Logiciel client AnyConnect Secure Mobility - Forum aux questions

Options de téléchargement

PDF (113.8 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (90.8 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (83.4 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:27 juin 2019

ID du document:SMB5467

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Objectif

Cet article contient les questions fréquemment posées lors de la configuration, de la configuration et du dépannage du client Cisco AnyConnect Secure Mobility, ainsi que leurs réponses.

Forum aux questions

Table des matières

Caractéristiques du produit

1. Qu'est-ce que le client Cisco AnyConnect Secure Mobility ?

Le client Cisco AnyConnect Secure Mobility, également appelé client VPN Cisco AnyConnect, est une application logicielle pour la connexion à un réseau privé virtuel (VPN) qui fonctionne sur différents systèmes d'exploitation et configurations matérielles. Cette application logicielle permet aux ressources distantes d'un autre réseau de devenir accessibles comme si l'utilisateur était directement connecté à son réseau, mais de manière sécurisée. Le client Cisco AnyConnect Secure Mobility offre une nouvelle façon innovante de protéger les utilisateurs mobiles sur des plates-formes informatiques ou de smartphones, offrant une expérience plus transparente et toujours protégée pour les utilisateurs finaux et une application complète des politiques pour les administrateurs informatiques.

2. Quels sont les avantages de l'utilisation du client Cisco AnyConnect Secure Mobility ?

Le client Cisco AnyConnect Secure Mobility présente les avantages suivants :

Connectivité sécurisée et permanente
Sécurité permanente et application des politiques
Déployable à partir de l'appareil de sécurité adaptatif (ASA) ou des systèmes de déploiement de logiciels d'entreprise
Personnalisable et traduisible
Facilement configuré
Prend en charge IPsec (Internet Protocol Security) et SSL (Secure Sockets Layer)
Prise en charge du protocole Internet Key Exchange version 2.0 (IKEv2.0)

3. Quelles sont les principales fonctionnalités du client Cisco AnyConnect Secure Mobility ?

Le client Cisco AnyConnect Secure Mobility présente les principales fonctionnalités suivantes :

Fonctions principales
Fonctions de connexion et de déconnexion
Fonctions d'authentification et de chiffrement
Interfaces

Pour en savoir plus sur les exigences de version minimale, les exigences de licence et les systèmes d'exploitation pris en charge de chacune de ces fonctionnalités, cliquez ici.

Options de licence

Pour obtenir les informations les plus récentes sur les licences AnyConnect sur les routeurs de la gamme RV340, consultez l'article Licence AnyConnect pour les routeurs de la gamme RV340.

4. Quelles sont les licences requises pour le déploiement d'AnyConnect Secure Mobility Client ?

Une ou plusieurs des licences AnyConnect suivantes peuvent être requises pour votre déploiement :

AnyConnect Plus — Prend en charge les fonctionnalités AnyConnect de base, telles que les fonctionnalités VPN pour PC et plates-formes mobiles (clients logiciels AnyConnect et IPsec Internet Key Exchange version 2 (IKEv2) normalisés), Federal Information Processing Standard (FIPS), la collecte de contexte de terminal de base, le demandeur Windows 802.1x et le VPN SSL (Secure Sockets Layer) de sécurité Web. Les licences Plus s'appliquent surtout aux environnements précédemment desservis par la licence AnyConnect Essentials et aux utilisateurs des modules ISE (Identity Services Engine), Network Access Manager ou Web Security de Cisco.
AnyConnect Apex : prend en charge toutes les fonctionnalités AnyConnect Plus de base en plus des fonctionnalités avancées telles que le VPN sans client, l'agent d'affichage VPN, l'agent d'affichage unifié, le chiffrement de nouvelle génération ou la suite B, le langage SAML (Security Assertion Markup Language), tous les services et licences flex. Les licences Apex s'appliquent surtout aux environnements précédemment desservis par les licences AnyConnect Premium, Shared, Flex et Advanced Endpoint Assessment.
VPN uniquement (perpétuel) : prend en charge les fonctionnalités VPN pour les plates-formes PC et mobiles, la terminaison VPN sans client (basée sur navigateur) sur ASA (Adaptive Security Appliance), la conformité VPN uniquement et l'agent de posture en association avec ASA, la conformité FIPS et le chiffrement de nouvelle génération (Suite B) avec les clients VPN IKEv2 AnyConnect et tiers. Les licences VPN uniquement sont les plus applicables aux environnements souhaitant utiliser AnyConnect exclusivement pour les services VPN d'accès à distance, mais avec un nombre total d'utilisateurs élevé ou imprévisible. Aucune autre fonction ou service AnyConnect (tel que le module de sécurité Web, l'itinérance Cisco Umbrella, la posture ISE, le module de visibilité réseau ou Network Access Manager) n'est disponible avec cette licence.

