Problemas conocidos, limitaciones, problemas comunes y soluciones de Apple iOS con Cisco AnyConnect Secure Mobility Client

Objetivo

Cisco AnyConnect Secure Mobility Client, también conocido como Cisco AnyConnect VPN Client, es una aplicación de software para conectarse a una red privada virtual (VPN) que funciona en diversos sistemas operativos y configuraciones de hardware. Esta aplicación de software permite el acceso a los recursos remotos de otra red como si el usuario estuviera conectado directamente a la red, pero de forma segura. Cisco AnyConnect Secure Mobility Client proporciona una forma innovadora de proteger a los usuarios móviles en plataformas basadas en ordenadores o smartphones, lo que proporciona una experiencia más fluida y siempre protegida para los usuarios finales, así como una aplicación de políticas completa para un administrador de TI.

Al instalar Cisco AnyConnect Secure Mobility Client en los dispositivos Apple iOS, pueden producirse errores comunes y es posible que sea necesario solucionar problemas básicos para una configuración correcta. Para obtener más información sobre la resolución de problemas básicos sobre errores comunes de instalación, haga clic aquí. 

Como nota adicional, AnyConnect ya no necesitará una licencia en el router. Para obtener información adicional sobre las licencias de AnyConnect en los routers de la serie RV340, consulte el artículo Licencia de AnyConnect para los routers de la serie RV340.

El objetivo de este documento es mostrarle los problemas, limitaciones, problemas comunes y soluciones conocidos en los dispositivos Apple iOS con Cisco AnyConnect Secure Mobility Client.

Versión del software

• AnyConnect Secure Mobility Client 4.4 (Descargar la última)

Problemas conocidos, limitaciones, problemas comunes y soluciones de Apple iOS

Nota: Los siguientes problemas de iOS ya se han notificado a Apple y pueden resolverse en una futura versión de iOS.

Problemas conocidos de Apple iOS

• Network Roaming se aplica solamente a las versiones anteriores a iOS 8. La versión 8 de iOS y posteriores siempre funcionan como si la Roaming de Red estuviera ACTIVADA, intentando restablecer una conexión hasta que se realice correctamente.

Nota: Para obtener una descripción completa de Network Roaming, haga clic aquí.

• ID de Apple: 22784308 problema: la opción a demanda nunca se conecta.
• Un paquete de seguridad de la capa de transporte del datagrama (DTLS) recibido mientras el dispositivo está dormido no lo despierta. Sin embargo, los paquetes de seguridad de la capa de transporte (TLS) despertaron el dispositivo si las notificaciones o Facetime están activadas. AnyConnect desconecta automáticamente el túnel DTLS cuando el dispositivo se suspende para permitir que los paquetes recibidos a través de la conexión TLS reactiven el dispositivo. El túnel DTLS se restaura cuando se reanuda el dispositivo.
• Las aplicaciones de voz que se ejecutan en segundo plano en un iPod Touch no pueden recibir paquetes a través de VPN. Esta funcionalidad funciona como se espera en los dispositivos iPhone.
• Si una configuración VPN contiene un gran número de rutas o reglas split-DNS, el dispositivo Apple no puede establecer una conexión VPN. Este error ocurre, por ejemplo, si, al conectarse, una configuración de Adaptive Security Appliance (ASA) envía una lista de inclusión dividida de VPN que tiene 70 o más reglas que dirigen el tráfico a subredes individuales. Para evitar este error, aplique una configuración tunnel-all o reduzca el número de reglas.
• AnyConnect puede ralentizarse o bloquearse cuando hay un gran número de conexiones VPN configuradas en el dispositivo móvil.

Apple iOS permite todo el tráfico LAN local con túnel

Apple iOS permite el tráfico que es esencial para el funcionamiento principal del dispositivo, independientemente de si una política de túnel completo está en vigor. Entre los ejemplos de tráfico que Apple iOS envía de forma clara independientemente de la política de túnel se incluyen:

• Todo el tráfico de la red de área local (LAN)
• Rutas ampliadas para conexiones preexistentes (por ejemplo, un vídeo que se transmite antes de que aparezca VPN)
• Servicios principales de Apple (por ejemplo, tráfico de correo de voz visual)

Pautas y limitaciones para AnyConnect en Apple iOS

• Esta versión de AnyConnect para Apple iOS solo admite las funciones estrictamente relacionadas con el acceso VPN remoto.
• AnyConnect admite los siguientes tipos de configuraciones de VPN:
  • Generado manualmente
  • Perfil de cliente AnyConnect VPN importado
  • Se generó la utilidad de configuración del iPhone. Para obtener detalles sobre la utilidad de configuración del iPhone, consulte Soporte de Apple.

