Problemas conhecidos, limitações, problemas comuns e soluções do Apple iOS com o Cisco AnyConnect Secure Mobility Client

Objetivo

O Cisco AnyConnect Secure Mobility Client, também conhecido como Cisco AnyConnect VPN Client, é um aplicativo de software para conexão a uma Virtual Private Network (VPN) que funciona em vários sistemas operacionais e configurações de hardware. Esse aplicativo de software possibilita que os recursos remotos de outra rede se tornem acessíveis como se o usuário estivesse diretamente conectado à rede, mas de forma segura. O Cisco AnyConnect Secure Mobility Client oferece uma maneira inovadora de proteger usuários móveis em plataformas baseadas em computador ou de smartphone, fornecendo uma experiência mais contínua e sempre protegida para usuários finais e aplicação de política abrangente para um administrador de TI.

Ao instalar o Cisco AnyConnect Secure Mobility Client em dispositivos Apple iOS, erros comuns podem ocorrer e a solução básica de problemas pode ser necessária para uma configuração bem-sucedida. Para saber mais sobre a solução básica de problemas de erros comuns de instalação, clique aqui. 

Como observação, o AnyConnect não exigirá mais uma licença no roteador. Para obter informações adicionais sobre o licenciamento do AnyConnect nos roteadores RV340 Series, confira o artigo Licenciamento do AnyConnect para os Roteadores RV340 Series.

O objetivo deste documento é mostrar os problemas conhecidos, as limitações, os problemas comuns e as soluções em dispositivos Apple iOS com o Cisco AnyConnect Secure Mobility Client.

Versão de software

• AnyConnect Secure Mobility Client 4.4 (Download mais recente)

Problemas conhecidos do Apple iOS, limitações, problemas comuns e soluções

Note: Os seguintes problemas do iOS já foram relatados à Apple e podem ser resolvidos em uma versão futura do iOS.

Problemas conhecidos do Apple iOS

• O roaming de rede aplica-se somente a versões anteriores ao iOS 8. O release iOS 8 e posterior sempre opera como se o Roaming de Rede estivesse ATIVADO, tentando restabelecer uma conexão até que ela seja bem-sucedida.

Note: Para obter uma descrição completa do Roaming de rede, clique aqui.

• ID da Apple: Problema 22784308 — A opção sob demanda nunca se conecta.
• Um pacote DTLS recebido enquanto o dispositivo está suspenso não o desperta. Os pacotes TLS (Transport Layer Security), no entanto, despertam o dispositivo se as notificações ou o Facetime estiverem habilitados. O AnyConnect desconecta automaticamente o túnel DTLS quando o dispositivo entra em suspensão para permitir que os pacotes recebidos pela conexão TLS despertem o dispositivo. O túnel DTLS é restaurado quando o dispositivo é retomado.
• Aplicativos de voz executados em segundo plano em um iPod Touch não podem receber pacotes por VPN. Essa funcionalidade funciona como esperado em dispositivos iPhone.
• Se uma configuração de VPN contiver um grande número de rotas ou regras de DNS dividido, o dispositivo Apple não poderá estabelecer uma conexão VPN. Esse bug ocorre, por exemplo, se, durante a conexão, uma configuração do Adaptive Security Appliance (ASA) enviar uma lista de divisão de inclusão de VPN que tem 70 ou mais regras que direcionam o tráfego para sub-redes individuais. Para evitar esse bug, aplique uma configuração tunnel-all ou reduza o número de regras.
• O AnyConnect pode ficar lento ou travar quando há um grande número de conexões VPN configuradas no dispositivo móvel.

O Apple iOS permite todo o tráfego de LAN local com túnel-tudo

O Apple iOS permite o tráfego essencial para a operação principal do dispositivo, independentemente de uma política de túnel completo estar ou não em vigor. Exemplos de tráfego que o Apple iOS envia no clear independentemente da política de túnel incluem:

• Todo o tráfego da rede local (LAN)
• Rotas com escopo para conexões preexistentes (por exemplo, um vídeo que está sendo transmitido antes da VPN ser ativada)
• Principais serviços da Apple (por exemplo, tráfego de correio de voz visual)

Diretrizes e limitações para o AnyConnect no Apple iOS

• Esta versão do AnyConnect para Apple iOS suporta apenas os recursos estritamente relacionados ao acesso VPN remoto.
• O AnyConnect suporta os seguintes tipos de configurações de VPN:
  • Gerado manualmente
  • Perfil do AnyConnect VPN Client importado
  • Utilitário de configuração do iPhone gerado. Para obter detalhes sobre o Utilitário de Configuração do iPhone, consulte Suporte da Apple.