Soutien

5. Quels sont les modules pris en charge par le client Cisco AnyConnect Secure Mobility ?

Le client Cisco AnyConnect Secure Mobility prend en charge les modules suivants :

Évaluation de la position et du balayage des hôtes
Position ISE
Sécurité Web
Activateur AMP
Module de visibilité du réseau
Module de sécurité d'itinérance Umbrella
Modules de rapport et de dépannage

Pour en savoir plus sur les exigences de version minimale, les exigences de licence et les systèmes d'exploitation pris en charge de ces modules, cliquez ici.

6. Quels systèmes d'exploitation sont pris en charge par le client Cisco AnyConnect Secure Mobility ?

Le client Cisco AnyConnect Secure Mobility prend en charge les systèmes d'exploitation suivants :

Windows 10 x86 (32 bits) et x64 (64 bits)
Windows 8.1 x86 (32 bits) et x64 (64 bits)
Windows 8 x86 (32 bits) et x64 (64 bits)
Windows 7 SP1 x86 (32 bits) et x64 (64 bits)
Mac OS X 10.10, 10.11 et 10.12
Linux Red Hat 6 (64 bits)
Ubuntu 12.04 (LTS), 14.04 (LTS), 16.04 (LTS) (tous 64 bits)

Pour en savoir plus sur la prise en charge d’AnyConnect pour chaque système d’exploitation, cliquez ici.

7. Cisco AnyConnect Secure Mobility Client prend-il en charge les périphériques Apple iOS ?

Oui.

8. Quels périphériques Apple iOS sont pris en charge par Cisco AnyConnect Secure Mobility Client ?

Les appareils Apple iOS suivants sont pris en charge :

Périphérique	Version Apple iOS requise
iPad Air	7.0 ou ultérieur
iPad 2	6.0 ou ultérieur
iPad (3e génération)	6.0 ou ultérieur
iPad (4e génération)	6.0 ou ultérieur
mini iPad	6.0 ou ultérieur
Mini i iPad (avec écran Retina)	7.0 ou ultérieur
iPad-Pro	9.0 ou ultérieur
iPhone 3GS	6.0 - 6.1.6
iPhone 4	6.0 - 7.1.2
iPhone 4S	6.0 ou ultérieur
iPhone 5	6.0 ou ultérieur
iPhone 5C	7.0 ou ultérieur
iPhone 5S	7.0 ou ultérieur
iPhone 6	8.0 ou ultérieur
iPhone 6 Plus	8.0 ou ultérieur
iPhone 6	9.0 ou ultérieur
iPhone 6 Plus	9.0 ou ultérieur
iPod Touch (4e génération)	6.0 - 6.1.6
iPod Touch (5e génération)	6.0 ou ultérieur

Pour connaître les fonctionnalités prises en charge par AnyConnect pour les appareils iOS Apple, cliquez ici.

9. Cisco prend-il en charge l'accès VPN AnyConnect à Cisco IOS ?

Cisco prend en charge l'accès VPN AnyConnect à IOS version 15.1(2)T qui fonctionne comme passerelle sécurisée ; Cependant, la version 15.1(2)T d’IOS ne prend pas actuellement en charge les fonctionnalités AnyConnect suivantes :

VPN permanent après connexion
Stratégie de connexion aux échecs
Pare-feu client fournissant un accès aux imprimantes locales et aux périphériques connectés en réseau
Sélection optimale de la passerelle
Quarantaine
Éditeur de profil AnyConnect

10. Cisco AnyConnect Secure Mobility Client prend-il en charge les périphériques Android ?

Oui.

