Contents

Introdução

Este documento descreve como solucionar problemas de ativação de aplicação da camada IP para o cliente de roaming.

Overview

Você pode usar este guia para solucionar problemas com a ativação da Aplicação da Camada IP no cliente de roaming. A Aplicação da Camada IP permite independentemente do modo cliente de roaming. A habilitação ou desabilitação desse recurso depende da sincronização de políticas e dos parâmetros específicos retornados do servidor de sincronização.

Funcionalidade esperada

O cliente de roaming ativa a Aplicação da Camada IP independentemente do modo de cliente atual. Esse processo é disparado por uma sincronização de política.

- Quando o cliente de roaming é sincronizado, ele envia o ID do pacote para o servidor de sincronização (Hydra).

- O servidor Hydra verifica a política associada ao ID do pacote.

- A resposta de sincronização inclui ipFilteringEnabled(1 para verdadeiro, 0 para falso) e diplKillSwitch(1 para verdadeiro, 0 para falso).

- OplKillSwitchvalue indica se o recurso está indisponível ou limitado.

- Isso se aplica a todos os clientes de roaming do AnyConnect, a menos que o indicador do recurso AnyConnect IP Layer Enforcement esteja habilitado.

- Sem esse sinalizador, o recurso não será ativado mesmo se a política o ativar.

Ativar e Desativar Triggers

O cliente de roaming estabelece um túnel VPN de Imposição de Camada IP se todas as condições forem atendidas:

- ipFilteringEnabledis 1 (verdadeiro)

- iplKillSwitchis 0 (falso)

O cliente de roaming não permite a aplicação da camada IP se qualquer uma destas condições for verdadeira:

- ipFilteringEnabledis 0 (falso)

- iplKillSwitchis 1 (verdadeiro)

Solucionar problemas comuns

- Se o cliente não habilitar a Aplicação da Camada IP, mas a política final mostrar como habilitada, verifique se o kill switch não está ligado.

- Pode haver um atraso de 30 minutos antes da ativação.

- O pacote de política pode não ser enviado durante a sincronização inicial se não estiver disponível.

- A Aplicação da Camada IP é ativada após a próxima sincronização, que ocorre cerca de 25 minutos mais tarde.