In diesem Dokument wird ein Problem beschrieben, das auftritt, wenn der Cisco AnyConnect Secure Mobility Client nach Abschluss der Systemwiederherstellung von Microsoft Windows nicht ordnungsgemäß aktualisiert wird. Auch eine Lösung dieses Problems wird beschrieben.
Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.
Der AnyConnect Client kann in folgenden Fällen nicht aktualisiert werden:
In dieser Situation muss sich der AnyConnect-Client nach der Systemwiederherstellung und der nächsten Verbindung eines Benutzers vom Computer aus selbst aktualisieren, da er eine frühere Version ausführt als die auf dem ASA-Gerät konfigurierte. Dies ist jedoch nicht der Fall.
Wenn eine VPN-Verbindung zu einem Headend initiiert wird, vergleicht der AnyConnect-Client die derzeit auf dem Computer installierte Version mit der auf der ASA konfigurierten. Um diesen Vergleich abzuschließen, werden die in der Datei VPNManifestClient.xml und/oder in der Datei VPNManifest.dat gespeicherten Informationen verwendet. Wenn die Version in der Manifestdatei älter als die im Headend gespeicherte Version ist und das Clientprofil nicht so konfiguriert ist, dass der Downloader umgangen wird, initiiert der AnyConnect-Client den Prozess automatisch und aktualisiert sich selbst.
Im vorherigen Szenario haben die Manifestdateien vor Abschluss der Systemwiederherstellung korrekt angezeigt, dass der AnyConnect-Client Version X oder höher ausgeführt hat. Nach Abschluss der Systemwiederherstellung wurde die Manifestdatei jedoch nicht geändert, obwohl die Version des AnyConnect-Clients heruntergestuft wurde. Dies liegt daran, dass die Dateien von Microsoft Windows als persönliche Dokumente betrachtet und nicht auf die alte Version zurückgesetzt werden. Stattdessen wird in diesen Dateien die Version angegeben, die vor der Systemwiederherstellung verwendet wurde.
Um dieses Problem zu beheben, müssen Sie beide Dateien (VPNManifestClient.xml und VPNManifest.dat) löschen, die das Software-Upgrade beim nächsten Verbindungsversuch auslösen sollten.
Überarbeitung | Veröffentlichungsdatum | Kommentare |
---|---|---|
1.0 |
15-Dec-2015 |
Erstveröffentlichung |