Apple iOS bekende problemen, beperkingen, gemeenschappelijke problemen en oplossingen met Cisco AnyConnect Secure Mobility-client

Doel

De Cisco AnyConnect Secure Mobility Client, ook bekend als de Cisco AnyConnect VPN-client, is een softwaretoepassing voor verbinding met een Virtual Private Network (VPN) dat werkt op verschillende besturingssystemen en hardwareconfiguraties. Deze softwaretoepassing maakt het mogelijk dat externe bronnen van een ander netwerk toegankelijk worden alsof de gebruiker direct is verbonden met het netwerk, maar op een veilige manier. Cisco AnyConnect Secure Mobility Client biedt een innovatieve manier om mobiele gebruikers te beschermen op computergebaseerde of smartphoneplatforms, en biedt een naadloze, altijd beschermde ervaring voor eindgebruikers en uitgebreide beleidshandhaving voor een IT-beheerder.

Wanneer u de Cisco AnyConnect Secure Mobility Client op Apple iOS-apparaten installeert, kunnen er algemene fouten optreden en is er wellicht basisprobleemoplossing nodig voor een succesvolle installatie. Om meer te weten te komen over eenvoudige probleemoplossing bij veelvoorkomende installatiefouten, klikt u hier. 

Als zijaantekening zal AnyConnect geen licentie meer nodig hebben op de router. Bekijk het artikel AnyConnect Licensing voor de RV340 Series routers voor aanvullende informatie over AnyConnect-licenties op de RV340-routers.

Het doel van dit document is om u de bekende problemen, beperkingen, algemene problemen en oplossingen te tonen op Apple iOS-apparaten met Cisco AnyConnect Secure Mobility Client.

Softwareversie

• AnyConnect Secure Mobility-client 4.4 (laatste download)

Apple iOS bekende problemen, beperkingen, gemeenschappelijke problemen en oplossingen

Opmerking: De volgende iOS-problemen zijn al aan Apple gemeld en kunnen in een toekomstige iOS-release worden opgelost.

Bekende problemen met Apple iOS

• Network Roaming is alleen van toepassing op releases eerder dan iOS 8. Laat iOS 8 en later altijd werken alsof Network Roaming is ingeschakeld en probeer een verbinding opnieuw tot stand te brengen totdat het slaagt.

Opmerking: Klik hier voor een volledige beschrijving van Network Roaming.

• Apple ID: 22784308 probleem — On-demand optie sluit nooit aan.
• Een DTLS-pakket (Datagram Transport Layer Security) dat is ontvangen terwijl het apparaat in slaap is, wordt niet geactiveerd. TLS-pakketten (Transport Layer Security) ontwaken het apparaat echter als meldingen of Facebook zijn ingeschakeld. AnyConnect verbreekt automatisch de DTLS-tunnel wanneer het apparaat naar de slaapstand gaat om pakketten die via de TLS-verbinding worden ontvangen, te laten ontwaken. De DTLS-tunnel wordt hersteld wanneer het apparaat wordt hervat.
• Spraakapplicaties die op de achtergrond op een iPod Touch worden uitgevoerd, kunnen geen pakketten via VPN ontvangen. Deze functionaliteit werkt zoals verwacht op iPhone-apparaten.
• Als een VPN-configuratie een groot aantal routes of split-DNS-regels bevat, kan het Apple-apparaat geen VPN-verbinding tot stand brengen. Deze bug doet zich bijvoorbeeld voor als bij een verbinding een configuratie van adaptieve security applicatie (ASA) een gesplitste VPN-lijst opdrukt met 70 of meer regels die verkeer naar afzonderlijke subnetten leiden. Om dit bug te voorkomen, moet u een tunnelall-configuratie toepassen of het aantal regels verminderen.
• AnyConnect kan traag worden of vastlopen als er een groot aantal VPN-verbindingen op het mobiele apparaat is geconfigureerd.

Apple iOS staat al het lokale LAN-verkeer toe met Tunnel-all

Apple iOS laat verkeer toe dat essentieel is voor de kernwerking van het apparaat, ongeacht of een tunnelall-beleid van kracht is. Voorbeelden van verkeer dat Apple iOS in de clear stuurt ongeacht het tunnelbeleid zijn:

• Al het LAN-verkeer (Local Area Network)
• Gekopieerde routes voor reeds bestaande verbindingen (bijvoorbeeld een video die wordt gestreamd voordat VPN wordt weergegeven)
• Core Apple-services (bijvoorbeeld Visual Voice Mail traffic)

Richtlijnen en beperkingen voor AnyConnect op Apple iOS

• Deze release van AnyConnect voor Apple iOS ondersteunt alleen de functies die strikt gerelateerd zijn aan externe VPN-toegang.
• AnyConnect ondersteunt de volgende typen VPN-configuraties:
  • Handmatig gegenereerd
  • AnyConnect VPN-clientprofiel geïmporteerd
  • Hulpprogramma voor iPhone Configuration gegenereerd. Kijk voor meer informatie over het hulpprogramma iPhone Configuration op Apple Support.

