AnyConnect Secure Mobility Client-software vaak gestelde vragen

Downloadopties

PDF (112.3 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (91.2 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (83.2 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:27 juni 2019

Document-id:SMB5467

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Doel

Dit artikel bevat de vaak gestelde vragen bij het opzetten, configureren en oplossen van de Cisco AnyConnect Secure Mobility Client en hun antwoorden.

Veelgestelde vragen

Inhoud

Productfuncties

1. Wat is Cisco AnyConnect Secure Mobility Client?

De Cisco AnyConnect Secure Mobility Client, ook bekend als Cisco AnyConnect VPN-client, is een softwaretoepassing voor de aansluiting op een Virtual Private Network (VPN) dat werkt op verschillende besturingssystemen en hardwareconfiguraties. Deze softwaretoepassing maakt het mogelijk om middelen op afstand van een ander netwerk toegankelijk te maken alsof de gebruiker direct op zijn netwerk is aangesloten, maar op een veilige manier. Cisco AnyConnect Secure Mobility Client biedt een innovatieve nieuwe manier om mobiele gebruikers te beschermen op computergebaseerde of smartphone-platforms, waardoor een naadloze, altijd beschermde ervaring voor eindgebruikers en een uitgebreide beleidshandhaving voor IT-beheerder wordt geboden.

2. Welke voordelen heeft het gebruik van de Cisco AnyConnect Secure Mobility Client?

De Cisco AnyConnect Secure Mobility Client heeft de volgende voordelen:

Beveiligde en persistente connectiviteit
Aanhoudende veiligheid en handhaving van het beleid
Invoerbaar van de adaptieve security applicatie (ASA) of van Enterprise Software Deployment Systems
Aanpasbaar en vertaalbaar
Eenvoudig ingesteld
Ondersteunt zowel Internet Protocol Security (IPsec) als Secure Socket Layer (SSL)
Ondersteunt het protocol Internet Key Exchange versie 2.0 (IKEv2.0)

3. Wat zijn de belangrijkste functies van Cisco AnyConnect Secure Mobility Client?

De Cisco AnyConnect Secure Mobility Client heeft de volgende functies:

Core-functies
Functies aansluiten en verwijderen
Verificatie en encryptie
Interfaces

Klik hier voor meer informatie over de vereisten voor minimale release, licentievereisten en ondersteunde besturingssystemen voor elk van deze functies.

Licentieopties

Voor de meest recente informatie over AnyConnect-licenties op de RV340-Series routers, controleert u het artikel AnyConnect-licenties voor de RV340 Series routers.

4. Welke licenties zijn vereist voor de implementatie van AnyConnect Secure Mobility Client?

Mogelijk is voor uw installatie een of meer van de volgende AnyConnect-licenties vereist:

AnyConnect Plus — Ondersteunt fundamentele AnyConnect-functies zoals VPN-functies voor pc- en mobiele platforms (AnyConnect en op standaarden gebaseerde IPsec Internet Key Exchange versie 2 (IKEv2) softwareclients), Federal Information Processing Standard (FIPS), basis-endpointverzameling, 802.1x Windows Verkenner en web security Secure Socketens (SSL) VPN. Plus-licenties zijn het meest van toepassing op omgevingen die eerder zijn gediend door de AnyConnect Essentials-licentie en gebruikers van Cisco Identity Services Engine (ISE) functie, Network Access Manager of Web security modules.
AnyConnect Apex — Ondersteunt alle fundamentele AnyConnect Plus-functies naast geavanceerde functies zoals clientloze VPN, VPN-postelmiddel, Unified POPUT-agent, encryptie van de volgende generatie of Suite B, Security Assertion Markup Language (SAML), alle plus services en flex-licenties. Apex-licenties zijn het meest van toepassing op omgevingen die eerder zijn gediend door de AnyConnect Premium, Shared, Flex en Advanced Endpoint Assessment-licenties.
Alleen VPN (onbeperkt geldig) — Ondersteunt VPN-functionaliteit voor PC- en mobiele platforms, clientloze (op browser gebaseerde) VPN-beëindiging op Adaptieve security applicatie (ASA), VPN-only compliance en poststatuur agent in combinatie met ASA, FIPS compliance en next-generation encryptie (Suite B) met AnyConnect en IKEv2 VPN-clients van derden. Alleen VPN-licenties zijn het meest van toepassing op omgevingen die AnyConnect uitsluitend willen gebruiken voor VPN-services met externe toegang, maar met hoge of onvoorspelbare totale gebruikerstalen. Er is geen andere AnyConnect-functie of -service (zoals Web Security module, Cisco Umbrella Roaming, ISE Posture, Network Visibility module of Network Access Manager) beschikbaar bij deze licentienemer.

