Dépannage de base sur des erreurs de Client à mobilité sécurisé Cisco AnyConnect

Objectif

L'objectif de ce document est de t'afficher les étapes de dépannage de base sur quelques erreurs communes sur le Client à mobilité sécurisé Cisco AnyConnect. En installant le Client à mobilité sécurisé Cisco AnyConnect, les erreurs peuvent se produire et le dépannage peut être nécessaire pour une installation réussie.

Pour des informations supplémentaires sur AnyConnect autorisant sur les Routeurs de gamme RV340, vérifiez l'article AnyConnect autorisant pour les Routeurs de gamme RV340.

Version de logiciel

• 4.4

Dépannage de base sur des erreurs de Client à mobilité sécurisé Cisco AnyConnect

Remarque: Avant de tenter à dépanner, il est recommandé pour recueillir quelques informations importantes d'abord au sujet de votre système qui pourrait être nécessaire pendant le processus de dépannage. Pour apprendre comment, a cliquez ici. 

1. Problème : Le gestionnaire d'accès au réseau n'identifie pas votre adaptateur de câble.

Solution : Essayez débrancher votre câble de réseau et le réinsérer. Si ceci ne fonctionne pas, vous pouvez avoir une question de lien. Le gestionnaire d'accès au réseau peut ne pas pouvoir déterminer l'état de lien correct de votre adaptateur. Vérifiez les propriétés de la connexion de votre gestionnaire du network interface card (NIC). Vous pouvez avoir « attente une option lien » dans le panneau avancé. Quand la configuration est allumée, le code d'initialisation de câble de pilote de carte NIC attend la négociation automatique pour se terminer et puis détermine si un lien est présent.

2. Problème : Quand les tentatives d'AnyConnect d'établir une connexion, il authentifie avec succès et construit la session de Protocole SSL (Secure Socket Layer), mais d'autre part le client d'AnyConnect tombe en panne dans le vpndownloader si en utilisant le chemin Étiquette-commuté (LSP) ou l'antivirus NOD32.

Solution : Retirez le composant de moniteur d'Internet dans la version 2.7 et la mise à jour sur la version 3.0 d'ESET NOD32 poids du commerce

3. Problème : Si vous utilisez un numéroteur d'AT&T, le système d'exploitation de client éprouve parfois un écran bleu, qui entraîne la création d'un mini fichier de vidage mémoire.

Solution :   Mise à jour au plus défunt client réseau global de 7.6.2 AT&T.

4. Problème : En utilisant le Pare-feu 5 de McAfee, une connexion du Transport Layer Security de datagramme de Protocole UDP (User Datagram Protocol) (DTLS) ne peut pas être établie.

Solution : Dans la console centrale de Pare-feu de McAfee, choisissez les tâches avancées > a avancé des options et se connecter et décoche la case entrante de fragments de bloc automatiquement en Pare-feu de McAfee.

5. Problème : La connexion échoue dû pour manquer des qualifications.

Solution : Le tiers équilibreur de charge n'a aucune vue dans le chargement sur les périphériques de l'appliance de sécurité adaptable (ASA). Puisque la fonctionnalité d'équilibrer la charge dans l'ASA est assez intelligente pour distribuer également le chargement VPN à travers les périphériques, utilisant l'Équilibrage de charge interne ASA à la place est recommandé.

6. Problème : Le client d'AnyConnect ne le télécharge pas et produit le message d'erreur suivant :

Solution : Téléchargez la mise à jour de correctif à la version 1.2.1.38 pour résoudre tous les problèmes DLL.

7. Problème : Si vous utilisez des services d'impression de Bonjour, les journaux d'événements d'AnyConnect indiquent un manque d'identifier la table d'expédition IP.

Solution : Désactivez le service d'impression de Bonjour en tapant l'arrêt net « service de bonjour » à l'invite de commande. Une nouvelle version de mDNSResponder (1.0.5.11) a été produite par Apple. Pour résoudre ce problème, une nouvelle version de Bonjour est empaquetée avec des iTunes et rendue disponible comme un téléchargement distinct à partir du site Web d'Apple.

8. Problème : Une erreur indique que la version de la TONNE ou du tunnel de réseau est déjà installée sur ce système et est incompatible avec le client d'AnyConnect.

Solution : Désinstallez le client d'OpenVPN de viscosité.

9. Problème : Si un module Étiquette-commuté du chemin (LSP) est présent sur le client, un conflit de catalogue de Winsock peut se produire.

Solution : Désinstallez le module LSP.

10. Problème : Si vous vous connectez à un routeur de la ligne d'abonné numérique (DSL), le trafic DTLS peut échouer même si avec succès négocié.

Solution : Connectez à un routeur Linksys aux configurations d'usine. Cette configuration ne permet une session stable DTLS et aucune interruption dans les pings. Ajoutez une règle de permettre le trafic de retour DTLS.

11. Problème : En utilisant AnyConnect sur quelques périphériques de service réseau de virtual machine, les problèmes de performance ont résulté.

Solution : Décochez l'attache pour chacun des périphériques IM dans l'adaptateur virtuel d'AnyConnect. L'application dsagent.exe réside dans C:\Windows\System\dgagent. Bien qu'il n'apparaisse pas dans la liste de processus, vous pouvez la voir en ouvrant des sockets avec TCPview (sysinternals). Quand vous terminez ce processus, le fonctionnement normal d'AnyConnect retourne.

12. Problème : Vous recevez « incapable de poursuivre, ne pouvez pas se connecter un message VPN à service ». Le service VPN pour AnyConnect ne s'exécute pas.

Solution : Déterminez si une autre application était en conflit avec le service en allant à Windows les outils d'administration alors s'assure que l'agent du Cisco AnyConnect VPN ne s'exécute pas. S'il s'exécute et le message d'erreur apparaît toujours, une autre application VPN sur le poste de travail peut devoir être désactivée ou même désinstallée. Après la prise de cette mesure, la réinitialisation, et répètent cette étape.

13. Problème : Quand Kaspersky 6.0.3 est installé (même si handicapé), les connexions d'AnyConnect à l'ASA échouent juste après que l'état CSTP = S'EST CONNECTÉ. Le message suivant apparaît :

Solution : Désinstallez Kaspersky et référez-vous à leurs forum pour les mises à jour supplémentaires.

14. Problème : Si vous utilisez le routage et le Remote Access Service (RRAS), l'erreur suivante d'arrêt est retournée au journal d'événements quand des tentatives d'AnyConnect d'établir une connexion au périphérique hôte :

Solution : Désactivez le service RRAS.

15. Problème : Si vous utilisez une carte EVDO et un gestionnaire Sans fil de Venturi tandis qu'un débranchement de client se produisait, le journal d'événements signale ce qui suit :

Solutions :  

• Vérifiez les journaux d'événements d'application, de système, et d'AnyConnect pour un événement associant de débranchement et déterminez si une remise de carte NIC était appliquée en même temps.
• Assurez-vous que le gestionnaire de Venturi est à jour. Désactivez l'engine de règles d'utilisation dans la version 6.7 du gestionnaire de transmissions d'AT&T.