Cisco AnyConnect Secure Mobility Client 오류에 대한 기본 트러블슈팅

목표

이 문서의 목적은 Cisco AnyConnect Secure Mobility Client의 몇 가지 일반적인 오류에 대한 기본적인 트러블슈팅 단계를 보여주는 것입니다.Cisco AnyConnect Secure Mobility Client를 설치할 때 오류가 발생할 수 있으며 성공적인 설치를 위해 트러블슈팅이 필요할 수 있습니다.

이 문서에서 설명하는 오류는 전체 목록이 아니며 사용된 디바이스의 컨피그레이션에 따라 달라집니다.

RV340 Series 라우터의 AnyConnect 라이센스에 대한 자세한 내용은 RV340 Series 라우터용 AnyConnect 라이센싱 문서를 참조하십시오.

소프트웨어 버전

• AnyConnect v4.x(다운로드할 링크)

Cisco AnyConnect Secure Mobility Client 오류에 대한 기본 트러블슈팅

참고:트러블슈팅을 시도하기 전에 먼저 문제 해결 프로세스 중에 필요할 수 있는 시스템에 대한 몇 가지 중요한 정보를 수집하는 것이 좋습니다.방법을 알아보려면 여기를 클릭하십시오. 

1. 문제: Network Access Manager에서 유선 어댑터를 인식하지 못합니다.

해결책:네트워크 케이블을 뽑았다가 다시 삽입해 보십시오.작동하지 않을 경우 링크 문제가 발생할 수 있습니다.네트워크 액세스 관리자가 어댑터의 올바른 링크 상태를 확인하지 못할 수 있습니다.네트워크 인터페이스 카드(NIC) 드라이버의 연결 속성을 확인합니다.고급 패널에 "링크 대기" 옵션이 있을 수 있습니다.설정이 On이면 유선 NIC 드라이버 초기화 코드는 자동 협상이 완료될 때까지 기다렸다가 링크가 있는지 확인합니다.

2. 문제: AnyConnect가 연결을 설정하려고 시도할 때 성공적으로 인증하고 SSL(Secure Socket Layer) 세션을 구축하지만 LSP(Label-Switched Path) 또는 NOD32 Antivirus를 사용하는 경우 AnyConnect 클라이언트가 vpndownloader에서 충돌합니다.

해결책:버전 2.7에서 Internet Monitor 구성 요소를 제거하고 ESET NOD32 AV 버전 3.0으로 업그레이드합니다.

3. 문제: AT&T 다이얼러를 사용하는 경우 클라이언트 운영 체제에서 때때로 블루 스크린이 발생하여 미니 덤프 파일이 생성됩니다.

해결 방법: 최신 7.6.2 AT&T 글로벌 네트워크 클라이언트로 업그레이드하십시오.

4. 문제: McAfee Firewall 5를 사용하는 경우 UDP(User Datagram Protocol)DTLS(Datagram Transport Layer Security) 연결을 설정할 수 없습니다.

해결 방법: McAfee Firewall 중앙 콘솔에서 Advanced Tasks(고급 작업) > Advanced options and Logging(고급 옵션 및 로깅)을 선택하고 McAfee Firewall에서 Block incoming fragments automatically(수신 프래그먼트 자동 차단) 확인란의 선택을 취소합니다.

5. 문제자격 증명 부족으로 인해 연결이 실패합니다.

해결책:서드파티 로드 밸런서는 ASA(Adaptive Security Appliance) 디바이스의 부하에 대한 통찰력이 없습니다.ASA의 로드 밸런싱 기능은 디바이스 전체에 VPN 부하를 균등하게 분산할 수 있을 만큼 지능적이므로 내부 ASA 로드 밸런싱을 대신 사용하는 것이 좋습니다.

6. 문제AnyConnect 클라이언트가 다운로드되지 않고 다음 오류 메시지를 생성합니다.

해결 방법: 패치 업데이트를 버전 1.2.1.38에 업로드하여 모든 dll 문제를 해결합니다.

7. 문제: Bonjour Printing Services를 사용하는 경우 AnyConnect 이벤트 로그에 IP 포워딩 테이블을 식별하지 못한 것으로 표시됩니다.

