Doel

Dit artikel bevat de vaak gestelde vragen bij het opzetten, configureren en oplossen van de Cisco AnyConnect Secure Mobility Client en hun antwoorden.

Veelgestelde vragen

Inhoud

Productfuncties

1. Wat is Cisco AnyConnect Secure Mobility Client?

2. Welke voordelen heeft het gebruik van de Cisco AnyConnect Secure Mobility Client?

3. Wat zijn de belangrijkste functies van Cisco AnyConnect Secure Mobility Client?

Licentieopties

4. Welke licenties zijn vereist voor de implementatie van AnyConnect Secure Mobility Client?

Ondersteuning

5. Wat zijn de modules voor Cisco AnyConnect Secure Mobility Client?

6. Welke besturingssystemen worden ondersteund door Cisco AnyConnect Secure Mobility Client?

7. Ondersteuning van Cisco AnyConnect Secure Mobility Client voor Apple iOS-apparaten?

8. Welke Apple iOS-apparaten worden ondersteund door Cisco AnyConnect Secure Mobility Client?

9. ondersteunt Cisco AnyConnect VPN-toegang tot Cisco IOS?

10. Ondersteuning van Cisco AnyConnect Secure Mobility Client voor Android-apparaten?

11. Welke Android-apparaten worden ondersteund door Cisco AnyConnect Secure Mobility Client?

Installatie

12. Wordt AnyConnect-weblancering ondersteund op 64-bits browsers (IE - Internet Explorer)?

13. Welk niveau van rechten is vereist om de Cisco AnyConnect Secure Mobility Client te installeren?

14. Moet ik mijn systeem opnieuw opstarten nadat u de Cisco AnyConnect Secure Mobility Client hebt geïnstalleerd of bijgewerkt?

15. Is het mogelijk om de wachtwoordreferenties op AnyConnect op te slaan zodat het de volgende keer niet opnieuw om verificatie zal vragen?

16. Welke interoperabiliteitsoverwegingen moet ik in gedachten houden voordat u Cisco AnyConnect Secure Mobility installeert?

Compatibiliteit

17. Wat zijn de bekende toepassingen van derden die conflict opleveren met de Cisco AnyConnect Secure Mobility?

18. Kan AnyConnect naast elkaar bestaan met klanten van IPSec en/of SSL VPN van andere verkopers op dezelfde pc?

Basisprobleemoplossing

19. Wanneer AnyConnect probeert een verbinding tot stand te brengen, wordt de SSL-sessie met succes geauthentiseerd en gebouwd, maar wordt de AnyConnect-client in de VPN-downloaden achtergelaten bij gebruik van LSP of NOD32 AV. Wat moet ik doen?

20. Ik gebruik een AT&T-snelkiezer en het besturingssysteem van de cliënt ervaart soms een blauw scherm, wat de creatie van een mini-dumpbestand veroorzaakt. Wat moet ik doen?

21. Wanneer Kaspersky 6.0.3 is geïnstalleerd (ook indien uitgeschakeld), falen AnyConnect-verbindingen met de ASA vlak nadat CSTP-status = VERBONDEN is en verschijnt het volgende bericht: "SVC bericht: t/s=3/16: Kan geen verbinding met de beveiligde poort tot stand brengen (proxy-verificatie, handdruk, slechte cert, enz.)."

2. Wanneer u McAfee Firewall 5 gebruikt, kan geen UDP DTLS-verbinding worden gerealiseerd.

23. Ik gebruik RRAS, de volgende beëindigingsfout wordt teruggegeven aan het evenement wanneer AnyConnect probeert een verbinding met het host-apparaat op te zetten: "Afsluitingsreden code 29 [Routing and Remote Access Service wordt uitgevoerd] De Windows-service "Routing en Remote Access" is niet compatibel met de Cisco AnyConnect VPN-client. "

24. Wat moet ik doen als de verbinding mislukt door gebrek aan geloofsbrieven?

25. De AnyConnect-client kan de volgende foutmelding niet downloaden en produceren: "Cisco AnyConnect VPN-clientdownloader heeft een probleem ondervonden en moet sluiten."

26. Ik gebruik de Afdrukservices van Bonjour, de logboeken van de AnyConnect-gebeurtenis wijzen op een storing om de IP-verzendtabel te identificeren.

27. Een fout geeft aan dat de versie van de TUN al op dit systeem is geïnstalleerd en niet compatibel is met de AnyConnect-client.

