Limitaciones conocidas de Android, problemas comunes, respuestas y soluciones con Cisco AnyConnect Secure Mobility Client

Objetivo

Cisco AnyConnect Secure Mobility Client, también conocido como Cisco AnyConnect VPN Client, es una aplicación de software para conectarse a una red privada virtual (VPN) que funciona en varios sistemas operativos y configuraciones de hardware. Esta aplicación de software permite que los recursos remotos de otra red sean accesibles como si el usuario estuviera conectado directamente a la red, pero de forma segura. Cisco AnyConnect Secure Mobility Client proporciona una forma innovadora de proteger a los usuarios móviles en plataformas informáticas o de teléfonos inteligentes, lo que proporciona una experiencia más fluida y siempre protegida para los usuarios finales y una aplicación de políticas completa para un administrador de TI.

Al instalar Cisco AnyConnect Secure Mobility Client en dispositivos Android, pueden producirse errores comunes y es posible que sea necesario realizar una resolución de problemas básica para realizar una configuración correcta. Para obtener más información sobre la resolución de problemas básicos en errores de instalación comunes, seleccione Resolución de problemas básicos en errores de Cisco AnyConnect Secure Mobility Client.

Para obtener información adicional sobre las licencias de AnyConnect en los routers de la Serie RV340, consulte el artículo Licencias de AnyConnect para los routers de la Serie RV340.

El objetivo de este documento es mostrarle las limitaciones, problemas comunes, respuestas y soluciones en los dispositivos Android con Cisco AnyConnect Secure Mobility Client.

Versión del software

• AnyConnect Secure Mobility Client 4.4 | (Descargar la última versión)

Limitaciones de Android, problemas comunes, respuestas y soluciones

Preguntas, respuestas, problemas y soluciones comunes de Android

1. ¿Por qué recibo un mensaje de error tun.ko?

Respuesta: Se requiere un módulo tun.ko si no está ya compilado en el núcleo. Si no está incluido en el dispositivo o compilado con el núcleo, obténgalo o construya para el núcleo del dispositivo correspondiente y colóquelo en el directorio /data/local/kernel_modules/.

2. No puedo editar ni eliminar algunas entradas de conexión. ¿Qué debo hacer?

Respuesta: El administrador definió estas entradas de conexión en el perfil de AnyConnect. Para obtener instrucciones sobre cómo eliminar estos perfiles, haga clic aquí.

3. Mi dispositivo está funcionando correctamente, pero estoy recibiendo un error al conectar. ¿Qué debo hacer?

Respuesta: Pregunte al administrador si el gateway seguro VPN está configurado y tiene licencia para permitir conexiones móviles.

4. ¿Por qué recibo este error de AnyConnect?: "No se pudieron obtener los permisos necesarios para ejecutar esta aplicación. Este dispositivo no es compatible con AnyConnect".

Respuesta: AnyConnect no funciona en este dispositivo. Revise la lista de dispositivos Android compatibles y las instrucciones para instalar o actualizar AnyConnect para descargar el paquete de AnyConnect adecuado para su dispositivo.

5. ¿Por qué no funciona la autenticación mediante una contraseña de un solo uso?

Respuesta: Debido a un problema de Android, al pegar texto desde el portapapeles, se inserta un espacio delante del texto. En AnyConnect, al copiar texto como una contraseña de un solo uso, el usuario tiene que eliminar este espacio en blanco erróneo.

6. La autenticación basada en certificados no funciona.

Solución: Compruebe la validez y la caducidad del certificado si lo ha conseguido antes. Para ello, vaya a la ventana de inicio de AnyConnect, presione la entrada de conexión y toque Certificado. La ventana Certificados muestra todos los certificados. Presione el nombre del certificado y toque Ver detalles del certificado. Póngase en contacto con el administrador para asegurarse de que está utilizando el certificado adecuado para la conexión.

7. No puedo conectarme al dispositivo de seguridad adaptable (ASA) y estoy recibiendo un error de host irresoluble.

Solución: Utilice un explorador de Internet para comprobar la conexión de red. Para verificar la conectividad de red, vaya a https://vpn.example.com, donde vpn.example.com es la URL del gateway seguro VPN.

8. El paquete AnyConnect no se puede instalar desde el mercado.

Solución: Asegúrese de que el dispositivo aparezca como uno de los dispositivos Android admitidos.

9. Estoy recibiendo un "Error de instalación: Razón desconocida -8".

Solución: Si intenta instalar un paquete de AnyConnect específico de la marca en dispositivos que no son compatibles, es posible que reciba este mensaje. Revise la lista de dispositivos Android compatibles y las instrucciones para instalar o actualizar AnyConnect para descargar el paquete de AnyConnect adecuado para su dispositivo.

10. No puedo enviar registros por correo electrónico debido a un problema de conectividad de red.

Solución: Pruebe con otra red accesible desde Internet. Guarde los mensajes de registro en un borrador de mensaje de correo electrónico si no tiene conectividad de red o si necesita restablecer el dispositivo.

11. AnyConnect se conecta con frecuencia por sí mismo.

Solución: Esto puede deberse a la detección de redes de confianza o a la política de VPN automática. Desactive la preferencia de la aplicación de detección de redes de confianza (TND) en la configuración de AnyConnect para desactivar esta funcionalidad.

12. Tiempos de espera de conexión y hosts sin resolver.

Solución: Los problemas de conectividad a Internet, un nivel bajo de señal de celda y un recurso de red congestionado son causas típicas de tiempos de espera y errores de host sin resolver. Intente desplazarse a una zona con una señal más potente o utilice Wi-Fi. Si una red Wi-Fi está al alcance, intente usar la aplicación Configuración del dispositivo para establecer primero una conexión con ella. Reintentar varias veces en respuesta a tiempos de espera a menudo resulta exitoso.

Pautas y limitaciones para AnyConnect en Android

• AnyConnect para Android solo admite las funciones estrictamente relacionadas con el acceso remoto.
• ASA no proporciona distribuciones ni actualizaciones para AnyConnect para Android. Solo están disponibles en Google Play Store.
• AnyConnect para Android admite entradas de conexión que el usuario agrega y entradas de conexión rellenas por un perfil de AnyConnect enviado por un ASA. El dispositivo Android no admite más de un perfil de AnyConnect, que es el último que se recibe de una cabecera. Sin embargo, un perfil puede constar de varias entradas de conexión.
• Si los usuarios intentan instalar AnyConnect en dispositivos que no son compatibles, reciben el mensaje emergente Installation Error: Motivo desconocido -8. Este mensaje lo genera el sistema operativo Android.
• Cuando los usuarios tienen un widget de AnyConnect en su pantalla de inicio, los servicios de AnyConnect se inician automáticamente (pero no se conectan) independientemente de la preferencia "Iniciar al iniciar".
• AnyConnect para Android requiere la codificación de caracteres UTF-8 para los caracteres ASCII extendidos cuando se utiliza el relleno previo de los certificados de cliente. El certificado de cliente debe estar en UTF-8 si desea utilizar el relleno previo.
• AnyConnect bloquea las llamadas de voz si envía o recibe tráfico VPN a través de una conexión EDGE debido a la naturaleza inherente de EDGE y a otra tecnología de radio antigua.
• Algunas utilidades conocidas de compresión de archivos no descomprimen correctamente los paquetes de registro empaquetados con el uso del botón AnyConnect Send Log. Como solución alternativa, utilice las utilidades nativas de Windows y Mac OS X para descomprimir los archivos de registro de AnyConnect.