Bekende problemen, beperkingen, gemeenschappelijke problemen en oplossingen van Apple iOS met Cisco AnyConnect Secure Mobility Client

Doel

De Cisco AnyConnect Secure Mobility Client, ook bekend als Cisco AnyConnect VPN-client, is een softwaretoepassing voor de aansluiting op een Virtual Private Network (VPN) dat werkt op verschillende besturingssystemen en hardwareconfiguraties. Deze softwaretoepassing maakt het mogelijk om middelen op afstand van een ander netwerk toegankelijk te maken alsof de gebruiker direct op het netwerk is aangesloten, maar op een veilige manier. Cisco AnyConnect Secure Mobility Client biedt een innovatieve manier om mobiele gebruikers te beschermen op computergebaseerde of smartphone-platforms, waardoor een naadloze, altijd beschermde ervaring voor eindgebruikers wordt geboden, en een uitgebreide beleidshandhaving voor een IT-beheerder.

Wanneer u de Cisco AnyConnect Secure Mobility Client op Apple iOS-apparaten installeert, kunnen er gemeenschappelijke fouten optreden en is er mogelijk een basisoplossing voor een succesvolle installatie nodig. Klik hier voor meer informatie over problemen oplossen bij gebruikelijke installatiefouten. 

Als nevenopmerking heeft AnyConnect niet langer een licentie op de router nodig. Kijk voor extra informatie over AnyConnect-licenties op de RV340-Series routers op het artikel AnyConnect-licenties voor de RV340 Series routers.

Het doel van dit document is om u de bekende problemen, beperkingen, gemeenschappelijke problemen en oplossingen op Apple iOS-apparaten met Cisco AnyConnect Secure Mobility Client te tonen.

Softwareversie

• AnyConnect Secure Mobility Client 4.4 (laatste download)

Apple iOS-problemen, beperkingen, gemeenschappelijke problemen en oplossingen

Opmerking: De volgende iOS-problemen zijn al aan Apple gemeld en kunnen in een toekomstige iOS-release worden opgelost.

Bekende problemen van Apple iOS

• Network Roaming is alleen van toepassing op releases eerder dan iOS 8. Laat iOS 8 los en opereer later altijd alsof het Netwerk Roaming op ON is, probeert om een verbinding opnieuw te vestigen tot het slaagt.

Opmerking: Klik hier voor een volledige beschrijving van het roaming-netwerk.

• Apple-id: 22784308 — Aanvraag optie verbindt nooit.
• Een pakket Datagram Transport Layer Security (DTLS) dat wordt ontvangen terwijl het apparaat in slaap valt, ontwricht het niet. Op transportLayer Security (TLS)-pakketten wordt het apparaat echter geactiveerd als kennisgevingen of Facebook zijn ingeschakeld. AnyConnect sluit de DTLS-tunnel automatisch af wanneer het apparaat naar bed gaat, zodat pakketten die over de TLS-verbinding worden ontvangen, het apparaat kunnen ontgrendelen. De DTLS-tunnel wordt hersteld wanneer het apparaat wordt hervat.
• Spraaktoepassingen die op de achtergrond actief zijn in een iPod Touch kunnen geen pakketten via VPN ontvangen. Deze functie werkt zoals verwacht op iPhone-apparaten.
• Als een VPN-configuratie een groot aantal routes of gesplitste-DNS regels bevat, kan het Apple-apparaat geen VPN-verbinding opzetten. Dit bug doet zich bijvoorbeeld voor als op het moment van verbinding een configuratie van adaptieve security applicatie (ASA) een VPN-split-include lijst bevat die 70 of meer regels bevat die verkeer naar afzonderlijke subnetten sturen. Om dit bug te voorkomen, moet u een tunnelconfiguratie toepassen of het aantal regels beperken.
• AnyConnect kan langzaam of crashen wanneer er een groot aantal VPN-verbindingen op het mobiele apparaat is geconfigureerd.

Apple iOS verleent al lokaal LAN-verkeer met Tunnel-all toe

Apple iOS staat verkeer toe dat essentieel is voor de kernbediening van het apparaat, ongeacht of een tunnels-all beleid van kracht is. Voorbeelden van het verkeer dat Apple iOS in het helder stuurt ongeacht het tunnelbeleid zijn:

• Alle LAN-verkeer (Local Area Network)
• Geëcopeerde routes voor reeds bestaande verbindingen (bijvoorbeeld, een video die wordt gestroomd voordat VPN omhoog komt)
• De diensten van de Kern van Apple (bijvoorbeeld, het Verkeer van de Visuele Voice)

Richtsnoeren en beperkingen voor AnyConnect op Apple iOS

• Deze release van AnyConnect voor Apple iOS ondersteunt alleen de functies die strikt gerelateerd zijn aan externe VPN-toegang.
• AnyConnect ondersteunt de volgende typen VPN-configuraties:
  • Handmatig gegenereerd
  • AnyConnect VPN-clientprofiel geïmporteerd
  • Het iPhone-configuratieprogramma gegenereerd. Controleer Apple-ondersteuning voor meer informatie over het hulpprogramma van de iPhone.