28. Wat moet ik doen als er een LSP-module op de cliënt aanwezig is en er een conflict met de Winsock-catalogus optreedt?

29. Ik verbind met een DSL router, en het verkeer van DTLS faalt zelfs als het met succes heeft onderhandeld. Wat moet ik doen?

30. Bij gebruik van AnyConnect op bepaalde apparaten van het Virtual Machine Network Service hebben zich prestatiekwesties voorgedaan. Wat moet ik doen?

Productfuncties

1. Wat is Cisco AnyConnect Secure Mobility Client?

De Cisco AnyConnect Secure Mobility Client, ook bekend als Cisco AnyConnect VPN-client, is een softwaretoepassing voor de aansluiting op een Virtual Private Network (VPN) dat werkt op verschillende besturingssystemen en hardwareconfiguraties. Deze softwaretoepassing maakt het mogelijk om middelen op afstand van een ander netwerk toegankelijk te maken alsof de gebruiker direct op zijn netwerk is aangesloten, maar op een veilige manier. Cisco AnyConnect Secure Mobility Client biedt een innovatieve nieuwe manier om mobiele gebruikers te beschermen op computergebaseerde of smartphone-platforms, waardoor een naadloze, altijd beschermde ervaring voor eindgebruikers en een uitgebreide beleidshandhaving voor IT-beheerder wordt geboden.

2. Welke voordelen heeft het gebruik van de Cisco AnyConnect Secure Mobility Client?

De Cisco AnyConnect Secure Mobility Client heeft de volgende voordelen:

- Beveiligde en persistente connectiviteit

- Aanhoudende veiligheid en handhaving van het beleid

- Invoerbaar van de adaptieve security applicatie (ASA) of van Enterprise Software Deployment Systems

- Aanpasbaar en vertaalbaar

- Eenvoudig ingesteld

- Ondersteunt zowel Internet Protocol Security (IPsec) als Secure Socket Layer (SSL)

- Ondersteunt het protocol Internet Key Exchange versie 2.0 (IKEv2.0)

3. Wat zijn de belangrijkste functies van Cisco AnyConnect Secure Mobility Client?

De Cisco AnyConnect Secure Mobility Client heeft de volgende functies:

- Core-functies

- Functies aansluiten en verwijderen

- Verificatie en encryptie

- Interfaces

Klik hier voor meer informatie over de vereisten voor minimale release, licentievereisten en ondersteunde besturingssystemen voor elk van deze functies.

Licentieopties

Voor de meest recente informatie over AnyConnect-licenties op de RV340-Series routers, controleert u het artikel AnyConnect-licenties voor de RV340 Series routers.

4. Welke licenties zijn vereist voor de implementatie van AnyConnect Secure Mobility Client?

Mogelijk is voor uw installatie een of meer van de volgende AnyConnect-licenties vereist:

- AnyConnect Plus — Ondersteunt fundamentele AnyConnect-functies zoals VPN-functies voor pc- en mobiele platforms (AnyConnect en op standaarden gebaseerde IPsec Internet Key Exchange versie 2 (IKEv2) softwareclients), Federal Information Processing Standard (FIPS), basis-endpointverzameling, 802.1x Windows Verkenner en web security Secure Socketens (SSL) VPN. Plus-licenties zijn het meest van toepassing op omgevingen die eerder zijn gediend door de AnyConnect Essentials-licentie en gebruikers van Cisco Identity Services Engine (ISE) functie, Network Access Manager of Web security modules.

- AnyConnect Apex — Ondersteunt alle fundamentele AnyConnect Plus-functies naast geavanceerde functies zoals clientloze VPN, VPN-postelmiddel, Unified POPUT-agent, encryptie van de volgende generatie of Suite B, Security Assertion Markup Language (SAML), alle plus services en flex-licenties. Apex-licenties zijn het meest van toepassing op omgevingen die eerder zijn gediend door de AnyConnect Premium, Shared, Flex en Advanced Endpoint Assessment-licenties.

