellt, wenn das Gerät aus dem Ruhemodus erwacht.

Lösung: Aktivieren Sie das Netzwerk-Roaming im VPN-Verbindungseintrag. Wenn das Problem durch die Aktivierung von Network Roaming nicht behoben werden kann, überprüfen Sie die EDGE- (2G), 1xRTT- (2G), 3G- oder Wi-Fi-Verbindung.

Hinweis: Dieses Problem kann je nach Konfiguration des VPNs in Ihrem Unternehmen zu erwarten sein.

5. Die zertifikatbasierte Authentifizierung funktioniert nicht.

Lösung: Prüfen Sie die Gültigkeit und den Ablauf des Zertifikats, wenn Sie zuvor erfolgreich waren. Wenden Sie sich an Ihren Systemadministrator, um sicherzustellen, dass Sie das entsprechende Zertifikat für die Verbindung verwenden.

6. Die Apple iOS Connect On Demand-Funktion funktioniert nicht oder stellt eine unerwartete Verbindung her.

Lösung: Stellen Sie sicher, dass für die Verbindung in der Liste "Nie verbinden" keine Konflikte auftreten. Wenn für die Verbindung eine Connect If Not-Regel vorhanden ist, versuchen Sie, diese durch eine Always Connect-Regel zu ersetzen.

7. AnyConnect konnte keine Verbindung herstellen, es wurde jedoch keine Fehlermeldung angezeigt.

Lösung: Meldungen werden nur angezeigt, wenn die AnyConnect-Anwendung geöffnet ist.

8. Ein Profil namens Cisco AnyConnect ist vorhanden, das nicht gelöscht werden kann.

Lösung: Versuchen Sie, die Anwendung neu zu starten.

9. Beim Entfernen der AnyConnect-Anwendung werden VPN-Konfigurationen weiterhin in den Apple iOS VPN-Einstellungen angezeigt.

Lösung: Um diese Profile zu löschen, installieren Sie AnyConnect neu, und tippen Sie dann auf Diagnostics> Profile > Clear Profile Data (Diagnose > Profil > Profildaten löschen).