Problemas conhecidos do iOS da Apple, limitações, problemas comuns e soluções com o Cisco AnyConnect Secure Mobility Client

Objetivo

O Cisco AnyConnect Secure Mobility Client, também conhecido como Cisco AnyConnect VPN Client, é um aplicativo de software para conexão a uma VPN (Virtual Private Network) que funciona em vários sistemas operacionais e configurações de hardware. Esse aplicativo de software permite que recursos remotos de outra rede se tornem acessíveis como se o usuário estivesse diretamente conectado à rede, mas de forma segura. O Cisco AnyConnect Secure Mobility Client oferece uma maneira inovadora de proteger os usuários móveis em plataformas baseadas em computador ou smartphones, proporcionando uma experiência mais perfeita e sempre protegida para os usuários finais e aplicação abrangente de políticas para um administrador de TI.

Ao instalar o Cisco AnyConnect Secure Mobility Client em dispositivos Apple iOS, erros comuns podem ocorrer e a solução básica de problemas pode ser necessária para uma configuração bem-sucedida. Para saber mais sobre a solução básica de problemas em erros comuns de instalação, clique aqui. 

Como observação secundária, o AnyConnect não precisará mais de uma licença no roteador. Para obter informações adicionais sobre o licenciamento do AnyConnect nos roteadores da série RV340, consulte o artigo AnyConnect Licensing for the RV340 Series Routers .

O objetivo deste documento é mostrar problemas conhecidos, limitações, problemas comuns e soluções em dispositivos iOS da Apple com o Cisco AnyConnect Secure Mobility Client.

Versão de software

• AnyConnect Secure Mobility Client 4.4 (Faça o download mais recente)

Problemas conhecidos do iOS da Apple, limitações, problemas comuns e soluções

Note: Os seguintes problemas de iOS já foram relatados à Apple e podem ser resolvidos em uma futura versão do iOS.

Problemas conhecidos do Apple iOS

• O roaming de rede se aplica a versões anteriores ao iOS 8 somente. O iOS 8 da versão e posterior sempre opera como se o roaming de rede estivesse ativado, tentando restabelecer uma conexão até que seja bem-sucedido.

Note: Para obter uma descrição completa do roaming de rede, clique aqui.

• ID da Apple: Problema 22784308 — A opção sob demanda nunca se conecta.
• Um pacote DTLS (Datagram Transport Layer Security) recebido enquanto o dispositivo está em espera não o desperta. Os pacotes TLS (Transport Layer Security), no entanto, despertam o dispositivo se as notificações ou o Facetime estiverem ativados. O AnyConnect desconecta automaticamente o túnel DTLS quando o dispositivo entra em suspensão para permitir que os pacotes recebidos pela conexão TLS ativem o dispositivo. O túnel DTLS é restaurado quando o dispositivo é retomado.
• Os aplicativos de voz executados em segundo plano em um iPod Touch não podem receber pacotes sobre VPN. Essa funcionalidade funciona como esperado em dispositivos iPhone.
• Se uma configuração de VPN contiver um grande número de rotas ou regras de DNS dividido, o dispositivo Apple não poderá estabelecer uma conexão VPN. Esse bug ocorre, por exemplo, se, durante a conexão, uma configuração do Adaptive Security Appliance (ASA) enviar uma lista de VPN split-include com 70 ou mais regras que direcionam o tráfego para sub-redes individuais. Para evitar esse erro, aplique uma configuração de túnel total ou reduza o número de regras.
• O AnyConnect pode ficar lento ou travar quando houver um grande número de conexões VPN configuradas no dispositivo móvel.

O Apple iOS permite todo o tráfego de LAN local com túnel

O Apple iOS permite o tráfego que é essencial para a operação central do dispositivo, independentemente de uma política tunnel-all estar em vigor. Exemplos de tráfego que o Apple iOS envia em branco, independentemente da política de túnel, incluem:

• Todo o tráfego da rede local (LAN)
• Rotas com escopo para conexões pré-existentes (por exemplo, um vídeo sendo transmitido antes do VPN ser ativado)
• Serviços principais da Apple (por exemplo, tráfego de correio de voz visual)

Diretrizes e limitações para o AnyConnect no Apple iOS

• Esta versão do AnyConnect para Apple iOS suporta apenas os recursos que estão estritamente relacionados ao acesso remoto à VPN.
• O AnyConnect suporta os seguintes tipos de configurações de VPN:
  • Gerado manualmente
  • Perfil de cliente AnyConnect VPN importado
  • Utilitário de configuração do iPhone gerado. Para obter detalhes sobre o Utilitário de configuração do iPhone, consulte Suporte da Apple.

