Cisco AnyConnect セキュア モビリティ クライアントが付いている Apple iOS 既知の問題、制限、よくある問題およびソリューション

目標

Cisco AnyConnect セキュア モビリティ クライアント、別名 Cisco AnyConnect VPN Client は、さまざまなオペレーティング システムおよびハードウェアコンフィギュレーションで動作するバーチャル プライベート ネットワーク （VPN）に接続のためのソフトウェアアプリケーションです。 このソフトウェアアプリケーションはユーザがネットワークに直接接続される、可能にしますように別のネットワークのリモート リソースのためになりますセキュア方法でアクセス可能に。 Cisco AnyConnect セキュア モビリティ クライアントは IT 管理者にエンドユーザ用のシームレスの、より常保護されたエクスペリエンス、および広範囲のポリシー施行を提供するコンピュータ ベースまたはスマートフォン プラットフォームのモバイルユーザを保護する革新的な方法を提供します。

Cisco AnyConnect セキュア モビリティ クライアントを Apple IOSデバイスでインストールするとき、よくある エラーがおよび発生するかもしれない基本的なトラブルシューティングは正常なセットアップ用の必要かもしれません。 詳細をよくあるインストール エラーの基本的なトラブルシューティングについて知るために、ここをクリックして下さい。 

この資料の目標は Cisco AnyConnect セキュア モビリティ クライアントが付いている Apple IOSデバイスの既知の問題、制限、よくある問題およびソリューションを示すことです。

[Software Version]

• 4.4

Apple iOS 既知の問題、制限、よくある問題およびソリューション

注: 次の iOS 問題は Apple に既に報告され、未来の IOS リリースで解決されるかもしれていません。

Apple iOS 既知の問題

• ネットワーク ローミングはリリースに IOS 8 だけより先に適用します。 リリース IOS 8 およびそれ以降は成功するまでネットワーク ローミングがオンになっているように常に動作しま、接続を回復するように試みます。

注: ネットワーク ローミングの全文に関しては、ここをクリックして下さい。

• Apple ID: 22784308 問題—オンデマンド オプションは決して接続しません。
• デバイスが眠っている間、受信されるデータグラムの転送 層 セキュリティ（DTLS）パケットはそれを覚醒させません。 しかし Transport Layer Security （TLS）パケットは通知か Facetime が有効に なる場合デバイスを覚醒させます。 AnyConnect はデバイスを目覚めさせるために TLS 接続に受信されるパケットを可能にするためにデバイスが寢るとき DTLS トンネルを自動切断します。 DTLS トンネルはデバイスが再開するとき復元する。
• iPod touch のバックグラウンドで動作する音声アプリケーションは VPN でパケットを受信できません。 この機能は iPhone デバイスで予想通り作動します。
• VPN 設定が多数のルーティングまたは分割DNS ルールが含まれている場合、Apple デバイスは VPN 接続を確立できません。 この不具合は発生します、たとえば、接続に、適応型セキュリティ アプライアンス（ASA）ソフトウェア（ASA）設定が VPN を押したら 70 あるまたはより多くのルールがその直接トラフィック分割含んで下さい個々のサブネットにリストを。 この不具合を防ぐか、トンネルすべての設定を適用するか、またはルールの数を減らすため。
• AnyConnect はモバイルデバイスで設定される多数の VPN 接続があると遅くなるかもしれませんでしたりまたはクラッシュします。

Apple iOS 割り当てトンネルすべてのすべてのローカルLAN トラフィック

トンネルすべてのポリシーが強制にあるかどうかに関係なく Apple iOS 割り当てトラフィック デバイスのコア オペレーションのために必要である。 Apple iOS がトンネル ポリシーに関係なく明白に送信 する トラフィックの例は下記のものを含んでいます:

• すべてのローカル エリア ネットワーク （LAN） トラフィック
• 既存接続のためのスコープ内のルーティング（たとえば、VPN の前に流れるビデオはアップします）
• コア Apple サービス（たとえば、視覚音声メール トラフィック）

Apple iOS の AnyConnect のためのガイドラインおよび制限

• Apple IOSサポートのための AnyConnect のこのリリース リモート VPN アクセスと厳しく関連している機能だけ。
• AnyConnect は VPN コンフィギュレーションの次の型をサポートします:

-インポートされる AnyConnect VPN クライアント プロファイル

-生成される iPhone コンフィギュレーションユーティリティ。 iPhone コンフィギュレーションユーティリティについての詳細については、Apple サポートをチェックして下さい。

