Cisco AnyConnect on Android のフル サポートは、Android 4.0（Ice Cream Sandwich）から最新リリースまでの Android を搭載するデバイスで提供されます。

Kindle Fire HD デバイスと新しい Kindle Fire 向けの Cisco AnyConnect on Kindle を Amazon から入手できます。AnyConnect for Kindle は、AnyConnect for Android パッケージと同じ機能を備えています。

Per App VPN は、管理型環境および非管理型環境でサポートされています。Samsung KNOX MDM を使用する管理型環境では、Android 4.3 以降で Samsung Knox 2.0 を実行する Samsung デバイスが必要です。非管理型環境で Per App を使用する場合は、一般的な Android のメソッドが使用されます。

Network Visibility Module（NVM）機能に関しては、Android 7.0 以降を必要とする Samsung Knox 2.8 以降（3.2 を含む）を実行する Samsung デバイスが必要です。NVM の設定には、AnyConnect 4.4.3 以降の AnyConnect プロファイル エディタも必要です。それより前のリリースでは、モバイル NVM の設定はサポートされていません。

次のアクセス許可が AnyConnect の動作用に Android マニフェスト ファイルで宣言されます。

tun.ko エラー メッセージが返されます

tun.ko モジュールが、まだカーネルにコンパイルされていない場合は、tun.ko モジュールが必要です。このモジュールがデバイスに含まれていない、またはカーネルにコンパイルされていない場合は、対応するデバイスのカーネル用に入手または作成して、/data/local/kernel_modules/ ディレクトリに配置します。

編集または削除できない接続エントリがあります

管理者が、AnyConnect プロファイル内にこれらの接続エントリを定義しました。これらのプロファイルの削除手順については、AnyConnect プロファイルの表示および管理に関する項を参照してください。

接続タイムアウトと未解決のホスト

インターネット接続の問題、携帯電話の信号レベルが低い、およびネットワーク リソースの輻輳は、タイムアウトや未解決ホスト エラーの一般的な原因です。より強い信号のあるエリアへ移動してみるか、WiFi を使用してみます。Wi-Fi ネットワークを利用できる場合は、デバイスの設定アプリケーションを使用して、最初にそのネットワークとの接続の確立を試してください。タイムアウトになったときに、何度か再試行することで、成功することがよくあります。

証明書ベースの認証が機能しません

該当する証明書を以前は使用できた場合、証明書の有効性と期限を確認します。確認するには、AnyConnect のホーム ウィンドウに移動し、接続エントリを長押しします。次に、[証明書（Certificate）] をタップします。[証明書（Certificates）] ウィンドウにすべての証明書のリストが示されます。証明書名を長押しして、次に、[証明書の詳細の表示（View Certificate Details）] をタップします。接続に対して適切な証明書を使用しているかどうかを管理者に確認します。

接続エラー、デバイスは問題なく動作します

VPN セキュア ゲートウェイがモバイル接続を許可するように設定され、ライセンスされているかどうかを管理者に問い合わせます。

ASA に接続できません、解決できないホスト エラーです

インターネット ブラウザを使用して、ネットワーク接続を確認します。ネットワークの接続性を確認するには、https://vpn.example.com（vpn.example.com は VPN セキュア ゲートウェイの URL）に移動します。

Market からの AnyConnect パッケージのインストールに失敗しました

デバイスが、サポートされる Android デバイスの 1 つとしてリストされていることを確認します。

「インストール エラー：不明な理由 -8（Installation Error: Unknown reason -8）」

サポートされていないデバイスにブランド固有の AnyConnect パッケージをインストールしようとすると、このメッセージが返されます。サポートされる Android デバイスのリストと、AnyConnect のインストールまたはアップグレードの手順を参照して、デバイスに適切な AnyConnect パッケージをダウンロードします。

AnyConnect エラー、「このアプリケーションを実行するための必要な許可を取得できませんでした。このデバイスは、AnyConnect をサポートしていません。（Could not obtain the necessary permissions to run this application.This device does not support AnyConnect.）」

AnyConnect は、このデバイスで動作していません。サポートされる Android デバイスのリストと、AnyConnect のインストールまたはアップグレードの手順を参照して、デバイスに適切な AnyConnect パッケージをダウンロードします。

ネットワークの接続性の問題のため、ログを電子メールで送信できません

インターネットにアクセス可能な別のネットワークを試します。ネットワークの接続性がない、またはデバイスのリセットが必要な場合は、ドラフトの電子メールメッセージにログ メッセージを保存します。