Ondersteuning

5. Wat zijn de modules die de Cisco AnyConnect Secure Mobility Client ondersteunt?

De Cisco AnyConnect Secure Mobility Client ondersteunt de volgende modules:

Hostscan- en Postbeoordeling
ISE Posture
Web security
AMP-enabler
Netwerkzichtbaarheidsmodule
Security module voor Umbrella roaming
Modules voor rapportage en probleemoplossing

Klik hier om meer te weten te komen over de details van de minimale release-eisen, licentievereisten en ondersteunde besturingssystemen voor deze modules.

6. Welke besturingssystemen worden ondersteund door Cisco AnyConnect Secure Mobility Client?

De Cisco AnyConnect Secure Mobility Client ondersteunt de volgende besturingssystemen:

Windows 10 x86 (32-bits) en x64 (64-bits)
Windows 8.1 x86 (32-bits) en x64 (64-bits)
Windows 8 x86 (32-bits) en x64 (64-bits)
Windows 7 SP1 x86 (32-bits) en x64 (64-bits)
Mac OS X 10.10, 10.11 en 10.12
Linux Red Hat 6 (64-bits)
Ubuntu 12.04 (LTS), 14.04 (LTS), 16.04 (LTS) (alle 64-bits)

Klik hier voor meer informatie over de AnyConnect-ondersteuning voor elk besturingssysteem.

7. ondersteunt Cisco AnyConnect Secure Mobility Client Apple iOS-apparaten?

Ja.

8. Welke Apple iOS-apparaten worden ondersteund door Cisco AnyConnect Secure Mobility Client?

De volgende Apple iOS-apparaten worden ondersteund:

Apparaat	Apple iOS-release vereist
iPad lucht	7.0 of hoger
iPad 2	6.0 of hoger
iPad (3e generatie)	6.0 of hoger
iPad (4de generatie)	6.0 of hoger
iPad mini	6.0 of hoger
iPad mini (met display Retina)	7.0 of hoger
iPad-Pro	9.0 of hoger
iPhone 3GS	6,0 - 6,1,6
iPhone 4	6,0 - 7,1,2
iPhone 4S	6.0 of hoger
iPhone 5	6.0 of hoger
iPhone 5C	7.0 of hoger
iPhone 5S	7.0 of hoger
iPhone 6	8.0 of hoger
iPhone 6 Plus	8.0 of hoger
iPhone 6s	9.0 of hoger
iPhone 6s Plus	9.0 of hoger
iPod Touch (4de generatie)	6,0 - 6,1,6
iPod Touch (5e generatie)	6.0 of hoger

Klik hier om meer te weten te komen over de functies die worden ondersteund in AnyConnect voor Apple iOS-apparaten.

9. ondersteunt Cisco AnyConnect VPN-toegang tot Cisco IOS?

Cisco ondersteunt AnyConnect VPN-toegang tot IOS release 15.1(2)T die als beveiligde poort werkt; IOS-softwarerelease 15.1(2)T ondersteunt op dit moment echter niet de volgende AnyConnect-functies:

Inloggen altijd via VPN
Beleid voor verbroken verbindingen
Clientfirewall voor lokale printer- en aangesloten apparaten
Optimale gateway
Quarantine
AnyConnect-profieleditor

10. Ondersteuning van Cisco AnyConnect Secure Mobility Client voor Android-apparaten?

Ja.

11. Welke Android-apparaten worden ondersteund door Cisco AnyConnect Secure Mobility Client?

Alle Android-apparaten die Android 4.0 (ijsklok-sandwich) en hoger hebben.

Installatie

12. Wordt AnyConnect-weblancering ondersteund op 64-bits browsers (IE - Internet Explorer)?

AnyConnect-installatie via weblancering wordt niet ondersteund op 64-bits IE-browsers.

