AnyConnect安全移动性客户端软件常见问题

目标

此条款包含在安装的常见问题，配置和排除故障Cisco AnyConnect安全移动客户端和他们的答案。

常见问题

目录

产品功能

1. 什么是Cisco AnyConnect安全移动客户端？

2. 什么是使用Cisco AnyConnect安全移动客户端优点？

3. 什么是Cisco AnyConnect安全移动客户端的主要功能？

许可证选项

4. 什么是可能为AnyConnect安全移动性客户端的部署要求的许可证？

支持

5. 什么是模块执行Cisco AnyConnect安全移动客户端支持？

6. Cisco AnyConnect安全移动客户端支持什么操作系统？

7. Cisco AnyConnect安全移动客户端是否支持Apple IOS设备？

8. Cisco AnyConnect安全移动客户端支持什么Apple IOS设备？

9. Cisco是否支持对Cisco IOS的AnyConnect VPN访问？

10. Cisco AnyConnect安全移动客户端是否支持机器人设备？

11. Cisco AnyConnect安全移动客户端支持什么机器人设备？

安装

12. AnyConnect 64位浏览器(IE支持weblaunch安装- Internet Explorer) ？

13. 什么级别权利要求安装Cisco AnyConnect安全移动客户端？

14. 是否需要在安装或升级Cisco AnyConnect安全移动客户端以后重新启动系统？

15. 保存在AnyConnect的密码凭证是否是可能的，以便它不会再请求验证下次？

16. 应该在安装Cisco AnyConnect安全移动性前记住什么互通性考虑事项？

兼容性

17. 什么是与Cisco AnyConnect安全移动性相冲突的已知第三方应用程序？

18. AnyConnect能否共存以IPSec和SSL VPN客户端从其他供应商同样PC的？

基本故障排除

19. 当AnyConnect尝试建立连接时，另一方面在vpndownloader成功验证并且建立SSL会话，但是AnyConnect客户端失败，如果使用LSP或NOD32 AV。我该怎么办？

20. 我使用一AT&T拨号程序，并且客户端操作系统有时体验蓝屏，导致一个微型转储文件的创建。我该怎么办？

21. 当卡巴斯基6.0.3安装(时即使已禁用)，对ASA失效的AnyConnect连接在CSTP状态之后=已连接，并且下列信息出现：“SVC消息：t/s=3/16 ：失败充分地建立对安全网关(代理验证、握手、坏cert等等)的连接”。

22. 当曾经McAfee防火墙5时， UDP DTL连接不可能被建立。

23. 当AnyConnect尝试建立对主机设备时的连接我使用RRAS，以下终端错误返回对事件日志：“终端原因代码29 [Routing and Remote access service is running] Windows服务“路由和远程访问”与Cisco AnyConnect VPN客户是不兼容的。"”

24. 什么，如果连接发生故障由于缺乏凭证，应该执行？

25. AnyConnect客户端不能下载并且生成以下错误消息：“Cisco AnyConnect VPN客户下载者遇到了问题并且需要关闭”。

26.我使用Bonjour印刷服务， AnyConnect事件日志指示疏忽识别IP转发表。

27. 错误表明大桶版本已经在此系统安装并且与AnyConnect客户端是不兼容的。

28. 应该执行什么，如果LSP模块是存在客户端，并且Winsock目录冲突发生？

29. 我用DSL路由器连接，并且DTL流量发生故障，即使顺利地协商。我该怎么办？

30. 当曾经在一些虚拟机网络服务设备时的AnyConnect，性能问题发生了。我该怎么办？

产品功能

1.什么是Cisco AnyConnect安全移动客户端？

Cisco AnyConnect安全移动客户端，亦称Cisco AnyConnect VPN客户，是研究多种操作系统和硬件配置的连接的软件应用对虚拟专用网络(VPN)。此软件应用成为可能为变得的另一网络远程资源可访问，好象用户直接地连接对他的网络，但是用一个安全方式。Cisco AnyConnect安全移动客户端为IT管理员提供一个创新新建的方式保护计算机为主或智能手机平台的移动用户，提供一次更加无缝的，总是保护的体验为最终用户和全面的策略执行。