11. Quels périphériques Android sont pris en charge par le client Cisco AnyConnect Secure Mobility ?

Tous les appareils Android qui ont Android 4.0 (Ice Cream Sandwich) et versions ultérieures.

Installation

12. L'installation de Web AnyConnect est-elle prise en charge sur les navigateurs 64 bits (IE - Internet Explorer) ?

L'installation d'AnyConnect via Weblaunch n'est pas prise en charge sur les navigateurs IE 64 bits.

13. Quel niveau de droits est requis pour installer le client Cisco AnyConnect Secure Mobility ?

Le privilège de niveau administratif est requis pour installer le client Cisco AnyConnect Secure Mobility, mais uniquement pour l'installation initiale.

14. Dois-je redémarrer mon système après avoir installé ou mis à niveau le client Cisco AnyConnect Secure Mobility ?

Non. Contrairement au client VPN IPSec, un redémarrage n'est pas nécessaire après l'installation ou une mise à niveau.

15. Est-il possible d’enregistrer les informations d’identification du mot de passe sur AnyConnect afin qu’il ne demande plus l’authentification la prochaine fois ?

Non, il n'est pas possible d'enregistrer les informations d'identification du mot de passe sur AnyConnect.

Compatibilité

16. Quelles considérations d'interopérabilité dois-je garder à l'esprit avant d'installer Cisco AnyConnect Secure Mobility ?

Coexistence des têtes de réseau ISE et ASA
Si vous utilisez ISE et ASA pour la position du client, les profils doivent correspondre sur les deux têtes de réseau.
AnyConnect ignore le serveur ISE 1.3 si l'agent NAC (Network Access Control) est provisionné pour le terminal.
Si l'agent Cisco NAC et le module de position VPN (HostScan) sont tous deux installés sur un client, l'agent Cisco NAC doit être au moins version 4.9.4.3 ou ultérieure pour éviter les conflits de position.
L'agent NAC ignore le serveur ISE 1.3 si AnyConnect est provisionné pour le point de terminaison dans ISE.

17. Quelles sont les applications tierces connues qui entrent en conflit avec Cisco AnyConnect Secure Mobility ?

Les applications tierces suivantes ont connu des complications avec le client Cisco AnyConnect Secure Mobility :

Adobe et Apple — Service d'impression Bonjour
- Adobe Creative Suite 3
- Service d'impression Bonjour
- iTunes

AT&T Communications Manager versions 6.2 et 6.7

Carte AT&T Sierra Wireless 875

Numéroteur global AT&T
Citrix Advanced Gateway Client Version 2.2.1
Conflits de pare-feu

Les pare-feu tiers peuvent interférer avec la fonction de pare-feu configurée sur la stratégie de groupe ASA.
- Client Juniper Odyssey
- Station de travail AV Kaspersky 6.x
- McAfee Firewall 5
- Microsoft Internet Explorer 8
- Serveur de routage et d'accès distant Microsoft
- Microsoft Windows Update
- Client OpenVPN
- Équilibrage de charge
- Wave EMBASSY Trust Suite
- Modules LSP (Layered Service Provider) et NOD32 AV
- Cartes sans fil EVDO et pilote Venturi
- Routeurs DSL
- CheckPoint et d'autres logiciels tiers tels que Kaspersky
- Pilotes de services de réseau de machines virtuelles

Le pare-feu Windows peut bloquer les paquets du site distant. Si vous désactivez le pare-feu, vous devriez pouvoir accéder à ces dossiers.

18. AnyConnect peut-il coexister avec des clients VPN IPSec et/ou SSL d'autres fournisseurs sur le même PC ?

Oui. Mais les règles générales suivantes s'appliquent à toutes les versions d'AnyConnect :

Le client AnyConnect doit fonctionner correctement si les autres produits du fournisseur sont désactivés et que les opérations suivantes NE doivent PAS être effectuées :

Installez un LSP Winsock qui reste actif lorsque le logiciel tiers n'est pas en cours d'exécution.
Installez un proxy http local qui reste actif lorsque le logiciel tiers n'est pas en cours d'exécution.
Installe tous les pilotes qui continuent à intercepter le trafic lorsque le logiciel tiers n'est pas en cours d'exécution.
En outre, toute restriction apportée au MTU de l'interface physique peut entraîner une dégradation des performances.

