Dépannage de base sur les erreurs du client Cisco AnyConnect Secure Mobility

Objectif

L'objectif de ce document est de vous montrer les étapes de dépannage de base de certaines erreurs courantes sur le client Cisco AnyConnect Secure Mobility. Lors de l'installation du client Cisco AnyConnect Secure Mobility, des erreurs peuvent se produire et un dépannage peut être nécessaire pour une configuration réussie.

Notez que les erreurs décrites dans ce document ne constituent pas une liste exhaustive et varient selon la configuration du périphérique utilisé.

Pour plus d'informations sur les licences AnyConnect sur les routeurs de la gamme RV340, consultez l'article Licence AnyConnect pour les routeurs de la gamme RV340.

Version du logiciel

• AnyConnect v4.x (lien à télécharger)

Dépannage de base sur les erreurs du client Cisco AnyConnect Secure Mobility

Note: Avant d'essayer de dépanner, il est recommandé de recueillir d'abord des informations importantes sur votre système qui pourraient être nécessaires lors du processus de dépannage. Pour en savoir plus, cliquez ici. 

1. Problème : Network Access Manager ne reconnaît pas votre adaptateur câblé.

Solution : Essayez de débrancher votre câble réseau et de le réinsérer. Si cela ne fonctionne pas, il se peut que vous ayez un problème de liaison. Il se peut que le Gestionnaire d'accès au réseau ne soit pas en mesure de déterminer l'état de liaison correct de votre adaptateur. Vérifiez les propriétés de connexion du pilote de votre carte réseau. Vous pouvez avoir une option Attendre la liaison dans le panneau Avancé. Lorsque le paramètre est Activé, le code d'initialisation du pilote de la carte réseau câblée attend la fin de la négociation automatique, puis détermine si une liaison est présente.

2. Problème : lorsqu'AnyConnect tente d'établir une connexion, il s'authentifie correctement et crée la session SSL (Secure Socket Layer), mais le client AnyConnect tombe en panne dans le chargeur virtuel s'il utilise l'antivirus LSP (Label-Switched Path) ou NOD32.

Solution : Supprimez le composant Internet Monitor de la version 2.7 et effectuez une mise à niveau vers la version 3.0 de ESET NOD32 AV.

3. Problème : si vous utilisez un numéroteur AT&T, le système d'exploitation client présente parfois un écran bleu, ce qui entraîne la création d'un mini fichier de vidage.

Solution : mise à niveau vers la dernière version 7.6.2 d'AT&T Global Network Client.

4. Problème : lors de l'utilisation de McAfee Firewall 5, une connexion DTLS (User Datagram Protocol) ne peut pas être établie.

Solution : Dans la console centrale de McAfee Firewall, sélectionnez Tâches avancées > Options avancées et journalisation et décochez la case Bloquer automatiquement les fragments entrants dans McAfee Firewall.

5. Problème : La connexion échoue en raison d'un manque d'informations d'identification.

Solution : L'équilibreur de charge tiers n'a aucune idée de la charge sur les périphériques ASA (Adaptive Security Appliance). Comme la fonctionnalité d'équilibrage de charge de l'ASA est suffisamment intelligente pour répartir uniformément la charge VPN entre les périphériques, il est recommandé d'utiliser l'équilibrage de charge interne de l'ASA à la place.

6. Problème : Le client AnyConnect ne parvient pas à télécharger et génère le message d’erreur suivant :

Solution : Téléchargez la mise à jour du correctif vers la version 1.2.1.38 pour résoudre tous les problèmes de dll.

7. Problème : si vous utilisez les services d'impression Bonjour, les journaux d'événements AnyConnect indiquent un échec d'identification de la table de transfert IP.

Solution : Désactivez le service d'impression Bonjour en tapant net stop “ bonjour service ” à l'invite de commande. Une nouvelle version de mDNSResponder (1.0.5.11) a été produite par Apple. Pour résoudre ce problème, une nouvelle version de Bonjour est intégrée à iTunes et mise à disposition sous forme de téléchargement distinct à partir du site Web d'Apple.

8. Problème : Une erreur indique que la version de TUN ou du tunnel réseau est déjà installée sur ce système et est incompatible avec le client AnyConnect.

Solution : Désinstallez le client Viscosity OpenVPN.

9. Problème : Si un module LSP (Label-Switched Path) est présent sur le client, un conflit de catalogue Winsock peut se produire.

Solution : Désinstallez le module LSP.

10. Problème : Si vous vous connectez à un routeur DSL (Digital Subscriber Line), le trafic DTLS peut échouer, même s'il est négocié avec succès.

Solution : Connectez-vous à un routeur Linksys avec les paramètres d'usine. Ce paramètre permet une session DTLS stable et aucune interruption des requêtes ping. Ajoutez une règle pour autoriser le trafic de retour DTLS.

11. Problème : Lors de l'utilisation d'AnyConnect sur certains périphériques Virtual Machine Network Service, des problèmes de performances se sont produits.

Solution : Désélectionnez la liaison pour tous les périphériques de messagerie instantanée de la carte virtuelle AnyConnect. L'application dsagent.exe réside dans C:\Windows\System\dgagent. Bien qu'il n'apparaisse pas dans la liste des processus, vous pouvez le voir en ouvrant des sockets avec TCPview (sysinternals). Lorsque vous mettez fin à ce processus, le fonctionnement normal d’AnyConnect revient.

12. Problème : Vous recevez un message “ Incapable de continuer, Impossible de se connecter au ” du service VPN. Le service VPN pour AnyConnect n'est pas en cours d'exécution.

Solution : Déterminez si une autre application est en conflit avec le service en accédant aux Outils d'administration Windows, puis assurez-vous que l'agent VPN Cisco AnyConnect n'est pas en cours d'exécution. S'il est en cours d'exécution et que le message d'erreur apparaît toujours, une autre application VPN sur la station de travail peut devoir être désactivée ou même désinstallée. Après avoir effectué cette action, redémarrez et répétez cette étape.

13. Problème : Lorsque Kaspersky 6.0.3 est installé (même s'il est désactivé), les connexions AnyConnect à l'ASA échouent immédiatement après l'état CSTP = CONNECTED. Le message suivant apparaît :

Solution : Désinstallez Kaspersky et consultez leurs forums pour obtenir des mises à jour supplémentaires.

14. Problème : Si vous utilisez Routage et accès distant (RRAS), l'erreur de terminaison suivante est renvoyée au journal des événements lorsque AnyConnect tente d'établir une connexion au périphérique hôte :

Solution : Désactivez le service RRAS.

15. Problème : Si vous utilisez une carte sans fil EVDO et un pilote Venturi lors de la déconnexion d'un client, le journal des événements signale ce qui suit :

Solutions :

• Vérifiez les journaux des événements Application, System et AnyConnect pour un événement de déconnexion connexe et déterminez si une réinitialisation de carte réseau a été appliquée en même temps.
• Assurez-vous que le pilote Venturi est à jour. Désactivez Use Rules Engine dans la version 6.7 d'AT&T Communications Manager.

Si vous rencontrez d'autres erreurs, contactez le centre d'assistance de votre périphérique.

Pour plus d'informations et pour discuter des mises à jour des licences AnyConnect, cliquez ici.

Pour les FAQ sur les licences AnyConnect, cliquez ici.