Cisco AnyConnect安全移动客户端错误的基本故障排除

目标

本文档旨在向您展示有关Cisco AnyConnect安全移动客户端上一些常见错误的基本故障排除步骤。安装Cisco AnyConnect安全移动客户端时，可能会发生错误，并且成功安装可能需要进行故障排除。

请注意，本文档中讨论的错误并非详尽列表，并会因所用设备的配置而异。

有关RV340系列路由器上AnyConnect许可的其他信息，请参阅RV340系列路由器的AnyConnect许可文章。

软件版本

• AnyConnect v4.x(下载链接)

Cisco AnyConnect安全移动客户端错误的基本故障排除

注意：在尝试进行故障排除之前，建议先收集一些关于您的系统的重要信息，这些信息可能是故障排除过程中需要的。要了解如何操作，请单击此处。 

1.问题：网络访问管理器无法识别您的有线适配器。

解决方案：尝试拔掉网络电缆并重新插入。如果这不起作用，则可能存在链路问题。网络访问管理器可能无法确定适配器的正确链路状态。检查网络接口卡(NIC)驱动程序的连接属性。“高级面板”中可能有“等待链接”选项。当设置为On时，有线网卡驱动程序初始化代码会等待自动协商完成，然后确定是否存在链路。

2.问题：当AnyConnect尝试建立连接时，它会成功进行身份验证并建立安全套接字层(SSL)会话，但如果使用标签交换路径(LSP)或NOD32防病毒，则AnyConnect客户端会在vpndownloader中崩溃。

解决方案：删除版本2.7中的Internet Monitor组件，并升级到ESET NOD32 AV的版本3.0。

3.问题：如果您使用的是AT&T拨号器，客户端操作系统有时会出现蓝屏，导致创建迷你转储文件。

解决方案：升级至最新的7.6.2 AT&T全球网络客户端。

4.问题：使用McAfee Firewall 5时，无法建立用户数据报协议(UDP)数据报传输层安全(DTLS)连接。

解决方案：在McAfee Firewall中央控制台中，选择“高级任务”>“高级选项”和“日志记录”，并取消选中McAfee Firewall中的“自动阻止传入分段”复选框。

五、问题：由于缺少凭证，连接失败。

解决方案：第三方负载均衡器无法洞察自适应安全设备(ASA)设备上的负载。由于ASA中的负载平衡功能足够智能，可以在设备间均匀分配VPN负载，因此建议改用内部ASA负载平衡。

六、问题：AnyConnect客户端无法下载并生成以下错误消息：

解决方案：将补丁更新上传到版本1.2.1.38以解决所有dll问题。

7.问题：如果您使用Bonjour打印服务，AnyConnect事件日志表示无法识别IP转发表。

解决方案：在命令提示符下键入net stop "bonjour service"，禁用Bonjour打印服务。苹果公司已经生产了新版mDNSResponder(1.0.5.11)。为解决此问题，新版Bonjour与iTunes捆绑在一起，并可从Apple网站单独下载。

八、问题：错误表示TUN或网络隧道的版本已安装在此系统上，且与AnyConnect客户端不兼容。

解决方案：卸载粘滞OpenVPN客户端。

九、问题：如果客户端上存在标签交换路径(LSP)模块，则可能会发生Winsock目录冲突。

解决方案：卸载LSP模块。

十、问题：如果您与数字用户线路(DSL)路由器连接，则即使成功协商，DTLS流量也可能会失败。

解决方案：使用出厂设置连接到Linksys路由器。此设置允许稳定的DTLS会话，且ping操作不会中断。添加规则以允许DTLS返回流量。

十一、问题：在某些虚拟机网络服务设备上使用AnyConnect时，会导致性能问题。

解决方案：取消选中AnyConnect虚拟适配器内所有IM设备的绑定。应用程序dsagent.exe位于C:\Windows\System\dgagent中。虽然它不显示在进程列表中，但您可以通过使用TCPview(sysinternals)打开套接字来查看它。 终止此过程时，AnyConnect的正常操作将返回。

十二、问题：您会收到“Unable to Proceed， Cannot Connect to the VPN Service”（无法继续，无法连接到VPN服务）消息。AnyConnect的VPN服务未运行。

解决方案：通过转到Windows管理工具，确定是否有其他应用程序与服务冲突，然后确保Cisco AnyConnect VPN代理未运行。如果它正在运行且仍然显示错误消息，则可能需要禁用或卸载工作站上的另一个VPN应用。执行该操作后，重新启动，然后重复此步骤。

十三、问题：安装Kaspersky 6.0.3（即使禁用）后，CSTP状态= CONNECTED后，与ASA的AnyConnect连接会失败。系统将显示以下消息：

解决方案：卸载Kaspersky并参考其论坛以获取其他更新。

十四、问题：如果您使用路由和远程访问服务(RRAS)，当AnyConnect尝试建立与主机设备的连接时，以下终止错误会返回到事件日志：

解决方案：禁用RRAS服务。

十五、问题：如果在客户端断开连接时使用EVDO无线卡和Venturi驱动程序，则事件日志会报告以下信息：

解决方案:

• 检查应用、系统和AnyConnect事件日志中相关断开事件，并确定是否同时应用了网卡重置。
• 确保文丘里驱动程序是最新的。在AT&T通信管理器的6.7版中禁用使用规则引擎。

如果遇到其他错误，请联系设备支持中心。

有关AnyConnect许可更新的详细信息和社区讨论，请点击此处。

有关AnyConnect许可常见问题，请单击此处。