AnyConnect が頻繁に AnyConnect 自体に接続します

これは、信頼ネットワーク検出や自動 VPN ポリシーが原因で発生することがあります。AnyConnect 設定の TND アプリケーション プリファレンスを無効にして、この機能をオフにします。

ワンタイム パスワードを使用した認証が動作しません

Android の問題が原因で、クリップボードからテキストを貼り付けるときに、テキストの前にスペースが挿入されます。AnyConnect では、ワンタイム パスワードなどのテキストをコピーする場合は、ユーザがこの不要な空白文字を削除する必要があります。

• ASA は、AnyConnect for Android のディストリビューションと更新プログラムを提供しません。Google Play からのみ入手できます。

• AnyConnect for Android はネットワーク可視性モジュールのみサポートし、他の AnyConnect モジュールはサポートしていません。

• Android デバイスでは 1 つの AnyConnect プロファイル（ヘッドエンドから受信した最後のプロファイル）だけがサポートされます。ただし、プロファイルは複数の接続エントリで構成できます。

• ユーザが、サポートされていないデバイスに AnyConnect をインストールしようとすると、「インストールエラー: 原因不明 -8（Installation Error: Unknown reason -8）」というポップアップ メッセージが表示されます。これは Android OS により生成されるメッセージです。

• ユーザがホーム スクリーンに AnyConnect ウィジェットを表示している場合、[始動時に開始（Launch at startup）] 設定に関わらず AnyConnect サービスが自動的に開始されます（ただし接続は確立されません）。

• AnyConnect for Android では、クライアント証明書からの事前入力を使用する場合に、拡張 ASCII 文字のために UTF-8 文字エンコードが必要です。事前入力機能を使用する場合は、クライアント証明書が UTF-8 でなければなりません（KB-890772 および KB-888180 の説明を参照）。

• AnyConnect は、EDGE の固有の性質およびその他の早期無線テクノロジーによって EDGE 接続上の VPN トラフィックを送受信する場合、ボイスコールをブロックします。

• いくつかのよく知られているファイル圧縮ユーティリティでは、[AnyConnect ログ送信（AnyConnect Send Log）] ボタンを使用してパッケージされたログ バンドルを圧縮解除できません。回避策として、AnyConnect ログ ファイルの圧縮解除には Windows および Mac OS X のネイティブ ユーティリティを使用してください。

• DHE の非互換性

  AnyConnect リリース 4.6 で導入された DHE 暗号サポートにより、ASA 9.2 より前の ASA バージョンで非互換性の問題が発生します。9.2 より前の ASA リリースで DHE 暗号を使用している場合、これらの ASA バージョンで DHE 暗号を無効にする必要があります。

• パブリック インターフェイスとプライベート インターフェイスにおける IPv6。

  IPv6 は、AnyConnect 4.05015 以降を使用するプライベートおよびパブリック トランスポートの両方でサポートされており、Android 5 以降で対応しています。この組み合わせにより、IPv6 トンネルを介した IPv4 および IPv6 トンネルを介した IPv6 が可能になります。

  以前のバージョンの AnyConnect と Android リリースで従来から使用できたトンネル設定（IPv4 トンネルを介した IPv4 および IPv4 トンネルを介した IPv6）も引き続き使用できます。

  （注）	Android に存在する既知の問題（Issue #65572）が原因で、IPv6 over IPv4 は Android 4.4 上で機能しません。Android 5 以降を使用する必要があります。

• バッテリ セーバーおよび AnyConnect：

  • Android 5.0 では、デバイスでのバックグラウンド ネットワーク接続をブロックするバッテリ セーバー機能が導入されました。バッテリ セーバーを有効にした場合、AnyConnect がバックグラウンドで実行されると、一時停止状態に移行します。Android 5.0 でこれを回避するには、デバイス設定でバッテリ セーバーをオフにすることができます（[設定（Settings）] -> [バッテリ（Battery）] -> [バッテリ セーバー（Battery saver）] または通知バーから）。

  • Android 6.0 以降では、AnyConnect がバッテリ セーバーの結果として一時停止状態に移行する場合、AnyConnect をバッテリ セーバー モードからホワイトリストに登録するオプションを選択できるポップアップが表示されます。AnyConnect をホワイトリストに登録すると、バックグラウンドで実行する AnyConnect の機能に影響を与えずに、バッテリ セーバーを引き続き利用できます。

  • バッテリ セーバーが原因で AnyConnect が一時停止した場合、バッテリ セーバーをオフにするにしても、AnyConnect をホワイトリストに登録するにしても、AnyConnect を一時停止状態から戻すために手動で再接続する必要があります。