• O dispositivo Apple iOS suporta apenas um perfil de cliente AnyConnect VPN. O conteúdo da configuração gerada sempre corresponde ao perfil mais recente. Por exemplo, você se conecta a vpn.example1.com e depois a vpn.example2.com. O perfil do cliente AnyConnect VPN importado de vpn.example2.com substitui o importado de vpn.example1.com.
• Esta versão suporta o recurso de manutenção de atividade do túnel; no entanto, ele reduz a vida útil da bateria do dispositivo. O aumento do valor do intervalo de atualização atenua esse problema.
• Considerações sobre conexão sob demanda do Apple iOS:
  • As sessões de VPN que são automaticamente conectadas como resultado da lógica sob demanda do iOS serão desconectadas quando o dispositivo dormir. Depois que o dispositivo acordar, a lógica sob demanda reconectará a sessão VPN quando ela for necessária novamente.
  • O AnyConnect coleta informações do dispositivo quando a IU é iniciada e uma conexão VPN é iniciada. Portanto, há circunstâncias em que o AnyConnect pode relatar incorretamente informações de postura móvel se o usuário depender do recurso Connect On-Demand do iOS para fazer uma conexão inicialmente, ou depois que as informações do dispositivo, como a versão do SO, tiverem sido alteradas.
  • Se você estiver executando o AnyConnect 4.0.05032 ou posterior, em conjunto com o Apple iOS 9.3 ou posterior, a seguinte limitação não se aplica ao seu dispositivo: Para garantir o estabelecimento adequado de túneis VPN sob demanda Connect após a atualização do AnyConnect, os usuários devem iniciar manualmente o aplicativo AnyConnect e estabelecer uma conexão. Se isso não for feito, na próxima tentativa do sistema iOS de estabelecer um túnel VPN, será exibida a mensagem de erro dizendo "A conexão VPN requer que um aplicativo seja inicializado".

Problemas comuns do Apple iOS

1. Não é possível editar ou excluir alguns perfis de conexão.

Solução: O administrador do sistema definiu uma política que afeta as entradas de host importadas no perfil de conexão do AnyConnect. Para excluir esses perfis, toque em Diagnostics > Profile > Clear Profile Data.

2. Erros ao tentar salvar ou editar a configuração.

Solução: A causa é um problema conhecido no sistema operacional. A Apple está trabalhando para resolver isso. Como solução alternativa, tente reiniciar o aplicativo.

3. Tempo limite de conexão e hosts não resolvidos.

Solução: Problemas de conectividade com a Internet, um nível de sinal de célula baixa e congestionamento da rede geralmente causam tempos de inatividade e erros de host não resolvidos. Se uma LAN estiver ao alcance, tente usar o aplicativo Configurações do dispositivo para estabelecer uma conexão com a LAN primeiro. Tentar novamente várias vezes em resposta a tempos de folga frequentemente resulta em sucesso.

4. A conexão VPN não é restabelecida quando o dispositivo acorda da espera.

Solução: Ative o roaming de rede na entrada da conexão VPN. Se a ativação do roaming de rede não resolver o problema, verifique sua conexão EDGE (2G), 1xRTT (2G), 3G ou Wi-Fi.

Note: Esse problema pode ser um comportamento esperado, dependendo de como sua organização configurou a VPN.

5. A autenticação baseada em certificado não funciona.

Solução: Verifique a validade e a expiração do certificado se tiver obtido êxito com ele antes. Consulte o administrador do sistema para se certificar de que está a utilizar o certificado adequado para a ligação.

6. O recurso Apple iOS Connect On Demand não está funcionando ou se conectando inesperadamente.

Solução: Verifique se a conexão não tem uma regra conflitante na lista Nunca conectar. Se existir uma regra Connect If Needed para a conexão, tente substituí-la por uma regra Always Connect.

7. Falha do AnyConnect ao estabelecer uma conexão, mas nenhuma mensagem de erro foi exibida.

Solução: As mensagens são exibidas somente quando o aplicativo AnyConnect está aberto.

8. Existe um perfil chamado Cisco AnyConnect que não pode ser excluído.

Solução: Tente reiniciar o aplicativo.

9. Quando eu removo o aplicativo AnyConnect, as configurações de VPN ainda aparecem nas configurações de VPN do Apple iOS.

Solução: Para excluir esses perfis, reinstale o AnyConnect e, em seguida, toque em Diagnostics > Profile > Clear Profile Data.