Cisco AnyConnectセキュアモビリティクライアントを使用したApple iOSの既知の問題、制限事項、一般的な問題、および解決策

目的

Cisco AnyConnectセキュアモビリティクライアント（Cisco AnyConnect VPN Clientとも呼ばれる）は、さまざまなオペレーティングシステムやハードウェア構成で動作するバーチャルプライベートネットワーク(VPN)に接続するためのソフトウェアアプリケーションです。このソフトウェアアプリケーションを使用すると、ユーザがネットワークに直接接続しているかのように、安全な方法で別のネットワークのリモートリソースにアクセスできるようになります。Cisco AnyConnectセキュアモビリティクライアントは、コンピュータベースまたはスマートフォンのプラットフォーム上のモバイルユーザを保護する革新的な方法を提供し、エンドユーザにシームレスで常に保護されたエクスペリエンスを提供し、IT管理者に包括的なポリシーを適用します。

Apple iOSデバイスにCisco AnyConnectセキュアモビリティクライアントをインストールすると、一般的なエラーが発生し、セットアップを正常に行うために基本的なトラブルシューティングが必要になる場合があります。一般的なインストールエラーに関する基本的なトラブルシューティングの詳細については、ここをクリックしてください。 

注：AnyConnectでは、ルータ上にライセンスは不要になります。RV340シリーズルータのAnyConnectライセンスの詳細については、『RV340シリーズルータ用AnyConnectライセンス』の記事を参照してください。

このドキュメントの目的は、Cisco AnyConnectセキュアモビリティクライアントを搭載したApple iOSデバイスの既知の問題、制限事項、一般的な問題、およびソリューションについて説明することです。

[Software Version]

• AnyConnectセキュアモビリティクライアント4.4(最新バージョンをダウンロード)

Apple iOSの既知の問題、制限事項、一般的な問題、および解決策

注：次のiOSの問題はすでにAppleに報告されており、将来のiOSリリースで解決される可能性があります。

Apple iOSの既知の問題

• ネットワークローミングは、iOS 8より前のリリースにのみ適用されます。リリースiOS 8以降は、常にNetwork RoamingがONであるかのように動作し、成功するまで接続の再確立を試行します。

注：ネットワークローミングの詳細については、ここをクリックしてください。

• Apple ID:22784308の問題：オンデマンドオプションが接続しない。
• デバイスのスリープ中に受信されたDatagram Transport Layer Security(DTLS)パケットはスリープ状態を解除しません。ただし、Transport Layer Security(TLS)パケットは、通知またはFacetimeが有効な場合にデバイスを起動します。デバイスがスリープ状態になると、AnyConnectは自動的にDTLSトンネルを切断し、TLS接続を介して受信したパケットによってデバイスをスリープ解除できるようにします。DTLSトンネルは、デバイスの再開時に復元されます。
• iPod Touchのバックグラウンドで実行されている音声アプリケーションは、VPN経由でパケットを受信できません。この機能は、iPhoneデバイスで想定どおりに動作します。
• VPN設定に多数のルートまたはスプリットDNSルールが含まれている場合、AppleデバイスはVPN接続を確立できません。この不具合は、たとえば、接続の際に適応型セキュリティアプライアンス(ASA)の設定が、個々のサブネットにトラフィックを転送する70以上のルールを持つVPNのsplit-includeリストをプッシュした場合に発生します。この不具合を防ぐには、tunnel-all設定を適用するか、ルールの数を減らします。
• モバイルデバイスに多数のVPN接続が設定されていると、AnyConnectの速度が低下したり、クラッシュしたりする可能性があります。

Apple iOSでtunnel-allを使用してすべてのローカルLANトラフィックが許可される

Apple iOSでは、tunnel-allポリシーが有効かどうかに関係なく、デバイスのコア動作に不可欠なトラフィックが許可されます。Apple iOSがトンネルポリシーに関係なくクリアテキストで送信するトラフィックの例には、次のものがあります。

• すべてのローカルエリアネットワーク(LAN)トラフィック
• 既存の接続のスコーピングルート（VPNが起動する前にストリーミングされるビデオなど）
• コアAppleサービス（Visual Voice Mailトラフィックなど）