Dépannage de base

Supprimez le composant Internet Monitor de la version 2.7 et effectuez une mise à niveau vers la version 3.0 de ESET NOD32 AV.

20. J'utilise un numéroteur AT&T et le système d'exploitation client présente parfois un écran bleu qui provoque la création d'un mini fichier de vidage. Que dois-je faire ?

Mise à niveau vers la dernière version 7.6.2 d'AT&T Global Network Client.

Désinstallez Kaspersky et consultez leurs forums pour obtenir des mises à jour supplémentaires.

22. Lors de l'utilisation de McAfee Firewall 5, il est impossible d'établir une connexion UDP DTLS.

Dans la console centrale de McAfee Firewall, sélectionnez Tâches avancées > Options avancées et Journalisation, puis décochez la case Bloquer automatiquement les fragments entrants dans McAfee Firewall.

Désactivez le service RRAS.

24. Que dois-je faire si la connexion échoue en raison d'un manque d'informations d'identification ?

L'équilibreur de charge tiers n'a aucune idée de la charge sur les périphériques ASA. Étant donné que la fonctionnalité d'équilibrage de charge de l'ASA est suffisamment intelligente pour répartir uniformément la charge VPN entre les périphériques, nous vous recommandons d'utiliser plutôt l'équilibrage de charge interne de l'ASA.

25. Le client AnyConnect ne parvient pas à télécharger et génère le message d’erreur suivant : “ téléchargeur du client VPN Cisco AnyConnect a rencontré un problème et doit se fermer. ”

Téléchargez la mise à jour de correctif vers la version 1.2.1.38 pour résoudre tous les problèmes de dll.

26. J'utilise Bonjour Printing Services, les journaux d'événements AnyConnect indiquent un échec d'identification de la table de transfert IP.

Désactivez le service d'impression Bonjour en entrant net stop “ bonjour service ” à l'invite de commande. Une nouvelle version de mDNSResponder (1.0.5.11) a été produite par Apple. Pour résoudre ce problème, une nouvelle version de Bonjour est intégrée à iTunes et mise à disposition sous forme de téléchargement distinct à partir du site Web d'Apple.

Pour en savoir plus sur les problèmes connus et les limitations d'Apple iOS avec Cisco AnyConnect Secure Mobility Client, cliquez ici.

27. Une erreur indique que la version de TUN est déjà installée sur ce système et est incompatible avec le client AnyConnect.

Désinstallez le client Viscosity OpenVPN.

28. Que dois-je faire si un module LSP est présent sur le client et qu'un conflit de catalogue Winsock se produit ?

Désinstallez le module LSP.

29. Je me connecte à un routeur DSL et le trafic DTLS échoue même s'il a été négocié avec succès. Que dois-je faire ?

Connectez-vous à un routeur Linksys avec les paramètres d'usine. Ce paramètre permet une session DTLS stable et aucune interruption des requêtes ping. Ajoutez une règle pour autoriser le trafic de retour DTLS.

30. Lors de l'utilisation d'AnyConnect sur certains périphériques Virtual Machine Network Service, des problèmes de performances se sont produits. Que dois-je faire ?

Désélectionnez la liaison pour tous les périphériques de messagerie instantanée de la carte virtuelle AnyConnect. L'application dsagent.exe réside dans C:\Windows\System\dgagent. Bien qu'il n'apparaisse pas dans la liste des processus, vous pouvez le voir en ouvrant des sockets avec TCPview (sysinternals). Lorsque vous mettez fin à ce processus, le fonctionnement normal d’AnyConnect revient.

Pour en savoir plus sur les autres problèmes et les conseils de dépannage pour les résoudre, cliquez ici.

Ce document vous est-il utile?

Commentaires

Contacter Cisco

Ouvrir un dossier d’assistance
(Un contrat de service de Cisco est requis)