• El dispositivo Apple iOS soporta solamente un perfil de cliente AnyConnect VPN. El contenido de la configuración generada siempre coincide con el perfil más reciente. Por ejemplo, se conecta a vpn.example1.com y luego a vpn.example2.com. El perfil de cliente VPN de AnyConnect importado de vpn.example2.com reemplaza al importado de vpn.example1.com.
• Esta versión admite la función de señal de mantenimiento del túnel; sin embargo, reduce la duración de la batería del dispositivo. El aumento del valor del intervalo de actualización mitiga este problema.
• Consideraciones sobre Apple iOS Connect a demanda:
  • Las sesiones VPN que se conectan automáticamente como resultado de la lógica de iOS On-Demand se desconectarán cuando el dispositivo duerme. Después de que el dispositivo se despierte, la lógica On-Demand volverá a conectar la sesión VPN cuando sea necesario de nuevo.
  • AnyConnect recopila información del dispositivo cuando se inicia la interfaz de usuario y se inicia una conexión VPN. Por lo tanto, hay circunstancias en las que AnyConnect puede informar erróneamente de la información sobre el estado de los dispositivos móviles si el usuario confía en la función Connect On-Demand de iOS para realizar una conexión inicialmente o después de que la información del dispositivo, como la versión del sistema operativo, haya cambiado.
  • Si ejecuta AnyConnect 4.0.05032 o posterior, junto con Apple iOS 9.3 o posterior, la siguiente limitación no se aplica a su dispositivo: Para garantizar el establecimiento adecuado de túneles VPN Connect On-Demand después de actualizar AnyConnect, los usuarios deben iniciar manualmente la aplicación AnyConnect y establecer una conexión. Si esto no se hace, cuando el siguiente sistema iOS intente establecer un túnel VPN, se mostrará el mensaje de error que dice: "La conexión VPN requiere que se inicie una aplicación".

Problemas comunes de Apple iOS

1. No puedo editar ni eliminar algunos perfiles de conexión.

Solución: El administrador del sistema ha establecido una política que afecta a las entradas de host importadas en el perfil de conexión de AnyConnect. Para eliminar estos perfiles, pulse Diagnóstico > Perfil > Borrar datos del perfil.

2. Errores al intentar guardar o editar la configuración.

Solución: La causa es un problema conocido con el sistema operativo. Apple está trabajando para resolverlo. Como solución alternativa, intente reiniciar la aplicación.

3. Tiempos de espera de conexión y hosts sin resolver.

Solución: Los problemas de conectividad a Internet, un nivel de señal de célula bajo y la congestión de la red suelen causar tiempos de espera y errores de host sin resolver. Si una LAN está al alcance de la mano, intente utilizar la aplicación Settings del dispositivo para establecer primero una conexión con la LAN. Reintentar varias veces en respuesta a los tiempos de espera a menudo resulta en éxito.

4. La conexión VPN no se restablece cuando el dispositivo se despierta.

Solución: Habilite Network Roaming en la entrada de conexión VPN. Si activar el roaming de red no resuelve el problema, compruebe la conexión EDGE (2G), 1xRTT (2G), 3G o Wi-Fi.

Nota: Este problema puede ser un comportamiento esperado dependiendo de cómo haya configurado la VPN su organización.

5. La autenticación basada en certificados no funciona.

Solución: Compruebe la validez y caducidad del certificado si se ha realizado correctamente con él antes. Póngase en contacto con el administrador del sistema para asegurarse de que está utilizando el certificado adecuado para la conexión.

6. La función Apple iOS Connect On Demand no funciona ni se conecta de forma inesperada.

Solución: Asegúrese de que la conexión no tenga una regla en conflicto en la lista Nunca conectar. Si existe una regla Connect If Needed para la conexión, intente sustituirla por una regla Always Connect.

7. AnyConnect no pudo establecer una conexión, pero no se mostró ningún mensaje de error.

Solución: Los mensajes solo se muestran cuando la aplicación AnyConnect está abierta.

8. Existe un perfil denominado Cisco AnyConnect que no se puede eliminar.

Solución: Intente reiniciar la aplicación.

9. Cuando quito la aplicación AnyConnect, las configuraciones de VPN todavía aparecen en los ajustes de VPN Apple iOS.

Solución: Para eliminar estos perfiles, reinstale AnyConnect y, a continuación, toque Diagnóstico > Perfil > Borrar datos del perfil.