• Het Apple iOS-apparaat ondersteunt slechts één AnyConnect VPN-clientprofiel. De inhoud van de gegenereerde configuratie komt altijd overeen met het meest recente profiel. Bijvoorbeeld, sluit u aan vpn.voorbeeldv1.com en dan aan vpn.voorbeeldv2.com. Het AnyConnect VPN-clientprofiel dat van vpn.voorbeeld2.com wordt geïmporteerd, vervangt het profiel dat van vpn.voorbeeldv1.com is geïmporteerd.
• Deze vrijgave ondersteunt de tunneleigenschappen die behouden blijven; de levensduur van het apparaat wordt er echter door verminderd . Het verhogen van de waarde van het update interval matigt deze kwestie.
• Apple iOS Connect-on-demand overwegingen:
  • VPN-sessies die automatisch worden aangesloten als gevolg van iOS On-Demand logica worden losgekoppeld wanneer het apparaat slaapt. Nadat het apparaat is geactiveerd, stelt On-Demand logica de VPN-sessie opnieuw in wanneer deze opnieuw nodig is.
  • AnyConnect verzamelt apparaatinformatie wanneer de UI wordt gestart en een VPN-verbinding wordt gestart. Daarom zijn er omstandigheden waarin AnyConnect mobiele posteringsinformatie verkeerd kan melden als de gebruiker zich op de Connect On-Demand functie van iOS baseert om een verbinding te maken in eerste instantie of na apparaatinformatie, zoals de OS-versie, is gewijzigd.
  • Als u AnyConnect 4.0.05032 of later, in combinatie met Apple iOS 9.3 of hoger, gebruikt, is de volgende beperking niet van toepassing op uw apparaat: Om te zorgen voor de juiste installatie van Connect On-Demand VPN-tunnels na het uploaden van AnyConnect, moeten gebruikers de AnyConnect-app handmatig starten en een verbinding opzetten. Als dit niet gedaan wordt, zal bij de volgende iOS systeempoging om een VPN-tunnel op te zetten de foutmelding "De VPN-verbinding vereist dat een toepassing start" worden weergegeven.

Standaard Apple iOS-problemen

1. Ik kan geen verbindingsprofielen bewerken of verwijderen.

Oplossing: Uw systeembeheerder stelt een beleid in dat van invloed is op host-items die in uw AnyConnect-verbindingsprofiel worden geïmporteerd. Als u deze profielen wilt verwijderen, klikt u op Diagnostiek > Profiel > Profielgegevens wissen.

2. fouten tijdens het opslaan of bewerken van de configuratie.

Oplossing: Een bekend probleem met het besturingssysteem is de oorzaak. Apple probeert deze op te lossen. Als tijdelijke oplossing kunt u de toepassing opnieuw starten.

3. Uitgangstijd van de verbinding en onopgeloste hosts.

Oplossing: Problemen met internetconnectiviteit, een laag signaalniveau en netwerkcongestie veroorzaken vaak time-outs en onopgeloste host-fouten. Als er een netwerk binnen handbereik is, probeer dan eerst uw apparaat Instellingen toepassing te gebruiken om een verbinding met het LAN tot stand te brengen. Het meerdere keren herhalen in reactie op time-outs levert vaak succes op.

4. De VPN-verbinding wordt niet hersteld wanneer het apparaat uit de slaap verdwijnt.

Oplossing: Laat het Netwerk Roaming in de VPN verbinding ingang toe. Als netwerkroaming de kwestie niet kan oplossen, controleer dan uw EDGE (2G), 1xRTT (2G), 3G of Wi-Fi-verbinding.

Opmerking: Deze kwestie kan verwacht gedrag zijn afhankelijk van hoe uw organisatie VPN heeft geconfigureerd.

5. Certificaatgebaseerde echtheidscontrole werkt niet.

Oplossing: Controleer de geldigheid en het verstrijken van het certificaat als u het eerder hebt gekregen. Raadpleeg de systeembeheerder om er zeker van te zijn dat u het juiste certificaat voor de aansluiting gebruikt.

6. De Apple iOS Connect On Demand functie werkt niet of sluit niet onverwachts aan.

Oplossing: Zorg ervoor dat de verbinding geen tegenstrijdige regel heeft in de Never Connect lijst. Als er een Connect indien nodig is voor de verbinding, probeer dan deze te vervangen door een altijd Connect-regel.

7. AnyConnect heeft geen verbinding tot stand gebracht, maar er is geen foutmelding weergegeven.

Oplossing: Berichten worden alleen weergegeven wanneer de AnyConnect-toepassing is geopend.

8. Een profiel met de naam Cisco AnyConnect bestaat dat niet kan worden verwijderd.

Oplossing: Probeer de toepassing opnieuw te starten.

9. Wanneer ik de AnyConnect-toepassing verwijder, verschijnen de VPN-configuraties nog steeds in de instellingen van Apple iOS VPN.

Oplossing: Als u deze profielen wilt verwijderen, installeert u AnyConnect en vervolgens klikt u op Diagnostiek > Profile > Profile Data.