Problemas conocidos, limitaciones, problemas comunes y soluciones de Apple iOS con Cisco AnyConnect Secure Mobility Client

Objetivo

Cisco AnyConnect Secure Mobility Client, también conocido como Cisco AnyConnect VPN Client, es una aplicación de software para conectarse a una red privada virtual (VPN) que funciona en varios sistemas operativos y configuraciones de hardware. Esta aplicación de software permite que los recursos remotos de otra red sean accesibles como si el usuario estuviera conectado directamente a la red, pero de forma segura. Cisco AnyConnect Secure Mobility Client proporciona una forma innovadora de proteger a los usuarios móviles en plataformas informáticas o de teléfonos inteligentes, lo que proporciona una experiencia más fluida y siempre protegida para los usuarios finales y una aplicación de políticas completa para un administrador de TI.

Al instalar Cisco AnyConnect Secure Mobility Client en dispositivos Apple iOS, pueden producirse errores comunes y es posible que sea necesario realizar una resolución de problemas básica para realizar una configuración correcta. Para obtener más información sobre la resolución de problemas básicos en errores de instalación comunes, haga clic aquí. 

Como nota al margen, AnyConnect ya no necesitará una licencia en el router. Para obtener información adicional sobre las licencias de AnyConnect en los routers de la Serie RV340, consulte el artículo Licencias de AnyConnect para los routers de la Serie RV340.

El objetivo de este documento es mostrarle los problemas conocidos, las limitaciones, los problemas comunes y las soluciones en los dispositivos Apple iOS con Cisco AnyConnect Secure Mobility Client.

Versión del software

• AnyConnect Secure Mobility Client 4.4 (descargar la última versión)

Problemas conocidos, limitaciones, problemas comunes y soluciones de Apple iOS

Nota: Los siguientes problemas de iOS ya se han notificado a Apple y pueden resolverse en una futura versión de iOS.

Problemas conocidos de Apple iOS

• La itinerancia de red se aplica únicamente a versiones anteriores a iOS 8. La versión iOS 8 y posteriores siempre funcionan como si la itinerancia de red estuviera activada e intentan restablecer la conexión hasta que tenga éxito.

Nota: Para obtener una descripción completa de la itinerancia de red, haga clic aquí.

• ID de Apple: 22784308 problema: la opción a demanda nunca se conecta.
• Un paquete de seguridad de la capa de transporte del datagrama (DTLS) recibido mientras el dispositivo está inactivo no lo activa. Sin embargo, los paquetes de seguridad de la capa de transporte (TLS) activan el dispositivo si se activan las notificaciones o Facetime. AnyConnect desconecta automáticamente el túnel DTLS cuando el dispositivo entra en suspensión para permitir que los paquetes recibidos a través de la conexión TLS reactiven el dispositivo. El túnel DTLS se restaura cuando el dispositivo se reanuda.
• Las aplicaciones de voz que se ejecutan en segundo plano en un iPod Touch no pueden recibir paquetes a través de VPN. Esta funcionalidad funciona como se espera en los dispositivos iPhone.
• Si una configuración VPN contiene un gran número de rutas o reglas split-DNS, el dispositivo Apple no puede establecer una conexión VPN. Este error ocurre, por ejemplo, si, al conectarse, una configuración de Adaptive Security Appliance (ASA) envía una lista de VPN split-include que tiene 70 o más reglas que dirigen el tráfico a subredes individuales. Para evitar este error, aplique una configuración tunnel-all o reduzca el número de reglas.
• AnyConnect puede ralentizarse o bloquearse cuando hay un gran número de conexiones VPN configuradas en el dispositivo móvil.

Apple iOS permite todo el tráfico LAN local con Tunnel-all

Apple iOS permite el tráfico que es esencial para el funcionamiento del núcleo del dispositivo, independientemente de si está en vigor una política de túnel completo. Entre los ejemplos de tráfico que Apple iOS envía sin importar la política de túnel se incluyen:

• Todo el tráfico de la red de área local (LAN)
• Rutas con ámbito para conexiones existentes (por ejemplo, un vídeo que se transmite antes de que aparezca VPN)
• Servicios principales de Apple (por ejemplo, tráfico de correo de Visual Voice)

Pautas y limitaciones de AnyConnect en Apple iOS

• Esta versión de AnyConnect para Apple iOS solo admite las funciones estrictamente relacionadas con el acceso VPN remoto.
• AnyConnect admite los siguientes tipos de configuraciones de VPN:
  • Generado manualmente
  • Perfil de cliente VPN de AnyConnect importado
  • Utilidad de configuración del iPhone generada. Para obtener más información sobre la utilidad de configuración del iPhone, consulte Soporte técnico de Apple.