• Apple IOSデバイスは 1 AnyConnect VPN クライアント プロファイルだけサポートします。 生成された設定のコンテンツは最新プロファイルを常に一致する。 次にたとえば、vpn.example1.com と vpn.example2.com に接続します。 vpn.example2.com からインポートされる AnyConnect VPN クライアント プロファイルは vpn.example1.com からインポートされる 1 つを取り替えます。
• このリリースはトンネル キープアライブ 機能をサポートします; ただし、それはデバイスのバッテリの寿命を減らします。 更新間隔値を増加してこの問題を軽減します。
• Apple iOS 接続応答オンデマンド考慮事項:

- VPN セッションは iOS オンデマンド ロジックの結果として自動的に接続されるデバイスがスリープの状態である場合切断されています。 デバイスが目覚めた後、オンデマンド ロジックはそれが再度必要なとき VPN セッションを再接続します。

- AnyConnect は UI が起動し、VPN 接続が開始されるときデバイス情報を収集します。 従って、AnyConnect がデバイス情報の後でそのような物持っている OS バージョンを、変更したことができるモービル ポスチャ 情報を接続を最初にするためにユーザが iOS の接続応答 機能にオンデマンド式で頼ればまたは誤って報告する状況があります。

-デバイスに、Apple iOS 9.3 またはそれ以降と共に、AnyConnect 4.0.05032 またはそれ以降を次の制限適用しなければ実行すれば: 接続応答オンデマンド VPN トンネルの適切な確立を AnyConnect をアップデートした後確認するために、ユーザは手動で AnyConnect アプリケーションを開始し、接続を確立する必要があります。 これがされない場合、VPN トンネルを、言うエラーメッセージ確立する次の IOSシステム試みに「VPN 接続アプリケーションが」はディスプレイを始めるように要求します。

よくある Apple iOS 問題

1. いくつかの接続プロファイルを編集するか、または削除できません。

ソリューション： AnyConnect 接続プロファイルにインポートされるホストエントリに影響を与えるシステム アドミニストレータはポリシーを設定 しました。 これらのプロファイルを削除するために、診断 > プロファイル > クリア プロファイル データを叩いて下さい。

2. 設定を保存するか、または書き換えることを試みている間エラー。

ソリューション： オペレーティング システムにおいての既知の問題は原因です。 Apple はそれを解決するためにはたらいています。 回避策として、アプリケーションを再起動することを試みて下さい。

3. 接続タイムアウトおよび未解決ホスト。

ソリューション： インターネット接続問題、低いセル 信号レベルおよび頻繁のネットワーク輻輳原因タイムアウトおよび未解決ホスト エラー。 LAN が範囲の内にある場合、デバイス設定アプリケーションを LAN の接続を最初に確立するのに使用することを試みて下さい。 タイムアウトに応じての複数回を再試行することは頻繁に成功という結果に終ります。

4. VPN 接続はデバイスがスリープから目覚めるとき回復されません。

ソリューション： VPN Connection エントリのイネーブル ネットワーク ローミング。 ネットワーク ローミングを有効に することは問題を、チェックしますエッジ（2G）、1xRTT （2G）、3G、または Wi-Fi 接続を解決しません。

注: この問題はである組織が VPN をどのようにによって設定したか予期された動作かもしれません。

5. 証明書ベースの認証ははたらきません。

ソリューション： それと前に成功した場合証明書の妥当性および満了をチェックして下さい。 接続のために確かめるシステム アドミニストレータとのチェックは適切な証明書を使用しています。

6. Apple iOS 接続応答オンデマンド式で機能はで予想に反してはたらかないか、または接続します。

ソリューション： 接続を決して持っていません接続リストの競合ルールを確認しないで下さい。 接続のために存在 する 接続応答もし必要ならルールが接続応答ルールとそれを常に取り替えることを試みれば。

7. AnyConnect は接続を確立し損いましたが、No エラーメッセージは表示する。

ソリューション： AnyConnect アプリケーションが開いている場合のだけメッセージ表示。

8. プロファイルは削除することができない Cisco AnyConnect 存在を呼出しました。

ソリューション： アプリケーションを再起動する試み。

9. AnyConnect アプリケーションを取除くとき、VPN コンフィギュレーションはまだ Apple IOS VPN 設定に現われます。

ソリューション： これらのプロファイルを削除するために、AnyConnect を再インストールし、次に診断 > プロファイル > クリア プロファイル データを叩いて下さい。