Apple iOSでのAnyConnectのガイドラインと制限事項

• このリリースのAnyConnect for Apple iOSは、リモートVPNアクセスに厳密に関連する機能のみをサポートします。
• AnyConnectでは、次のタイプのVPN設定がサポートされています。
  • 手動で生成
  • インポートされたAnyConnect VPNクライアントプロファイル
  • iPhone構成ユーティリティが生成されました。iPhone設定ユーティリティの詳細については、Appleサポートを確認してください。

• Apple iOSデバイスは、1つのAnyConnect VPNクライアントプロファイルのみをサポートしています。生成された設定の内容は、常に最新のプロファイルと一致します。たとえば、vpn.example1.comに接続した後、vpn.example2.comに接続します。vpn.example2.comからインポートされたAnyConnect VPNクライアントプロファイルが、vpn.example1.comからインポートされたプロファイルと置き換えられます。
• このリリースでは、トンネルキープアライブ機能がサポートされていますが、デバイスのバッテリ寿命が短くなります。アップデート間隔の値を大きくすると、この問題は軽減されます。
• Apple iOS Connect On-Demandの考慮事項：
  • iOSオンデマンドロジックの結果として自動的に接続されたVPNセッションは、デバイスがスリープ状態になると切断されます。デバイスが起動すると、オンデマンドロジックによって、必要に応じてVPNセッションが再接続されます。
  • AnyConnectは、UIが起動され、VPN接続が開始されると、デバイス情報を収集します。したがって、ユーザが最初に接続を行うためにiOSのConnect On-Demand機能に依存している場合、またはOSバージョンなどのデバイス情報が変更された後に、AnyConnectがモバイルポスチャ情報を誤って報告する可能性がある状況があります。
  • AnyConnect 4.0.05032以降をApple iOS 9.3以降と組み合わせて実行している場合、デバイスに次の制限は適用されません。AnyConnectの更新後にConnect On-Demand VPNトンネルを適切に確立するには、ユーザがAnyConnectアプリを手動で起動して接続を確立する必要があります。これが行われていない場合、次にiOSシステムがVPNトンネルを確立しようとすると、「The VPN Connection requires an application to start up」というエラーメッセージが表示されます。

Apple iOSの一般的な問題

1. 一部の接続プロファイルを編集または削除できません。

解決方法：システム管理者が、AnyConnect接続プロファイルにインポートされたホストエントリに影響するポリシーを設定しました。これらのプロファイルを削除するには、Diagnostics > Profile > Clear Profile Dataの順にタップします。

2. 構成を保存または編集しようとしたときにエラーが発生しました。

解決方法：オペレーティングシステムに関する既知の問題が原因です。Apple社では、この問題の解決に取り組んでいます。回避策として、アプリケーションを再起動してみてください。

3. 接続のタイムアウトと未解決のホスト

解決策：インターネット接続の問題、低セル信号レベル、およびネットワークの輻輳により、タイムアウトや未解決のホストエラーが頻繁に発生します。LANが到達可能な場合は、デバイスの設定アプリケーションを使用して、最初にLANとの接続を確立してみます。タイムアウトに対応して何度も再試行すると、成功することがよくあります。

4. デバイスがスリープ状態から復帰しても、VPN接続が再確立されない。

解決方法： VPN接続エントリでネットワークローミングを有効にします。ネットワークローミングを有効にしても問題が解決しない場合は、EDGE(2G)、1xRTT(2G)、3G、またはWi-Fi接続を確認してください。

注：この問題は、組織でのVPNの設定方法によっては発生する可能性があります。

5. 証明書ベースの認証が機能しない。

解決方法：証明書の有効性と有効期限を確認してください（以前に成功した場合）。接続に適切な証明書を使用していることをシステム管理者に確認してください。

6. Apple iOS Connect On Demand機能が動作していないか、予期せず接続しています。

解決方法： [接続しない]ボックスの一覧で、接続に競合する規則がないことを確認してください。接続にConnect If Neededルールが存在する場合は、Always Connectルールに置き換えてみます。

7. AnyConnectは接続を確立できませんでしたが、エラーメッセージは表示されませんでした。

解決策：メッセージは、AnyConnectアプリケーションが開いているときにのみ表示されます。

8. Cisco AnyConnectという名前の削除できないプロファイルが存在する。

解決方法：アプリケーションを再起動してください。

9. AnyConnectアプリケーションを削除しても、Apple iOSのVPN設定にVPN設定が表示されます。

解決方法：これらのプロファイルを削除するには、AnyConnectを再インストールし、診断>プロファイル> プロファイルデータの消去をタップします。