• O dispositivo Apple iOS suporta apenas um perfil de cliente AnyConnect VPN. O conteúdo da configuração gerada sempre corresponde ao perfil mais recente. Por exemplo, você se conecta a vpn.example1.com e, em seguida, a vpn.example2.com. O perfil do cliente AnyConnect VPN importado de vpn.example2.com substitui o importado de vpn.example1.com.
• Esta versão suporta o recurso de keepalive do túnel; no entanto, ela reduz a vida útil da bateria do dispositivo. Aumentar o valor do intervalo de atualização atenua esse problema.
• Considerações sobre conexão sob demanda do Apple iOS:
  • As sessões VPN que são conectadas automaticamente como resultado da lógica iOS On-Demand serão desconectadas quando o dispositivo for suspenso. Depois que o dispositivo for ativado, a lógica sob demanda reconectará a sessão VPN quando for necessário novamente.
  • O AnyConnect coleta informações do dispositivo quando a interface do usuário é iniciada e uma conexão VPN é iniciada. Portanto, há circunstâncias em que o AnyConnect pode relatar incorretamente informações de postura móvel se o usuário depender do recurso Connect On-Demand do iOS para fazer uma conexão inicialmente ou depois que as informações do dispositivo, como a versão do SO, forem alteradas.
  • Se você estiver executando o AnyConnect 4.0.05032 ou posterior, em conjunto com o Apple iOS 9.3 ou posterior, a seguinte limitação não se aplica ao seu dispositivo: Para garantir o estabelecimento adequado de túneis VPN sob demanda do Connect após a atualização do AnyConnect, os usuários devem iniciar manualmente o aplicativo AnyConnect e estabelecer uma conexão. Se isso não for feito, na próxima tentativa do sistema iOS de estabelecer um túnel VPN, a mensagem de erro dizendo: "A conexão VPN requer um aplicativo para ser inicializada" será exibida.

Problemas comuns do Apple iOS

1. Não consigo editar nem deletar alguns perfis de conexão.

Solução: O administrador do sistema definiu uma política que afeta as entradas de host importadas para o perfil de conexão do AnyConnect. Para excluir esses perfis, toque em Diagnóstico > Perfil > Limpar dados de perfil.

2. Erros ao tentar salvar ou editar configuração.

Solução: A causa é um problema conhecido do sistema operacional. A Apple está trabalhando para resolver isso. Como solução, tente reiniciar o aplicativo.

3. Tempos limite da conexão e hosts não resolvidos.

Solução: Problemas de conectividade com a Internet, um nível baixo de sinal da célula e o congestionamento da rede geralmente causam timeouts e erros de host não resolvidos. Se uma LAN estiver ao alcance, tente usar o aplicativo Configurações do dispositivo para estabelecer uma conexão com a LAN primeiro. A repetição de várias tentativas em resposta a tempos limite geralmente resulta em sucesso.

4. A conexão VPN não é restabelecida quando o dispositivo sai da espera.

Solução: Ative o roaming de rede na entrada da conexão VPN. Se a ativação do roaming de rede não resolver o problema, verifique sua conexão EDGE (2G), 1xRTT (2G), 3G ou Wi-Fi.

Note: Esse problema pode ser o comportamento esperado, dependendo de como sua organização configurou a VPN.

5. A autenticação baseada em certificado não funciona.

Solução: Verifique a validade e a expiração do certificado, se você o obteve antes. Verifique com o administrador do sistema se você está usando o certificado apropriado para a conexão.

6. O recurso Apple iOS Connect On Demand não está funcionando ou se conectando inesperadamente.

Solução: Verifique se a conexão não tem uma regra conflitante na lista Nunca conectar. Se existir uma regra Conectar se necessário para a conexão, tente substituí-la por uma regra Sempre Conectar.

7. O AnyConnect falhou ao estabelecer uma conexão, mas nenhuma mensagem de erro foi exibida.

Solução: As mensagens são exibidas apenas quando o aplicativo AnyConnect está aberto.

8. Existe um perfil chamado Cisco AnyConnect que não pode ser excluído.

Solução: Tente reiniciar o aplicativo.

9. Quando removo o aplicativo AnyConnect, as configurações de VPN ainda aparecem nas configurações de VPN do Apple iOS.

Solução: Para excluir esses perfis, reinstale o AnyConnect e toque em Diagnóstico > Perfil > Limpar dados do perfil.