• スプリット DNS は、Android 4.4 デバイスでは機能しません。また、Samsung 製の Android 5.x デバイスでも機能しません。Samsung デバイスの場合、唯一の回避策は、スプリット DNS を無効にしてグループに接続することです。その他のデバイスでは、Android 5.x にアップグレードして、この問題の修正を入手する必要があります。

  これは、Android 4.4 に存在する既知の問題（ Issue #64819）によるもので、Android 5.x で修正されましたが、Samsung 製の Android 5.x デバイスには組み込まれませんでした。

• Android 5.x のバグ（Google Issue #85758、Cisco Issue # CSCus38925）が原因で、AnyConnect アプリケーションを Recent Apps 画面から閉じると、正しく動作しない場合があります。正常な動作を復元するには、AnyConnect を [設定（Settings）] で停止してから、再起動します。

• Samsung モバイル デバイスでは、[設定（Settings）] > [Wi-Fi] > [スマート ネットワーク スイッチ（Smart network switch）] で、安定したインターネット接続を維持するために Wi-Fi から LTE に切り替えることができます（Wi-Fi 接続が最適でない場合）。この場合も、アクティブな VPN トンネルが一時停止し、再接続します。何度も繰り返し再接続することになるため、この機能を無効にすることをお勧めします。

• 複数のアクティブ ユーザをサポートする Android 5.0（Lollipop）で、VPN 接続はデバイス上のすべてのユーザではなく、単一のユーザのデータのみをトンネルします。バックグラウンド データ フローが暗号化されずに発生する可能性があります。

• Android 4.3.1 のバグ（Google Issue #62073）が原因で、AnyConnect ICS+ パッケージを使用するユーザは、非完全修飾ドメイン名を入力できません。たとえば、「internalhost」と入力できずに、「internalhost.company.com」と入力する必要があります。

• Android 4.3 への HTC One 上の AT&T ファームウェアのアップデート（ソフトウェア バージョン：3.17.502.3）は、「HTC AnyConnect」をサポートしていません。お客様は「AnyConnect HTC」をアンインストールし、「AnyConnect ICS+」をインストールする必要があります（HTC AnyConnect は、3.22.1540.1 ソフトウェア バージョンのインターナショナル エディションでは機能します）。デバイスのソフトウェア バージョンは、[設定（Settings）] > [端末情報（About）] > [ソフトウェア情報（Software information）] > [ソフトウェア番号（Software number）] で確認します。

• 管理者が Android トンネルの MTU を 1280 以下に設定した場合に VPN 接続が失敗するという Google Issue #70916 が、Android 5.0（Lollipop）で解決されたことをご報告します。次の問題情報は、参考のために提供します。

  Android 4.4.3 でのバグの再発のため（Google Issue #70916、Cisco CSCup24172）、管理者が Android トンネルの MTU を 1280 以下に設定した場合に、VPN 接続が失敗します。この問題はすでに Google に報告されています。Android 4.4.3 で再発したバグを修正するには、新しいバージョンの OS が必要になります。この問題を回避するには、ヘッドエンドの管理者はトンネル MTU を 1280 より小さい値に設定しないようにします。

  問題が発生すると、エンド ユーザに「システム設定の設定値を適用できませんでした。VPN接続は確立されません（System configuration settings could not be applied. A VPN connection will not be established）」というメッセージが表示され、AnyConnect のデバッグ ログで以下が報告されます。

  
  E/vpnandroid( 2419): IPCInteractionThread: NCSS: General Exception occured, telling client
  E/vpnandroid( 2419): java.lang.IllegalStateException: command '181 interface fwmark rule add tun0' 
  failed with '400 181 Failed to add fwmark rule (No such process)'
  E/vpnandroid( 2419): at android.os.Parcel.readException(Parcel.java:1473)
  E/vpnandroid( 2419): at android.os.Parcel.readException(Parcel.java:1419)
  E/vpnandroid( 2419): at 
  com.cisco.android.nchs.aidl.IICSSupportService$Stub$Proxy.establish
  (IICSSupportService.java:330)
  E/vpnandroid( 2419): at com.cisco.android.nchs.support.VpnBuilderWrapper.establish
  (VpnBuilderWrapper.java:137)
  E/vpnandroid( 2419): at com.cisco.android.nchs.support.NCSSIPCServer.callServiceMethod
  (NCSSIPCServer.java:233)
  E/vpnandroid( 2419): at 
  com.cisco.android.nchs.ipc.IPCInteractionThread.handleClientInteraction
  (IPCInteractionThread.java:230)
  E/vpnandroid( 2419): at com.cisco.android.nchs.ipc.IPCInteractionThread.run
  (IPCInteractionThread.java:90)
  E/acvpnagent( 2450): Function: ApplyVpnConfiguration 
  File: NcssHelper.cpp Line: 740 failed to establish VPN
  E/acvpnagent( 2450): Function: PluginResult AndroidSNAKSystem::configDeviceForICS() 
  File: AndroidSNAKSystem.cpp Line: 665 failed to apply vpn configuration
  E/acvpnagent( 2450): Function: virtual PluginResult AndroidSNAKSystem::ApplyConfiguration() 
  File: AndroidSNAKSystem.cpp Line: 543 Failed to Configure System for VPN.