2.什么是使用Cisco AnyConnect安全移动客户端优点？

Cisco AnyConnect安全移动客户端有以下优点：

• 安全和不变连接
• 不变安全和策略执行
• 可部署从可适应安全工具(ASA)或从企业软件部署系统
• 可定制的和可转换
• 容易地配置
• 支持Internet协议安全性(IPsec)和安全套接字协议层(SSL)
• 支持互联网密钥交换版本2.0 (IKEv2.0)协议

3.什么是Cisco AnyConnect安全移动客户端的主要功能？

Cisco AnyConnect安全移动客户端有以下主要功能：

• 核心功能
• 连接和断开功能
• 验证和加密功能
• 接口

要知道更多最低版本需求详细信息，许可证需求，并且其中每一的支持的操作系统此以为特色，点击此处。 

许可证选项

对于关于AnyConnect的多数更新信息在RV340系列路由器许可授权，检查条款许可授权的AnyConnect RV340系列路由器。

4.什么是可能为AnyConnect安全移动性客户端的部署要求的许可证？

一个或很多以下AnyConnect许可证可能为您的部署要求：

• AnyConnect加上—支持基本AnyConnect功能例如PC的VPN功能和移动平台(AnyConnect和基于标准的IPSec互联网密钥交换版本2 (IKEv2)软件客户端)，联邦信息处理标准(FIP)，基本终端上下文收藏、802.1x Windows请求方和Web安全安全套接字协议层(SSL) VPN。正许可证是最可适用的对AnyConnect精华许可证以前为服务的环境，并且思科身份服务引擎(ISE)的用户摆姿势，网络访问管理器或者Web安全模块。
• AnyConnect尖顶—支持所有基本AnyConnect加上功能除高级特性之外例如无客户端VPN， VPN状态代理程序、统一的状态代理程序、下一代加密或者套件B，安全断言标记语言(SAML)，所有加上服务和弹性许可证。尖顶许可证是最可适用的对AnyConnect高级版，共享，弹性和提前的终端评估许可证以前为服务的环境。
• 仅VPN (永久) —与ASA， FIP标准和下一代加密(套件B)一道支持PC的VPN功能和移动平台、无客户端(基于浏览器的) VPN终端可适应安全工具的(ASA)， VPN标准和状态代理程序有AnyConnect和第三方IKEv2 VPN客户端的。仅VPN许可证是最可适用的对要的环境完全使用AnyConnect远程访问虚拟专用网服务，但是以高或无法预测的总用户计数。其他AnyConnect功能或服务(例如Web安全模块， Cisco伞漫游， ISE状态，网络可见度模块或者网络访问管理器)不是可用的与此证书持有人。

支持

5.什么是Cisco AnyConnect安全移动客户端支持的模块？

Cisco AnyConnect安全移动客户端支持以下模块：

• Hostscan和状态评估
• ISE状态
• Web安全
• AMP启动器
• 网络可见度模块
• 漫游安全模块的伞
• 报告和排除模块故障

要知道更多最低版本需求详细信息，许可证这些模块需求和支持的操作系统，点击此处。 

6.Cisco AnyConnect安全移动客户端支持什么操作系统？

Cisco AnyConnect安全移动客户端支持以下操作系统：

• Windows 10个x86 (32位)和x64 (64位)
• Windows 8.1 x86 (32位)和x64 (64位)
• Windows 8个x86 (32位)和x64 (64位)
• Windows 7 SP1 x86 (32位)和x64 (64位)
• Mac OS X 10.10， 10.11和10.12
• Linux红帽子6 (64位)
• Ubuntu 12.04 (LTS)， 14.04 (LTS)， 16.04 ((所有64位)的LTS)