해결책:명령 프롬프트에 net stop "bonjour service"를 입력하여 Bonjour Printing Service를 비활성화합니다.mDNSResponder(1.0.5.11)의 새 버전이 Apple에서 생성되었습니다.이 문제를 해결하기 위해 Bonjour의 새 버전은 iTunes와 번들로 제공되며 Apple 웹 사이트에서 별도의 다운로드로 사용할 수 있습니다.

8. 문제오류는 TUN 또는 네트워크 터널의 버전이 이 시스템에 이미 설치되어 있으며 AnyConnect 클라이언트와 호환되지 않음을 나타냅니다.

해결책:Viscosity OpenVPN 클라이언트를 제거합니다.

9. 문제클라이언트에 LSP(Label-Switched Path) 모듈이 있는 경우 Winsock 카탈로그가 충돌할 수 있습니다.

해결책:LSP 모듈을 제거합니다.

10. 문제:DSL(Digital Subscriber Line) 라우터에 연결하는 경우 성공적으로 협상하더라도 DTLS 트래픽이 실패할 수 있습니다.

해결책:공장 설정을 사용하여 Linksys 라우터에 연결합니다.이 설정은 안정적인 DTLS 세션을 허용하며, ping을 중단하지 않습니다.DTLS 반환 트래픽을 허용하는 규칙을 추가합니다.

11. 문제:일부 Virtual Machine Network Service 디바이스에서 AnyConnect를 사용하는 경우 성능 문제가 발생했습니다.

해결책:AnyConnect 가상 어댑터 내의 모든 IM 디바이스에 대한 바인딩을 선택 취소합니다.응용 프로그램 dsagent.exe는 C:\Windows\System\dgagent에 있습니다.프로세스 목록에는 나타나지 않지만 TCPview(sysinternals)로 소켓을 열어 볼 수 있습니다. 이 프로세스를 종료하면 AnyConnect의 정상적인 작업이 반환됩니다.

12. 문제"Unable to Proceed, Cannot Connect to the VPN Service" 메시지가 표시됩니다.AnyConnect용 VPN 서비스가 실행되고 있지 않습니다.

해결책:Windows 관리 도구로 이동하여 다른 애플리케이션이 서비스와 충돌하는지 확인한 다음 Cisco AnyConnect VPN 에이전트가 실행되고 있지 않은지 확인합니다.실행 중이고 오류 메시지가 계속 나타나면 워크스테이션의 다른 VPN 애플리케이션을 비활성화하거나 제거해야 할 수도 있습니다.작업을 수행한 후 재부팅하고 이 단계를 반복합니다.

13. 문제Kaspersky 6.0.3이 설치된 경우(비활성화된 경우에도) CSTP 상태 = CONNECTED 직후에 ASA에 대한 AnyConnect 연결이 실패합니다.다음 메시지가 나타납니다.

해결책:Kaspersky를 제거하고 해당 포럼에서 추가 업데이트를 참조하십시오.

14. 문제:RRAS(Routing and Remote Access Service)를 사용하는 경우 AnyConnect가 호스트 장치에 대한 연결을 설정하려고 할 때 다음 종료 오류가 이벤트 로그에 반환됩니다.

해결책:RRAS 서비스를 비활성화합니다.

15. 문제:클라이언트 연결이 끊어진 동안 EVDO 무선 카드 및 Venturi 드라이버를 사용하는 경우 이벤트 로그는 다음을 보고합니다.

솔루션:

• Application, System 및 AnyConnect 이벤트 로그에서 관련 연결 끊기 이벤트를 확인하고 NIC 카드 재설정이 동시에 적용되었는지 확인합니다.
• Venturi 드라이버가 최신 상태인지 확인합니다.AT&T Communications Manager 6.7 버전에서 규칙 엔진 사용을 비활성화합니다.

다른 오류가 발생하면 지원 센터에 해당 디바이스에 문의하십시오.

AnyConnect 라이센싱 업데이트에 대한 추가 정보 및 커뮤니티 논의를 보려면 여기를 클릭하십시오.

AnyConnect 라이센싱 FAQ를 보려면 여기를 클릭하십시오.