- Alleen VPN (onbeperkt geldig) — Ondersteunt VPN-functionaliteit voor PC- en mobiele platforms, clientloze (op browser gebaseerde) VPN-beëindiging op Adaptieve security applicatie (ASA), VPN-only compliance en poststatuur agent in combinatie met ASA, FIPS compliance en next-generation encryptie (Suite B) met AnyConnect en IKEv2 VPN-clients van derden. Alleen VPN-licenties zijn het meest van toepassing op omgevingen die AnyConnect uitsluitend willen gebruiken voor VPN-services met externe toegang, maar met hoge of onvoorspelbare totale gebruikerstalen. Er is geen andere AnyConnect-functie of -service (zoals Web Security module, Cisco Umbrella Roaming, ISE Posture, Network Visibility module of Network Access Manager) beschikbaar bij deze licentienemer.

Ondersteuning

5. Wat zijn de modules die de Cisco AnyConnect Secure Mobility Client ondersteunt?

De Cisco AnyConnect Secure Mobility Client ondersteunt de volgende modules:

- Hostscan- en Postbeoordeling

- ISE Posture

- Web security

- AMP-enabler

- Netwerkzichtbaarheidsmodule

- Security module voor Umbrella roaming

- Modules voor rapportage en probleemoplossing

Klik hier om meer te weten te komen over de details van de minimale release-eisen, licentievereisten en ondersteunde besturingssystemen voor deze modules.

6. Welke besturingssystemen worden ondersteund door Cisco AnyConnect Secure Mobility Client?

De Cisco AnyConnect Secure Mobility Client ondersteunt de volgende besturingssystemen:

- Windows 10 x86 (32-bits) en x64 (64-bits)

- Windows 8.1 x86 (32-bits) en x64 (64-bits)

- Windows 8 x86 (32-bits) en x64 (64-bits)

- Windows 7 SP1 x86 (32-bits) en x64 (64-bits)

- Mac OS X 10.10, 10.11 en 10.12

- Linux Red Hat 6 (64-bits)

- Ubuntu 12.04 (LTS), 14.04 (LTS), 16.04 (LTS) (alle 64-bits)

Klik hier voor meer informatie over de AnyConnect-ondersteuning voor elk besturingssysteem.

7. ondersteunt Cisco AnyConnect Secure Mobility Client Apple iOS-apparaten?

Ja.

8. Welke Apple iOS-apparaten worden ondersteund door Cisco AnyConnect Secure Mobility Client?

De volgende Apple iOS-apparaten worden ondersteund:

Apparaat

Apple iOS-release vereist

iPad lucht

7.0 of hoger

iPad 2

6.0 of hoger

iPad (3e generatie)

6.0 of hoger

iPad (4de generatie)

6.0 of hoger

iPad mini

6.0 of hoger

iPad mini (met display Retina)

7.0 of hoger

iPad-Pro

9.0 of hoger

iPhone 3GS

6,0 - 6,1,6

iPhone 4

6,0 - 7,1,2

iPhone 4S

6.0 of hoger

iPhone 5

6.0 of hoger

iPhone 5C

7.0 of hoger

iPhone 5S

7.0 of hoger

iPhone 6

8.0 of hoger

iPhone 6 Plus

8.0 of hoger

iPhone 6s

9.0 of hoger

iPhone 6s Plus

9.0 of hoger

iPod Touch (4de generatie)

6,0 - 6,1,6

iPod Touch (5e generatie)

6.0 of hoger

Klik hier om meer te weten te komen over de functies die worden ondersteund in AnyConnect voor Apple iOS-apparaten.

9. ondersteunt Cisco AnyConnect VPN-toegang tot Cisco IOS?

Cisco ondersteunt AnyConnect VPN-toegang tot IOS release 15.1(2)T die als beveiligde poort werkt; IOS-softwarerelease 15.1(2)T ondersteunt op dit moment echter niet de volgende AnyConnect-functies:

- Inloggen altijd via VPN

- Beleid voor verbroken verbindingen

- Clientfirewall voor lokale printer- en aangesloten apparaten

- Optimale gateway

- Quarantine

- AnyConnect-profieleditor

10. Ondersteuning van Cisco AnyConnect Secure Mobility Client voor Android-apparaten?

Ja.

11. Welke Android-apparaten worden ondersteund door Cisco AnyConnect Secure Mobility Client?

Alle Android-apparaten die Android 4.0 (ijsklok-sandwich) en hoger hebben.

Installatie

12. Wordt AnyConnect-weblancering ondersteund op 64-bits browsers (IE - Internet Explorer)?

AnyConnect-installatie via weblancering wordt niet ondersteund op 64-bits IE-browsers.