要知道更多每个操作系统的AnyConnect支持，请点击此处。 

7. Cisco AnyConnect安全移动客户端是否支持Apple IOS设备？

可以。

8.Cisco AnyConnect安全移动客户端支持什么Apple IOS设备？

支持以下Apple IOS设备：

设备	要求的Apple IOS版本
iPad空气	7.0或以上
iPad 2	6.0或以上
iPad (第3生成)	6.0或以上
iPad (第4生成)	6.0或以上
微型的iPad	6.0或以上
微型的iPad (与视网膜显示)	7.0或以上
iPad PRO	9.0或以上
IP电话3GS	6.0 - 6.1.6
IP电话4	6.0 - 7.1.2
IP电话4S	6.0或以上
IP电话5	6.0或以上
IP电话5C	7.0或以上
IP电话5S	7.0或以上
IP电话6	8.0或以上
正IP电话6	8.0或以上
IP电话6s	9.0或以上
IP电话6s加上	9.0或以上
iPod联系(第4生成)	6.0 - 6.1.6
iPod联系(第5生成)	6.0或以上

要知道关于支持Apple IOS设备的AnyConnect功能，请点击此处。 

9. Cisco是否支持对Cisco IOS的AnyConnect VPN访问？

Cisco支持对功能作为安全网关的IOS版本15.1(2)T的AnyConnect VPN访问;然而， IOS版本15.1(2)T当前不支持以下AnyConnect功能：

• 发表物登录不间断工作的VPN
• 连接失败策略
• 提供本地打印机和被束缚的设备访问的客户端防火墙
• 最佳的网关选择
• 检疫
• AnyConnect配置文件编辑器

10. Cisco AnyConnect安全移动客户端是否支持机器人设备？

可以。

11.Cisco AnyConnect安全移动客户端支持什么机器人设备？

有机器人4.0的所有机器人设备(冰淇凌三明治)和以后。

安装

12.AnyConnect 64位浏览器(IE支持weblaunch安装- Internet Explorer) ？

通过weblaunch 64位IE浏览器不支持AnyConnect安装。

13.什么级别权利要求安装Cisco AnyConnect安全移动客户端？

管理级别权限要求安装仅Cisco AnyConnect安全移动客户端，但是初始安装的。

14.是否需要在安装或升级Cisco AnyConnect安全移动客户端以后重新启动系统？

不能。不同于IPSec VPN客户端，重新启动在安装或升级以后不是必要的。

15.保存在AnyConnect的密码凭证是否是可能的，以便它不会再请求验证下次？

不，保存在AnyConnect的密码凭证是不可能的。

兼容性

16.应该在安装Cisco AnyConnect安全移动性前记住什么互通性考虑事项？

• ISE和ASA头端共存
• 如果使用ISE，并且客户端的ASA摆姿势，配置文件在两头端必须配比。
• AnyConnect忽略ISE 1.3服务器，如果网络访问控制(NAC)代理程序为终端设置。
• 如果Cisco NAC代理程序和VPN状态(HostScan)模块两个在客户端安装， Cisco NAC代理程序必须是至少版本4.9.4.3或以后防止状态冲突。
• 如果AnyConnect为在ISE的终端设置NAC代理程序忽略ISE 1.3服务器。

17.什么是与Cisco AnyConnect安全移动性相冲突的已知第三方应用程序？

以下第三方应用认识与Cisco AnyConnect安全移动客户端的复杂化：

• Adobe和Apple — Bonjour正在打印服务

– Adobe创造性的套件3

– Bonjour正在打印的服务

– iTunes

• AT&T通信管理器版本6.2和6.7

– AT&T山脉无线875卡

• AT&T全局拨号程序
• Citrix提前网关客户端版本2.2.1
• 防火墙冲突

–第三方防火墙能干涉在ASA组策略配置的防火墙功能。

• Juniper冒险旅行客户端
• 卡巴斯基AV工作站6.x
• McAfee防火墙5
• 微软Internet Explorer 8
• Microsoft路由和远程接入服务器
• Microsoft Windows更新
• OpenVPN客户端
• 负载均衡设备
• 波形使馆信任套件
• 层状服务提供商(LSP)模块和NOD32 AV
• EVDO无线卡和文丘里管驱动程序
• DSL路由器
• Checkpoint和其他第三方软件例如卡巴斯基
• 虚拟机网络服务驱动程序