• El dispositivo Apple iOS solo admite un perfil de cliente AnyConnect VPN. El contenido de la configuración generada siempre coincide con el perfil más reciente. Por ejemplo, se conecta a vpn.example1.com y, a continuación, a vpn.example2.com. El perfil de cliente VPN de AnyConnect importado de vpn.example2.com reemplaza al importado de vpn.example1.com.
• Esta versión admite la función de señal de mantenimiento de túnel; sin embargo, reduce la duración de la batería del dispositivo. El aumento del valor del intervalo de actualización mitiga este problema.
• Consideraciones sobre Apple iOS Connect On-Demand:
  • Las sesiones VPN que se conectan automáticamente como resultado de la lógica a demanda de iOS se desconectarán cuando el dispositivo esté inactivo. Una vez que el dispositivo se active, la lógica a demanda volverá a conectar la sesión VPN cuando sea necesario de nuevo.
  • AnyConnect recopila información del dispositivo cuando se inicia la interfaz de usuario y se inicia una conexión VPN. Por lo tanto, hay circunstancias en las que AnyConnect puede informar erróneamente de la información de estado móvil si el usuario confía en la función Connect On-Demand de iOS para realizar una conexión inicialmente, o después de que la información del dispositivo, como la versión del sistema operativo, haya cambiado.
  • Si ejecuta AnyConnect 4.0.05032 o posterior, junto con Apple iOS 9.3 o posterior, la siguiente limitación no se aplica a su dispositivo: Para garantizar el establecimiento adecuado de los túneles Connect On-Demand VPN después de actualizar AnyConnect, los usuarios deben iniciar manualmente la aplicación AnyConnect y establecer una conexión. Si esto no se realiza, en el siguiente intento del sistema iOS de establecer un túnel VPN, se mostrará el mensaje de error "La conexión VPN requiere que se inicie una aplicación".

Problemas comunes de Apple iOS

1. No puedo editar ni eliminar algunos perfiles de conexión.

Solución: El administrador del sistema ha establecido una directiva que afecta a las entradas de host importadas en el perfil de conexión de AnyConnect. Para eliminar estos perfiles, toque Diagnóstico > Perfil > Borrar datos del perfil.

2. Errores al intentar guardar o editar la configuración.

Solución: Un problema conocido con el sistema operativo es la causa. Apple está trabajando para resolverlo. Como solución alternativa, intente reiniciar la aplicación.

3. Tiempos de espera de conexión y hosts sin resolver.

Solución: Los problemas de conectividad a Internet, un nivel bajo de señal de celda y la congestión de red a menudo causan tiempos de espera y errores de host sin resolver. Si se encuentra al alcance de una LAN, intente utilizar la aplicación Configuración del dispositivo para establecer primero una conexión con la LAN. A menudo, volver a intentarlo varias veces en respuesta a los tiempos de espera resulta exitoso.

4. La conexión VPN no se restablece cuando el dispositivo se reactiva de la suspensión.

Solución: Active la itinerancia de red en la entrada de conexión VPN. Si al activar el roaming de red no se soluciona el problema, compruebe la conexión EDGE (2G), 1xRTT (2G), 3G o Wi-Fi.

Nota: Este problema puede ser de comportamiento esperado dependiendo de cómo su organización haya configurado la VPN.

5. La autenticación basada en certificados no funciona.

Solución: Compruebe la validez y la caducidad del certificado si lo ha conseguido antes. Póngase en contacto con el administrador del sistema para asegurarse de que está utilizando el certificado adecuado para la conexión.

6. La función Apple iOS Connect On Demand no funciona ni se conecta de forma inesperada.

Solución: Asegúrese de que la conexión no tenga una regla en conflicto en la lista Nunca conectar. Si existe una regla Connect If Needed (Conectar si es necesario) para la conexión, intente sustituirla por una regla Always Connect.

7. AnyConnect no pudo establecer una conexión, pero no se mostró ningún mensaje de error.

Solución: Los mensajes solo se muestran cuando la aplicación AnyConnect está abierta.

8. Existe un perfil llamado Cisco AnyConnect que no se puede eliminar.

Solución: Intente reiniciar la aplicación.

9. Cuando elimino la aplicación AnyConnect, las configuraciones de VPN siguen apareciendo en la configuración de VPN de Apple iOS.

Solución: Para eliminar estos perfiles, reinstale AnyConnect y, a continuación, pulse Diagnóstico > Perfil > Borrar datos del perfil.