13. Welk niveau van rechten is vereist om de Cisco AnyConnect Secure Mobility Client te installeren?

Er is een beheerniveau vereist dat u de Cisco AnyConnect Secure Mobility Client installeert, maar alleen voor de eerste installatie.

14. Moet ik mijn systeem opnieuw opstarten nadat u de Cisco AnyConnect Secure Mobility Client hebt geïnstalleerd of bijgewerkt?

Nee. In tegenstelling tot de IPSec VPN-client is een herstart niet nodig na de installatie of een upgrade.

15. Is het mogelijk om de wachtwoordgeloofsbrieven op AnyConnect op te slaan zodat het de volgende keer niet opnieuw om verificatie zal vragen?

Nee, het is niet mogelijk de wachtwoordreferenties op AnyConnect op te slaan.

Compatibiliteit

16. Welke interoperabiliteitsoverwegingen moet ik in gedachten houden voordat u Cisco AnyConnect Secure Mobility installeert?

Coëxistentie van ISE- en ASA-head-ends
Als u zowel ISE als ASA gebruikt voor de positie van de klant, moeten de profielen op beide kopeinden overeenkomen.
AnyConnect negeert de ISE 1.3-server indien de Agent voor netwerktoegangscontrole (NAC) is uitgerust voor het endpointgebeurtenissen.
Als de Cisco NAC-agent en de VPN PostScan-module (HostScan) beide op een client zijn geïnstalleerd, moet de Cisco NAC-agent ten minste versie 4.9.4.3 of hoger zijn om conflicten in de houding te voorkomen.
De NAC Agent negeert de ISE 1.3 server als AnyConnect is meegeleverd voor het eindpunt in ISE.

17. Wat zijn de bekende toepassingen van derden die conflict opleveren met de Cisco AnyConnect Secure Mobility?

De volgende toepassingen van derden hebben bekende complicaties met Cisco AnyConnect Secure Mobility Client:

Adobe en Apple — Bonjour Drukken
- Adobe Creative Suite 3
- Bonjour Drukdienst
- iTunes

AT&T Communications Manager versies 6.2 en 6.7

AT&T Sierra Wireless 875 kaart

AT&T wereldwijde snelkiezer
Citrix Advanced Gateway versie 2.2.1
Firewallconflicten

De firewalls van derden kunnen de firewallfunctie verstoren die op het ASA group beleid is ingesteld.
- Juniper Odyssey-client
- Kaspersky AV Workstation 6.x
- McAfee Firewall 5
- Microsoft Internet Explorer 8
- Microsoft Routing- en afstandstoegangsserver
- Microsoft Windows Update
- OpenVPN-client
- Taakstabilisatoren
- Wave EMBASSY Trust Suite
- Layer 2 Service Provider (LSP) modules en NOD32 AV
- EVDO draadloze kaarten en Venturi driver
- DSL-routers
- CheckPoint en andere software van derden zoals Kaspersky
- Servicestuurprogramma’s voor virtuele machine

De Windows-firewall kan pakketten van de externe site blokkeren. Als u de firewall uitschakelt, kunt u deze mappen openen.

18. Kan AnyConnect naast elkaar bestaan met klanten van IPSec en/of SSL VPN van andere verkopers op dezelfde pc?

Ja. Maar de volgende algemene regels zijn van toepassing op alle AnyConnect-versies:

De AnyConnect-client werkt fijn als de andere verkoopproducten worden uitgeschakeld en het volgende NIET wordt gedaan:

Installeer een WinSock LSP dat actief blijft wanneer de software van de derde partij niet actief is.
Installeer een lokale http proxy die actief blijft wanneer de software van de derde partij niet actief is.
Hiermee installeert u alle stuurprogramma's die verkeer blijven onderscheppen wanneer de software van de derde partij niet actief is.
Bovendien kunnen beperkingen die aan de MTU van de fysieke interface worden opgelegd, leiden tot verslechtering van de prestaties.

Basisprobleemoplossing

19. Wanneer AnyConnect probeert een verbinding tot stand te brengen, wordt de SSL-sessie met succes geauthentiseerd en gebouwd, maar wordt de AnyConnect-client in de VPN-download gecrasht bij gebruik van LSP of NOD32 AV. Wat moet ik doen?