18.AnyConnect能否共存以IPSec和SSL VPN客户端从其他供应商同样PC的？

可以。但是以下一般规则适用对所有AnyConnect版本：

AnyConnect客户端应该良好工作，如果其他供应商产品禁用，并且下列不应该执行：

• 安装保持活动的Winsock LSP，当第三方软件不运行时。
• 安装依然是活动的本地http代理，当第三方软件不运行时。
• 安装继续拦截流量的所有驱动程序，当第三方软件不运行时。
• 另外，完成对物理接口的MTU的所有限制可能导致性能下降。

基本故障排除

19.当AnyConnect尝试建立连接时，另一方面在vpndownloader成功验证并且建立SSL会话，但是AnyConnect客户端失败，如果使用LSP或NOD32 AV。我该怎么办？

删除在版本2.7和升级的互联网监视器组件对ESET NOD32 AV版本3.0

20.我使用一AT&T拨号程序，并且导致一个微型转储文件的创建的客户端操作系统有时体验蓝屏。我该怎么办？

对最新的7.6.2 AT&T全球网络客户端的升级。

21.当卡巴斯基6.0.3安装(时即使已禁用)，对ASA失效的AnyConnect连接在CSTP状态之后=已连接，并且下列信息出现：“SVC消息：t/s=3/16 ：失败充分地建立对安全网关(代理验证、握手、坏cert等等)的连接”。

卸载卡巴斯基并且参考他们的为另外的更新的论坛。

22.当曾经McAfee防火墙5时， UDP DTL连接不可能被建立。

在McAfee防火墙中央控制台中，请选择先进的任务>Advanced选项和记录日志并且自动地非选定在McAfee防火墙的块流入片段复选框。

23.当AnyConnect尝试建立对主机设备时的连接我使用RRAS，以下终端错误返回对事件日志：“终端原因代码29 [Routing and Remote access service is running] Windows服务“路由和远程访问”与Cisco AnyConnect VPN客户是不兼容的。"”

禁用RRAS服务。

24.什么，如果连接发生故障由于缺乏凭证，应该执行？

第三方负载平衡器没有见解到在ASA设备的负载。由于在ASA的负载平衡功能是足够智能均匀地分配在设备间的VPN负载，我们推荐使用内部ASA负载均衡。

25.AnyConnect客户端不能下载并且生成以下错误消息：“Cisco AnyConnect VPN客户下载者遇到了问题并且需要关闭”。

上传补丁更新对版本1.2.1.38解决所有dll问题。

26.我使用Bonjour印刷服务， AnyConnect事件日志指示疏忽识别IP转发表。

通过输入net stop禁用Bonjour正在打印的服务“bonjour服务”在prompt命令。新版本mDNSResponder (1.0.5.11)是由Apple导致了的。要解决此问题， Bonjour新版本与iTunes和做的联机捆绑在一起作为从Apple网站的一个独立的下载。

要知道更多Apple iOS已知问题和限制与Cisco AnyConnect安全移动客户端，请点击此处。

27.错误表明大桶版本已经在此系统安装并且与AnyConnect客户端是不兼容的。

卸载黏度OpenVPN客户端。

28.应该执行什么，如果LSP模块是存在客户端，并且Winsock目录冲突发生？

卸载LSP模块。

29.我用DSL路由器连接，并且DTL流量发生故障，即使顺利地协商。我该怎么办？

对一个Linksys路由器的连接有出厂设置的。此设置不允许一稳定的DTL会话和中断在ping。增加一个规则允许DTL回程数据流。

30.当曾经在一些虚拟机网络服务设备时的AnyConnect，性能问题发生了。我该怎么办？

不选定约束在AnyConnect虚拟适配器内的所有IM设备的。应用程序dsagent.exe在C:\Windows\System\dgagent驻留。虽然在进程列表不看起来，您能通过打开有TCPview的(sysinternals)插槽看到它。当您终止此进程时， AnyConnect正常操作返回。

要知道更多其他问题和故障排除提示解决他们，请点击此处。