Introduction
Ce document décrit comment dépanner l'activation de l'application de couche IP pour le client d'itinérance.
Aperçu
Vous pouvez utiliser ce guide pour résoudre les problèmes liés à l'activation de l'application de la couche IP dans le client d'itinérance. L’application de couche IP s’active indépendamment du mode client d’itinérance. L'activation ou la désactivation de cette fonctionnalité dépend de la synchronisation des stratégies et des paramètres spécifiques renvoyés par le serveur de synchronisation.
Fonctionnalité attendue
Le client itinérant active l’application de la couche IP quel que soit le mode client actuel. Ce processus est déclenché par une synchronisation de stratégie.
- Lorsque le client en itinérance se synchronise, il envoie l'ID de bundle au serveur de synchronisation (Hydra).
- Le serveur Hydra vérifie la stratégie associée à l'ID d'offre groupée.
- La réponse de synchronisation inclut ipFilteringEnabled(1 pour true, 0 pour false) et diplKillSwitch(1 pour true, 0 pour false).
- La valeur plKillSwitch indique si la fonctionnalité est indisponible ou limitée.
- Cela s'applique à tous les clients en itinérance AnyConnect, sauf si l'indicateur de fonctionnalité d'application de couche IP AnyConnect est activé.
- Sans cet indicateur, la fonctionnalité ne s'active pas même si la stratégie l'active.
Activer et désactiver les déclencheurs
Le client d'itinérance établit un tunnel VPN d'application de couche IP si toutes les conditions sont remplies :
- ipFilteringEnabled : 1 (true)
- iplKillSwitch est 0 (faux)
Le client d'itinérance n'active pas l'application de couche IP si l'une de ces conditions est vraie :
- ipFilteringEnabled : 0 (faux)
- iplKillSwitch est 1 (vrai)
Dépannage des problèmes courants
- Si le client n'active pas l'application de la couche IP, mais que la stratégie finale indique qu'il est activé, vérifiez que le commutateur d'arrêt n'est pas activé.
- Il peut y avoir un délai de 30 minutes avant l'activation.
- L'ensemble de stratégies peut ne pas être envoyé lors de la synchronisation initiale s'il n'est pas disponible.
- L’application de la couche IP s’active après la synchronisation suivante, qui se produit environ 25 minutes plus tard.
Commentaires