Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Problema

Soluzione

Informazioni correlate

Introduzione

Questo documento descrive un problema che si verifica quando Cisco AnyConnect Secure Mobility Client non viene aggiornato correttamente dopo il completamento del ripristino di sistema di Microsoft Windows. Viene anche descritta una soluzione a questo problema.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Conoscenze base delle procedure di aggiornamento e implementazione per Cisco AnyConnect Secure Mobility Client

- Conoscenze base di Microsoft Windows

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- Cisco AnyConnect Secure Mobility Client versioni 3.x e 4.x

- Microsoft Windows® versione 7

- Cisco Adaptive Security Appliance (ASA) versione 8.2 e successive

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Problema

Il client AnyConnect non riesce a eseguire l'aggiornamento quando:

- Per Cisco ASA, è configurato AnyConnect Client versione X.

- Sul computer che esegue Microsoft Windows è installata la versione X o successiva.

- L'amministratore di sistema ha completato il ripristino di un computer con Microsoft Windows a un momento in cui era installata la versione Y del client AnyConnect e tale versione è precedente alla versione X.

In questo caso, dopo il ripristino del sistema e la successiva connessione di un utente dal computer, il client AnyConnect dovrebbe eseguire l'aggiornamento perché esegue una versione precedente a quella configurata sull'appliance ASA; tuttavia, questo non accade.

Soluzione

Quando si avvia una connessione VPN con un headend, il client AnyConnect confronta la versione attualmente installata sul computer e quella configurata sull'appliance ASA. Per completare il confronto, vengono utilizzate le informazioni memorizzate nel file VPNManifestClient.xml e/o nel file VPNManifest.dat. Se la versione nel file manifesto è precedente a quella memorizzata sull'headend e il profilo client non è configurato in modo da ignorare il downloader, il client AnyConnect avvia automaticamente il processo e si aggiorna.

Suggerimento: In un computer con sistema operativo Microsoft Windows, i due file sono archiviati nel percorso seguente: C: > ProgramData > Cisco > Cisco AnyConnect Secure Mobility Client.

Nello scenario precedente, prima del completamento del ripristino del sistema, i file manifesto indicavano correttamente che il client AnyConnect aveva eseguito la versione X o successive. Tuttavia, dopo il completamento del ripristino del sistema, anche se è stato effettuato il downgrade della versione del client AnyConnect, il file manifesto non è stato modificato. Ciò si verifica perché i file sono considerati documenti personali da Microsoft Windows e non vengono modificati di nuovo nella versione precedente. In questi file viene invece segnalata la versione utilizzata prima del ripristino del sistema.

Per risolvere il problema, è necessario eliminare entrambi i file (VPNManifestClient.xml e VPNManifest.dat), che dovrebbero attivare l'aggiornamento software durante il successivo tentativo di connessione.

Informazioni correlate

- Utilizzo dell'ultima configurazione valida

- Documentazione e supporto tecnico – Cisco Systems