13. Welk niveau van rechten is vereist om de Cisco AnyConnect Secure Mobility Client te installeren?

Er is een beheerniveau vereist dat u de Cisco AnyConnect Secure Mobility Client installeert, maar alleen voor de eerste installatie.

14. Moet ik mijn systeem opnieuw opstarten nadat u de Cisco AnyConnect Secure Mobility Client hebt geïnstalleerd of bijgewerkt?

Nee. In tegenstelling tot de IPSec VPN-client is een herstart niet nodig na de installatie of een upgrade.

15. Is het mogelijk om de wachtwoordgeloofsbrieven op AnyConnect op te slaan zodat het de volgende keer niet opnieuw om verificatie zal vragen?

Nee, het is niet mogelijk de wachtwoordreferenties op AnyConnect op te slaan.

Compatibiliteit

16. Welke interoperabiliteitsoverwegingen moet ik in gedachten houden voordat u Cisco AnyConnect Secure Mobility installeert?

- Coëxistentie van ISE- en ASA-head-ends

- Als u zowel ISE als ASA gebruikt voor de positie van de klant, moeten de profielen op beide kopeinden overeenkomen.

- AnyConnect negeert de ISE 1.3-server indien de Agent voor netwerktoegangscontrole (NAC) is uitgerust voor het endpointgebeurtenissen.

- Als de Cisco NAC-agent en de VPN PostScan-module (HostScan) beide op een client zijn geïnstalleerd, moet de Cisco NAC-agent ten minste versie 4.9.4.3 of hoger zijn om conflicten in de houding te voorkomen.

- De NAC Agent negeert de ISE 1.3 server als AnyConnect is meegeleverd voor het eindpunt in ISE.

17. Wat zijn de bekende toepassingen van derden die conflict opleveren met de Cisco AnyConnect Secure Mobility?

De volgende toepassingen van derden hebben bekende complicaties met Cisco AnyConnect Secure Mobility Client:

- Adobe en Apple — Bonjour Drukken

- Adobe Creative Suite 3

- Bonjour Drukdienst

- iTunes

- AT&T Communications Manager versies 6.2 en 6.7

- AT&T Sierra Wireless 875 kaart

- AT&T wereldwijde snelkiezer

- Citrix Advanced Gateway versie 2.2.1

- Firewallconflicten

- De firewalls van derden kunnen de firewallfunctie verstoren die op het ASA group beleid is ingesteld.

- Juniper Odyssey-client

- Kaspersky AV Workstation 6.x

- McAfee Firewall 5

- Microsoft Internet Explorer 8

- Microsoft Routing- en afstandstoegangsserver

- Microsoft Windows Update

- OpenVPN-client

- Taakstabilisatoren

- Wave EMBASSY Trust Suite

- Layer 2 Service Provider (LSP) modules en NOD32 AV

- EVDO draadloze kaarten en Venturi driver

- DSL-routers

- CheckPoint en andere software van derden zoals Kaspersky

- Servicestuurprogramma’s voor virtuele machine

- De Windows-firewall kan pakketten van de externe site blokkeren. Als u de firewall uitschakelt, kunt u deze mappen openen.

18. Kan AnyConnect naast elkaar bestaan met klanten van IPSec en/of SSL VPN van andere verkopers op dezelfde pc?

Ja. Maar de volgende algemene regels zijn van toepassing op alle AnyConnect-versies:

De AnyConnect-client werkt fijn als de andere verkoopproducten worden uitgeschakeld en het volgende NIET wordt gedaan:

- Installeer een WinSock LSP dat actief blijft wanneer de software van de derde partij niet actief is.

- Installeer een lokale http proxy die actief blijft wanneer de software van de derde partij niet actief is.

- Hiermee installeert u alle stuurprogramma's die verkeer blijven onderscheppen wanneer de software van de derde partij niet actief is.

- Bovendien kunnen beperkingen die aan de MTU van de fysieke interface worden opgelegd, leiden tot verslechtering van de prestaties.

Basisprobleemoplossing

19. Wanneer AnyConnect probeert een verbinding tot stand te brengen, wordt de SSL-sessie met succes geauthentiseerd en gebouwd, maar wordt de AnyConnect-client in de VPN-download gecrasht bij gebruik van LSP of NOD32 AV. Wat moet ik doen?

Verwijder de component Internet Monitor in versie 2.7 en upgrade naar versie 3.0 van ESET NOD32 AV.