• Android 4.4（KitKat）のバグ Google Issue #61948（AnyConnect ユーザが VPN 接続で大量のパケット損失を経験する/タイムアウトが発生する）が Google の Android 4.4.1 のリリース（Google がソフトウェア アップデートを介して一部のデバイスに配布を開始しました）で解決されたことをご報告します。次の問題情報は、参考のために提供します。

  Android 4.4 のバグ（Issue #61948、Cisco サポートの更新 [英語] も参照してください）が原因で、AnyConnect ユーザは VPN 接続で大量のパケット損失を経験します。これは、Android 4.4 で AnyConnect ICS+ を実行する Google Nexus 5 で確認されています。ユーザは、特定のネットワーク リソースにアクセスしようとすると、タイムアウトを経験します。また、ASA ログには、「大きいパケット 1420 バイト（しきい値 1405 バイト）を送信（Transmitting large packet 1420 (threshold 1405)）」のようなテキストの syslog メッセージが表示されます。

  Google が Android 4.4 用の修正を作成するまで、VPN 管理者は sysopt connection tcpmss <mss size> を設定することにより、ASA 上の TCP 接続のための最大セグメント サイズを一時的に小さくすることができます。このパラメータのデフォルトは 1380 バイトです。ASA ログに表示される値の差に応じてこの値を小さくします。上記の例では、差は 15 バイトです。値を 1365 未満にする必要があります。この値を小さくすると、大きなパケットを送信する接続済みの VPN ユーザのパフォーマンスに悪影響を及ぼします。

• AnyConnect for Android で、464xlat と呼ばれる IPv6 移行メカニズムを使用してモバイル ネットワークに接続すると、接続の問題が生じる場合があります。影響を受けることが確認されているデバイスには、T-Mobile US ネットワークに接続している Samsung Galaxy Note III LTE があります。このデバイスは、デフォルトで IPv6 モバイル ネットワーク接続のみを使用します。接続を試行すると、デバイスを再起動するまで、モバイル接続が失われることがあります。

  この問題を防止するには、AnyConnect ICS+ アプリケーションを使用し、IPv4 ネットワーク接続を取得するか、Wi-Fi ネットワークを使用して接続するようにデバイス設定を変更します。T-Mobile USA ネットワークに接続している Samsung Galaxy Note III LTE の場合、T-Mobile によって提供されている手順 [英語] に従って、デバイスのアクセス ポイント名（APN）を設定します（[APN プロトコル（APN Protocol）] が [IPv4] に設定されていることを確認します）。

• VPN 内のプライベート IP アドレスの範囲がクライアント デバイスの外部インターフェイスの範囲とオーバーラップすると、AnyConnect ICS+ パッケージに問題が発生することがあります。このルートのオーバーラップが発生すると、ユーザは VPN に正常に接続できますが、実際には何にもアクセスできません。この問題は、NAT（ネットワーク アドレス変換）を使用し、アドレスを 10.0.0.0 ～ 10.255.255.255 の範囲内に割り当てている携帯電話ネットワークで確認されています。またこの問題は、AnyConnect で Android VPN フレームワークのルート制御が制限されていると発生します。ベンダー固有の Android パッケージに完全なルーティング制御があると、このようなシナリオではより良く機能する場合があります。

• Android 4.0（ICS）を実行する Asus タブレットで、TUN ドライバが失われることがあります。これにより、AVF AnyConnect が失敗します。

• Android セキュリティ ルールによって、VPN 接続がアップ状態の間、デバイスのマルチメディア メッセージング サービス（MMS）メッセージの送受信が阻止されます。ほとんどのデバイスとサービス プロバイダーでは、VPN 接続がアップ状態の間に MMS メッセージを送信しようとすると通知が表示されます。Android では VPN に接続していないときにメッセージの送受信が許可されます。

• Google Isssue 41037 が原因で、クリップボードからテキストを貼り付けるときに、テキストの前にスペースが挿入されます。AnyConnect では、ワンタイム パスワードなどのテキストをコピーする場合は、ユーザがこの不要な空白文字を削除する必要があります。