Verwijder de component Internet Monitor in versie 2.7 en upgrade naar versie 3.0 van ESET NOD32 AV.

20. Ik gebruik een AT&T-snelkiezer en het besturingssysteem van de cliënt ervaart soms een blauw scherm dat de creatie van een mini-dumpbestand veroorzaakt. Wat moet ik doen?

upgrade naar de nieuwste 7.6.2 AT&T wereldwijde netwerkclient.

21. Wanneer Kaspersky 6.0.3 is geïnstalleerd (ook indien uitgeschakeld), falen AnyConnect-verbindingen met de ASA vlak nadat CSTP-status = VERBONDEN en verschijnt het volgende bericht: "SVC bericht: t/s=3/16: Kan geen verbinding met de beveiligde poort tot stand brengen (proxy-verificatie, handdruk, slechte cert, enz.)."

Installeer Kaspersky en verwijs naar hun forums voor extra updates.

22. Wanneer u McAfee Firewall 5 gebruikt, kan er geen UDP DTLS-verbinding tot stand worden gebracht.

Kies in de centrale console van McAfee Firewall de opties voor geavanceerde taken > Geavanceerde opties en vastlegging en trek automatisch het vakje in McAfee Firewall uit van de inkomende fragmenten van het blok.

Schakel de RRAS-service uit.

24. Wat moet ik doen als de verbinding mislukt door gebrek aan geloofsbrieven?

De belastingstabilisator van derden heeft geen inzicht in de belasting op de ASA-apparaten. Omdat de functionaliteit van de belastingsbalans in de ASA intelligent genoeg is om de VPN-lading gelijkmatig over de apparaten te verdelen, raden we aan om de interne ASA-lading-taakverdeling in plaats daarvan te gebruiken.

25. De AnyConnect-client kan de volgende foutmelding niet downloaden en produceren: "Cisco AnyConnect VPN-clientdownloader heeft een probleem ondervonden en moet sluiten."

Upload de patchupdate naar versie 1.2.1.38 om alle problemen op te lossen.

26. Ik gebruik de Afdrukservices van Bonjour, de logboeken van de AnyConnect-gebeurtenis wijzen op het niet identificeren van de IP-verzendingstabel.

Schakel de Bonjour Printing Service uit door netto stop "bonjour service" in de opdrachtmelding. Een nieuwe versie van mDNResponder (1.0.5.11) is geproduceerd door Apple. Om dit probleem op te lossen is er een nieuwe versie van Bonjour verbonden met iTunes die beschikbaar is als download van de Apple-website.

Om meer te weten te komen over de bekende problemen en beperkingen van Apple iOS met Cisco AnyConnect Secure Mobility Client, klik hier.

27. Een fout geeft aan dat de versie van TUN al op dit systeem is geïnstalleerd en niet compatibel is met de AnyConnect-client.

Installeer de Viscosity OpenVPN-client los.

28. Wat moet ik doen als er een LSP-module op de cliënt aanwezig is en er een conflict met de Winsock-catalogus optreedt?

Installeer de LSP - module.

29. Ik verbind met een DSL router, en het verkeer van DTLS faalt zelfs als het met succes heeft onderhandeld. Wat moet ik doen?

Sluit aan op een Linksys router met fabrieksinstellingen. Deze instelling maakt een stabiele DTLS-sessie mogelijk en geen onderbreking in de pings. Voeg een regel toe om DTLS terug verkeer toe te staan.

30. Wanneer u AnyConnect gebruikt op bepaalde apparaten van het Virtual Machine Network Service, zijn er prestatiekwesties ontstaan. Wat moet ik doen?

Schakel de binding voor alle IM-apparaten uit in de AnyConnect virtuele adapter. De toepassing dsagent.exe bevindt zich in C:\Windows\System\dgagent. Hoewel het niet in de proceslijst voorkomt, kunt u dit zien door contactcenters met TCPview (sysinterne) te openen. Wanneer u dit proces beëindigt, keert de normale bediening van AnyConnect terug.

Om meer te weten te komen over andere problemen en tips voor het oplossen van problemen, klik hier.

Was dit document nuttig?

Feedback

Contact Cisco

Een ondersteuningscase openen
(Vereist een Cisco-servicecontract)