20. Ik gebruik een AT&T-snelkiezer en het besturingssysteem van de cliënt ervaart soms een blauw scherm dat de creatie van een mini-dumpbestand veroorzaakt. Wat moet ik doen?

upgrade naar de nieuwste 7.6.2 AT&T wereldwijde netwerkclient.

21. Wanneer Kaspersky 6.0.3 is geïnstalleerd (ook indien uitgeschakeld), falen AnyConnect-verbindingen met de ASA vlak nadat CSTP-status = VERBONDEN en verschijnt het volgende bericht: "SVC bericht: t/s=3/16: Kan geen verbinding met de beveiligde poort tot stand brengen (proxy-verificatie, handdruk, slechte cert, enz.)."

Installeer Kaspersky en verwijs naar hun forums voor extra updates.

22. Wanneer u McAfee Firewall 5 gebruikt, kan er geen UDP DTLS-verbinding tot stand worden gebracht.

Kies in de centrale console van McAfee Firewall de opties voor geavanceerde taken > Geavanceerde opties en vastlegging en trek automatisch het vakje in McAfee Firewall uit van de inkomende fragmenten van het blok.

23. Ik gebruik RRAS, de volgende beëindigingsfout wordt teruggegeven aan het evenement wanneer AnyConnect probeert een verbinding met het host-apparaat op te zetten: "Afsluitingsreden code 29 [Routing and Remote Access Service wordt uitgevoerd] De Windows-service "Routing en Remote Access" is niet compatibel met de Cisco AnyConnect VPN-client. "

Schakel de RRAS-service uit.

24. Wat moet ik doen als de verbinding mislukt door gebrek aan geloofsbrieven?

De belastingstabilisator van derden heeft geen inzicht in de belasting op de ASA-apparaten. Omdat de functionaliteit van de belastingsbalans in de ASA intelligent genoeg is om de VPN-lading gelijkmatig over de apparaten te verdelen, raden we aan om de interne ASA-lading-taakverdeling in plaats daarvan te gebruiken.

25. De AnyConnect-client kan de volgende foutmelding niet downloaden en produceren: "Cisco AnyConnect VPN-clientdownloader heeft een probleem ondervonden en moet sluiten."

Upload de patchupdate naar versie 1.2.1.38 om alle problemen op te lossen.

26. Ik gebruik de Afdrukservices van Bonjour, de logboeken van de AnyConnect-gebeurtenis wijzen op het niet identificeren van de IP-verzendingstabel.

Schakel de Bonjour Printing Service uit door netto stop "bonjour service" in de opdrachtmelding. Een nieuwe versie van mDNResponder (1.0.5.11) is geproduceerd door Apple. Om dit probleem op te lossen is er een nieuwe versie van Bonjour verbonden met iTunes die beschikbaar is als download van de Apple-website.

Om meer te weten te komen over de bekende problemen en beperkingen van Apple iOS met Cisco AnyConnect Secure Mobility Client, klik hier.

27. Een fout geeft aan dat de versie van TUN al op dit systeem is geïnstalleerd en niet compatibel is met de AnyConnect-client.

Installeer de Viscosity OpenVPN-client los.

28. Wat moet ik doen als er een LSP-module op de cliënt aanwezig is en er een conflict met de Winsock-catalogus optreedt?

Installeer de LSP - module.

29. Ik verbind met een DSL router, en het verkeer van DTLS faalt zelfs als het met succes heeft onderhandeld. Wat moet ik doen?

Sluit aan op een Linksys router met fabrieksinstellingen. Deze instelling maakt een stabiele DTLS-sessie mogelijk en geen onderbreking in de pings. Voeg een regel toe om DTLS terug verkeer toe te staan.

30. Wanneer u AnyConnect gebruikt op bepaalde apparaten van het Virtual Machine Network Service, zijn er prestatiekwesties ontstaan. Wat moet ik doen?

Schakel de binding voor alle IM-apparaten uit in de AnyConnect virtuele adapter. De toepassing dsagent.exe bevindt zich in C:\Windows\System\dgagent. Hoewel het niet in de proceslijst voorkomt, kunt u dit zien door contactcenters met TCPview (sysinterne) te openen. Wanneer u dit proces beëindigt, keert de normale bediening van AnyConnect terug.

Om meer te weten te komen over andere problemen en tips voor het oplossen van problemen, klik hier.