Cisco AnyConnect安全移动客户端的Android已知限制、常见问题、答案和解决方案

目标

Cisco AnyConnect安全移动客户端（也称为Cisco AnyConnect VPN客户端）是一种软件应用程序，用于连接到在各种操作系统和硬件配置上运行的虚拟专用网络(VPN)。此软件应用程序使用户可以安全访问另一个网络的远程资源，就像直接连接到网络一样。Cisco AnyConnect安全移动客户端提供了一种创新方法，可在基于计算机或智能电话平台上保护移动用户，为最终用户提供更加无缝、始终受保护的体验，并为IT管理员提供全面的策略实施。

在Android设备上安装Cisco AnyConnect安全移动客户端时，可能会发生常见错误，并且可能需要进行基本的故障排除才能成功安装。要了解有关常见安装错误的基本故障排除的详细信息，请选择Cisco AnyConnect安全移动客户端错误的基本故障排除。

有关 RV340 系列路由器的 AnyConnect 许可的更多信息，请查看 RV340 系列路由器的 AnyConnect 许可一文。

本文档的目的是向您展示在带有Cisco AnyConnect安全移动客户端的Android设备上的限制、常见问题、答案和解决方案。

软件版本

• AnyConnect安全移动客户端4.4 |(下载最新版本)

Android局限性、常见问题、答案和解决方案

常见的Android问题、答案、问题和解决方案

1.为什么会收到tun.ko错误消息？

回答：如果尚未编译到内核中，则需要tun.ko模块。如果未包含在设备上或使用内核进行编译，请获取或构建相应的设备内核并将其放入/data/local/kernel_modules/目录中。

2.我无法编辑或删除某些连接条目。我该怎么办？

回答：您的管理员在AnyConnect配置文件中定义了这些连接条目。有关如何删除这些配置文件的说明，请单击此处。

3.我的设备工作正常，但连接时出现错误。我该怎么办？

回答：询问您的管理员，VPN安全网关是否已配置并授权以允许移动连接。

4.为什么会出现AnyConnect错误：“无法获取运行此应用程序所需的权限。此设备不支持AnyConnect。”？

回答：AnyConnect在此设备上不起作用。查看支持的Android设备列表以及安装或升级AnyConnect的说明，下载适合您的设备的AnyConnect软件包。

5.为什么使用一次性密码进行身份验证不起作用？

回答：由于Android问题，从剪贴板粘贴文本时，会在文本前面插入空格。在AnyConnect中，复制一次性密码等文本时，用户必须删除此错误空格。

6.基于证书的身份验证不起作用。

解决方案：如果之前成功使用此证书，请检查该证书的有效性和到期时间。为此，请转到AnyConnect主窗口，长按连接条目，然后轻触Certificate。Certificates（证书）窗口列出所有证书。长按证书名称，然后轻触查看证书详细信息。请咨询您的管理员，确保您使用适当的证书进行连接。

7.我无法连接到自适应安全设备(ASA)，并且出现无法解析的主机错误。

解决方案：使用Internet浏览器检查网络连接。要验证网络连接，请访问https://vpn.example.com，其中vpn.example.com是VPN安全网关的URL。

8. AnyConnect软件包无法从市场中安装。

解决方案：确保设备列为受支持的Android设备之一。

9.我收到“安装错误：未知原因–8”。

解决方案：如果您尝试在不支持的设备上安装品牌特定的AnyConnect软件包，您可能会收到此消息。查看支持的Android设备列表以及安装或升级AnyConnect的说明，下载适合您的设备的AnyConnect软件包。

10.由于网络连接问题，我无法通过电子邮件发送日志。

解决方案：尝试另一个可访问Internet的网络。如果您没有网络连接或需要重置设备，请将日志消息保存在草稿电子邮件中。

11. AnyConnect经常自行连接。

解决方案：这可能是由于您的受信任网络检测或自动VPN策略所致。禁用AnyConnect设置中的受信任网络检测(TND)应用首选项以关闭此功能。

12.连接超时和未解析的主机。

解决方案：Internet连接问题、低信元信号电平和网络资源拥塞是超时和未解决主机错误的典型原因。尝试移到信号较强的区域，或使用Wi-Fi。如果可以连接Wi-Fi网络，请尝试使用设备设置应用首先与其建立连接。多次重试以响应超时通常会导致成功。

Android上AnyConnect的准则和限制

• Android版AnyConnect仅支持与远程访问严格相关的功能。
• ASA不提供适用于Android的AnyConnect的分发和更新。仅在Google Play Store上提供。
• Android版AnyConnect支持用户添加的连接条目以及由ASA推送的AnyConnect配置文件填充的连接条目。Android设备最多支持一个AnyConnect配置文件，这是最后一个从头端收到的AnyConnect配置文件。但是，一个配置文件可以包含多个连接条目。
• 如果用户尝试在不支持的设备上安装AnyConnect，则会收到弹出消息“Installation Error:未知原因–8。此消息由Android操作系统生成。
• 当用户的主屏幕上有AnyConnect构件时，无论“启动时启动”首选项如何，AnyConnect服务都会自动启动（但未连接）。
• Android版AnyConnect在使用客户端证书预填充时，需要为扩展ASCII字符进行UTF-8字符编码。如果要使用预填充，客户端证书必须是UTF-8格式。
• 如果AnyConnect根据EDGE和其他早期无线电技术的固有特性，通过EDGE连接发送或接收VPN流量，则它会阻止语音呼叫。
• 某些已知文件压缩实用程序无法成功解压缩使用AnyConnect Send Log按钮打包的日志包。解决方法：使用Windows和Mac OS X上的本地实用程序解压缩AnyConnect日志文件。