Cisco AnyConnectセキュアモビリティクライアントを使用したAndroidの既知の制限事項、一般的な問題、解決策

目的

Cisco AnyConnectセキュアモビリティクライアント（Cisco AnyConnect VPN Clientとも呼ばれる）は、さまざまなオペレーティングシステムやハードウェア構成で動作するバーチャルプライベートネットワーク(VPN)に接続するためのソフトウェアアプリケーションです。このソフトウェアアプリケーションを使用すると、ユーザがネットワークに直接接続しているかのように、安全な方法で別のネットワークのリモートリソースにアクセスできるようになります。Cisco AnyConnectセキュアモビリティクライアントは、コンピュータベースまたはスマートフォンのプラットフォーム上のモバイルユーザを保護する革新的な方法を提供し、エンドユーザにシームレスで常に保護されたエクスペリエンスを提供し、IT管理者に包括的なポリシーを適用します。

AndroidデバイスにCisco AnyConnectセキュアモビリティクライアントをインストールすると、一般的なエラーが発生し、セットアップを正常に行うために基本的なトラブルシューティングが必要になる場合があります。一般的なインストールエラーに関する基本的なトラブルシューティングの詳細については、「Cisco AnyConnectセキュアモビリティクライアントエラーに関する基本的なトラブルシューティング」を選択してください。

RV340シリーズルータのAnyConnectライセンスの詳細については、『RV340シリーズルータ用AnyConnectライセンス』の記事を参照してください。

このドキュメントの目的は、Cisco AnyConnectセキュアモビリティクライアントを搭載したAndroidデバイスの制限事項、一般的な問題、解答、およびソリューションについて説明することです。

[Software Version]

• AnyConnectセキュアモビリティクライアント4.4 |(最新バージョンをダウンロード)

Androidの制限事項、一般的な問題、解答、および解決策

Androidに関する一般的な質問、回答、問題、および解決策

1. なぜtun.koエラーメッセージが表示されるのですか。

正解：tun.koモジュールは、カーネルにまだコンパイルされていない場合に必要です。このモジュールがデバイスに含まれていないか、カーネルと共にコンパイルされている場合は、対応するデバイスカーネル用にモジュールを取得またはビルドし、/data/local/kernel_modules/ディレクトリに配置します。

2. 一部の接続エントリを編集または削除できません。どうすればよいでしょうか。

正解：管理者がAnyConnectプロファイルにこれらの接続エントリを定義している。これらのプロファイルを削除する方法については、ここをクリックしてください。

3. デバイスは正常に動作していますが、接続するときにエラーが発生します。どうすればよいでしょうか。

正解：モバイル接続を許可するようにVPNセキュアゲートウェイが設定され、ライセンスが付与されているかどうかを管理者に問い合わせてください。

4. このAnyConnectエラーが表示されるのはなぜですか。「Could not obtain the necessary permissions to run this application.このデバイスはAnyConnectをサポートしていません」

正解：AnyConnectはこのデバイスでは動作しません。サポートされているAndroidデバイスのリストと、AnyConnectをインストールまたはアップグレードする手順を確認して、デバイスに適したAnyConnectパッケージをダウンロードします。

5. ワンタイムパスワードを使用した認証が機能しないのはなぜですか。

回答： Androidの問題により、クリップボードからテキストを貼り付けると、テキストの前にスペースが挿入されます。AnyConnectでワンタイムパスワードなどのテキストをコピーする場合、ユーザはこの誤った空白を削除する必要があります。

6. 証明書ベースの認証が機能しない。

解決方法：証明書の有効性と有効期限を確認してください（以前に成功した場合）。そのためには、AnyConnectのホームウィンドウに移動し、接続エントリを長押しして、Certificateをタップします。Certificatesウィンドウには、すべての証明書が一覧表示されます。証明書名を長押しして、View Certificate Detailsをタップします。接続に適切な証明書を使用していることを管理者に確認してください。

7. 適応型セキュリティアプライアンス(ASA)に接続できず、解決できないホストエラーが発生します。

解決方法：インターネットブラウザを使用して、ネットワーク接続を確認してください。ネットワーク接続を確認するには、https://vpn.example.comにアクセスします。ここで、vpn.example.comはVPNセキュアゲートウェイのURLです。

8. AnyConnectパッケージを市場からインストールできない。

解決方法：デバイスがサポートされているAndroidデバイスの1つとして表示されていることを確認します。

9. 「Installation Error: Unknown reason -8」が表示されます。

解決策：サポートされていないデバイスにブランド固有のAnyConnectパッケージをインストールしようとすると、このメッセージが表示される場合があります。サポートされているAndroidデバイスのリストと、AnyConnectをインストールまたはアップグレードする手順を確認して、デバイスに適したAnyConnectパッケージをダウンロードします。

10. ネットワーク接続の問題により、ログを電子メールで送信できません。

解決方法：インターネットにアクセスできる別のネットワークを試してください。ネットワーク接続がない場合、またはデバイスをリセットする必要がある場合は、ログメッセージをドラフトの電子メールメッセージに保存します。

11. AnyConnectは頻繁に単独で接続します。

解決方法：信頼されたネットワーク検出または自動VPNポリシーが原因である可能性があります。この機能をオフにするには、AnyConnect設定でTrusted Network Detection(TND)アプリケーションプリファレンスを無効にします。

12. 接続タイムアウトおよび未解決のホスト。

解決策：タイムアウトおよび未解決のホストエラーの典型的な原因は、インターネット接続の問題、低セル信号レベル、およびネットワークリソースの輻輳です。より強い信号のエリアに移動するか、Wi-Fiを使用してください。Wi-Fiネットワークにアクセスできる場合は、デバイスの設定アプリを使用して、最初に接続を確立してみてください。タイムアウトに対して複数回の再試行を行うと、成功することがよくあります。

AndroidでのAnyConnectのガイドラインと制限事項

• AnyConnect for Androidは、リモートアクセスに厳密に関連する機能のみをサポートしています。
• ASAは、AnyConnect for Androidの配布およびアップデートを提供しません。これらはGoogle Play Storeでのみ入手できます。
• AnyConnect for Androidは、ユーザが追加する接続エントリと、ASAによってプッシュされるAnyConnectプロファイルによって入力される接続エントリをサポートします。Androidデバイスは、ヘッドエンドから受信した最後のAnyConnectプロファイルを1つだけサポートします。ただし、プロファイルは複数の接続エントリで構成できます。
• サポートされていないデバイスにAnyConnectをインストールしようとすると、ポップアップメッセージ「Installation Error: Unknown reason -8」が表示されます。このメッセージは、Androidオペレーティングシステムによって生成されます。
• ユーザがホーム画面にAnyConnectウィジェットを表示すると、「起動時に起動」の設定に関係なく、AnyConnectサービスが自動的に起動します（接続はされません）。
• AnyConnect for Androidでは、クライアント証明書からのプレフィルを使用する場合、拡張ASCII文字にUTF-8文字エンコーディングが必要です。プレフィルを使用する場合は、クライアント証明書がUTF-8である必要があります。
• AnyConnectは、EDGEおよびその他の初期の無線テクノロジー固有の特性に従って、EDGE接続を介してVPNトラフィックを送受信している場合、音声コールをブロックします。
• 既知のファイル圧縮ユーティリティの中には、AnyConnectのSend Logボタンの使用にパッケージされているログバンドルを正常に圧縮解除できないものがあります。回避策として、WindowsおよびMac OS Xのネイティブユーティリティを使用してAnyConnectのログファイルを圧縮解除します。