• Het Apple iOS-apparaat ondersteunt slechts één AnyConnect VPN-clientprofiel. De inhoud van de gegenereerde configuratie komt altijd overeen met het meest recente profiel. U maakt bijvoorbeeld verbinding met vpn.example1.com en vervolgens met vpn.example2.com. Het AnyConnect VPN-clientprofiel dat is geïmporteerd vanuit vpn.example2.com vervangt het profiel dat is geïmporteerd vanuit vpn.example1.com.
• Deze release ondersteunt de tunnelkeepalive-functie; het vermindert echter de levensduur van de batterij van het apparaat. Het verhogen van de waarde van het updateinterval verlicht dit probleem.
• Overwegingen bij Apple iOS Connect op aanvraag:
  • VPN-sessies die automatisch worden verbonden als gevolg van iOS On-Demand logica worden afgebroken wanneer het apparaat slaapt. Nadat het apparaat is opgestart, zal On-Demand Logic de VPN-sessie opnieuw verbinden wanneer dit opnieuw nodig is.
  • AnyConnect verzamelt apparaatinformatie wanneer de UI wordt gestart en een VPN-verbinding wordt gestart. Daarom zijn er omstandigheden waarin AnyConnect mobiele poortinformatie verkeerd kan melden als de gebruiker zich baseert op de Connect On-Demand-functie van iOS om een verbinding te maken in eerste instantie, of nadat apparaatinformatie, zoals de OS-versie, is gewijzigd.
  • Als u AnyConnect 4.0.05032 of hoger gebruikt, in combinatie met Apple iOS 9.3 of hoger, is de volgende beperking niet van toepassing op uw apparaat: Om ervoor te zorgen dat na het updaten van AnyConnect de juiste configuratie van Connect On-Demand VPN-tunnels tot stand wordt gebracht, moeten gebruikers de AnyConnect-app handmatig starten en een verbinding tot stand brengen. Als dit niet gebeurt, wordt bij de volgende poging van iOS om een VPN-tunnel te maken de foutmelding "De VPN-verbinding vereist een applicatie om te starten" weergegeven.

Veelvoorkomende Apple iOS-problemen

1. Ik kan bepaalde verbindingsprofielen niet bewerken of verwijderen.

Oplossing: De systeembeheerder stelt een beleid in dat van invloed is op hostvermeldingen die worden geïmporteerd in uw AnyConnect-verbindingsprofiel. Als u deze profielen wilt verwijderen, tikt u op Diagnostiek > Profiel > Profielgegevens wissen.

2. Fouten bij het opslaan of bewerken van de configuratie.

Oplossing: Een bekend probleem met het besturingssysteem is de oorzaak. Apple werkt eraan om het op te lossen. Probeer de toepassing opnieuw te starten als tijdelijke oplossing.

3. Verbindingstijd en onopgeloste hosts.

Oplossing: Problemen met internetconnectiviteit, een laag celsignaalniveau en netwerkcongestie veroorzaken vaak time-outs en onopgeloste hostfouten. Als een LAN binnen het bereik is, kunt u proberen eerst met behulp van uw applicatie voor apparaatinstellingen een verbinding met het LAN tot stand te brengen. Het opnieuw proberen van meerdere keren in reactie op time-outs resulteert vaak in succes.

4. De VPN-verbinding wordt niet hersteld wanneer het apparaat uit de slaapstand wordt gehaald.

Oplossing: Netwerkroaming inschakelen in het VPN-verbindingsvenster. Als het inschakelen van netwerkroaming het probleem niet oplost, controleert u uw EDGE (2G), 1xRTT (2G), 3G of Wi-Fi-verbinding.

Opmerking: Dit probleem kan worden verwacht, afhankelijk van hoe uw organisatie VPN heeft geconfigureerd.

5. Op certificaten gebaseerde verificatie werkt niet.

Oplossing: Controleer de geldigheid en het verstrijken van het certificaat als u er eerder in bent geslaagd. Vraag de systeembeheerder om advies om er zeker van te zijn dat u het juiste certificaat voor de verbinding gebruikt.

6. De Apple iOS Connect On Demand-functie werkt niet of maakt geen onverwachte verbinding.

Oplossing: Zorg ervoor dat de verbinding geen tegenstrijdige regel bevat in de lijst Nooit verbinden. Als er een Connect if Needed-regel bestaat voor de verbinding, probeer dan deze te vervangen door een Always Connect-regel.

7. AnyConnect heeft geen verbinding tot stand gebracht, maar er is geen foutmelding weergegeven.

Oplossing: Berichten worden alleen weergegeven wanneer de AnyConnect-toepassing is geopend.

8. Er is een profiel met de naam Cisco AnyConnect dat niet kan worden verwijderd.

Oplossing: Probeer de toepassing opnieuw te starten.

9. Wanneer ik de AnyConnect-toepassing verwijder, worden VPN-configuraties nog steeds weergegeven in de Apple iOS VPN-instellingen.

Oplossing: Als u deze profielen wilt verwijderen, installeert u AnyConnect opnieuw en tikt u vervolgens op Diagnostics > Profile > Clear Profile Data.