Introducción
Este documento describe cómo resolver problemas de habilitación de aplicación de capa IP para el cliente de roaming.
Overview
Puede utilizar esta guía para resolver problemas al habilitar la aplicación de la capa IP en el cliente de roaming. La aplicación de capa IP habilita independientemente del modo de cliente de roaming. La activación o desactivación de esta función depende de la sincronización de directivas y de los parámetros específicos devueltos por el servidor de sincronización.
Funcionalidad esperada
El cliente de roaming habilita la aplicación de la capa IP independientemente del modo de cliente actual. Este proceso se activa mediante una sincronización de políticas.
- Cuando el cliente de roaming se sincroniza, envía el ID de conjunto al servidor de sincronización (Hydra).
- El servidor Hydra verifica la política asociada con el ID de conjunto.
- La respuesta de sincronización incluye ipFilteringEnabled(1 para true, 0 para false) y plKillSwitch(1 para true, 0 para false).
- ElvalorDeConmutadorDeEliminación indica si la característica no está disponible o limitada.
- Esto se aplica a todos los clientes de roaming de AnyConnect a menos que el indicador de la función de aplicación de capa IP de AnyConnect esté habilitado.
- Sin este indicador, la función no se activa aunque la política lo habilite.
Activar y desactivar disparadores
El cliente de roaming establece un túnel VPN de aplicación de capa IP si se cumplen todas las condiciones:
- ipFilteringEnabled 1 (true)
- iplKillSwitchis 0 (false)
El cliente de roaming no habilita la aplicación de la capa IP si se cumple alguna de estas condiciones:
- ipFilteringEnabled 0 (false)
- iplKillSwitchis 1 (true)
Solucionar problemas comunes
- Si el cliente no habilita la aplicación de la capa IP, pero la política final la muestra como habilitada, verifique que el interruptor de interrupción no esté encendido.
- Puede haber un retraso de 30 minutos antes de la activación.
- Es posible que el paquete de políticas no se envíe durante la sincronización inicial si no está disponible.
- La aplicación de la capa IP habilita la siguiente sincronización, que se produce unos 25 minutos después.
Comentarios