Risoluzione dei problemi di aggiornamento del client AnyConnect Secure Mobility dopo un ripristino di sistema di Microsoft Windows

Introduzione

In questo documento viene descritto un problema che si verifica quando Cisco AnyConnect Secure Mobility Client non viene aggiornato correttamente dopo il completamento del ripristino di sistema di Microsoft Windows. Viene anche descritta una soluzione a questo problema.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Conoscenze base delle procedure di aggiornamento e implementazione per Cisco AnyConnect Secure Mobility Client
  
  
• Conoscenze base di Microsoft Windows

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Cisco AnyConnect Secure Mobility Client versioni 3.x e 4.x
  
  
• Microsoft Windows^® versione 7
  
  
• Cisco Adaptive Security Appliance (ASA) versione 8.2 e successive

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Problema

Il client AnyConnect non riesce a eseguire l'aggiornamento quando:

• Per Cisco ASA, è configurato AnyConnect Client versione X.
  
  
• Sul computer che esegue Microsoft Windows è installata la versione X o successiva.
  
  
• L'amministratore di sistema ha completato il ripristino di un computer con Microsoft Windows a un momento specifico in cui era installata la versione Y del client AnyConnect e in cui la versione Y era precedente alla versione X.

In questo caso, dopo il ripristino del sistema e la successiva connessione di un utente dal computer, il client AnyConnect dovrà aggiornare se stesso perché esegue una versione precedente a quella configurata sull'appliance ASA. Tuttavia, questa condizione non si verifica.

Soluzione

Quando si avvia una connessione VPN con un headend, il client AnyConnect confronta la versione attualmente installata sul computer e quella configurata sull'appliance ASA. Per completare il confronto, vengono utilizzate le informazioni memorizzate nel file VPNManifestClient.xml e/o nel file VPNManifest.dat. Se la versione nel file manifesto è precedente a quella memorizzata sull'headend e il profilo client non è configurato in modo da ignorare il downloader, il client AnyConnect avvia automaticamente il processo e si aggiorna. 

Suggerimento: su un computer Microsoft Windows, questi due file sono archiviati nel seguente percorso: C: > ProgramData > Cisco > Cisco AnyConnect Secure Mobility Client.

Nello scenario precedente, prima del completamento del ripristino del sistema, i file del manifesto indicavano correttamente che il client AnyConnect aveva eseguito la versione X o successive. Tuttavia, dopo il completamento del ripristino del sistema, anche se è stato effettuato il downgrade della versione del client AnyConnect, il file manifesto non è stato modificato. Ciò si verifica perché i file sono considerati documenti personali da Microsoft Windows e non vengono modificati di nuovo nella versione precedente. In questi file viene invece segnalata la versione utilizzata prima del ripristino del sistema.

Per risolvere il problema, è necessario eliminare entrambi i file (VPNManifestClient.xml e VPNManifest.dat), che dovrebbero attivare l'aggiornamento software durante il successivo tentativo di connessione.

Informazioni correlate

• Utilizzo dell'ultima configurazione valida
  
  
• Documentazione e supporto tecnico – Cisco Systems