العملية الأساسية لاستكشاف الأخطاء وإصلاحها في Cisco AnyConnect Secure Mobility Client

الهدف

الهدف من هذا المستند هو عرض الخطوات الأساسية لاستكشاف الأخطاء وإصلاحها في بعض الأخطاء الشائعة في ‪Cisco AnyConnect Secure Mobility Client‬. عند تثبيت Cisco AnyConnect Secure Mobility Client، قد تحدث أخطاء وقد يلزم أستكشاف الأخطاء وإصلاحها من أجل إعداد ناجح.

لاحظ أن الأخطاء التي تمت مناقشتها في هذا المستند ليست قائمة شاملة وتختلف باختلاف تكوين الجهاز المستخدم.

للحصول على معلومات إضافية حول ترخيص AnyConnect على موجهات السلسلة RV340، راجع المقالة ترخيص AnyConnect لموجهات السلسلة RV340.

إصدار البرامج

• AnyConnect v4.x (إرتباط للتنزيل)

العملية الأساسية لاستكشاف الأخطاء وإصلاحها في Cisco AnyConnect Secure Mobility Client

ملاحظة: قبل محاولة أستكشاف الأخطاء وإصلاحها، يوصى بجمع بعض المعلومات الهامة أولا حول النظام الذي قد تكون هناك حاجة إليها أثناء عملية أستكشاف الأخطاء وإصلاحها. لمعرفة كيفية ذلك، انقر هنا. 

1. المشكلة: فشل "مدير الوصول إلى الشبكة" في التعرف على المهايئ السلكي.

الحل: حاول إلغاء توصيل كبل الشبكة وإعادة دمجه. إذا لم ينجح ذلك، فقد يكون لديك مشكلة في الارتباط. ربما لا تتمكن "إدارة الوصول إلى الشبكة" من تحديد حالة الارتباط الصحيحة للمحول. تحقق من خصائص الاتصال لبرنامج تشغيل بطاقة واجهة الشبكة (NIC). قد يكون لديك خيار "انتظار الرابط" في لوحة المتقدم. عندما يكون الإعداد قيد التشغيل، ينتظر رمز تهيئة برنامج تشغيل بطاقة واجهة الشبكة (NIC) السلكية اكتمال التفاوض التلقائي ثم يحدد ما إذا كان هناك إرتباط.

2. المشكلة: عند محاولة AnyConnect إنشاء اتصال، فإنه يقوم بالمصادقة بنجاح وإنشاء جلسة عمل طبقة مأخذ التوصيل الآمنة (SSL)ولكن بعد ذلك يتعطل عميل AnyConnect في جهاز تحميل vpnDownload إذا كان يستخدم مسار محول التسمية (LSP) أو برنامج مكافحة الفيروسات NOD32.

الحل: قم بإزالة مكون مراقبة الإنترنت في الإصدار 2. 7 والترقية إلى الإصدار 3. 0 من ESET NOD32 AV.

3. المشكلة: إذا كنت تستخدم متصل AT&T، فإن نظام تشغيل العميل يختبر أحيانا شاشة زرقاء، مما يتسبب في إنشاء ملف تفريغ صغير.

الحل: الترقية إلى أحدث عميل لشبكة AT&T العمومية 7.6.2.

4. المشكلة: عند إستخدام جدار حماية McAfee 5، يتعذر إنشاء اتصال بروتوكول مخطط بيانات المستخدم (UDP)DataAgram Transport Layer Security (DTLS).

الحل: في وحدة التحكم المركزية لجدار الحماية McAfee Firewall، أختر المهام المتقدمة > الخيارات المتقدمة والتسجيل وقم بإلغاء تحديد خانة الاختيار حظر الأجزاء الواردة تلقائيا في جدار حماية McAfee.

5. المشكلة: يفشل التوصيل لعدم وجود بيانات اعتماد.

الحل: لا يحتوي موازن التحميل من قبل جهة خارجية على أية رؤية للحمولة الموجودة على أجهزة أجهزة أجهزة الأمان المعدلة (ASA). لأن وظيفة موازنة التحميل في ASA ذكية بما يكفي لتوزيع حمل VPN بشكل متساو عبر الأجهزة، يوصى باستخدام موازنة حمل ASA الداخلي بدلا من ذلك.

6. مشكلة: فشل عميل AnyConnect في تنزيل رسالة الخطأ التالية وإنتاجها:

الحل: قم بتحميل تحديث التصحيح إلى الإصدار 1.2.1.38 لحل جميع مشاكل DLL.

7. المشكلة: إذا كنت تستخدم خدمات طباعة Bonjour، فإن سجلات أحداث AnyConnect تشير إلى فشل في تحديد جدول إعادة توجيه IP.

الحل: قم بتعطيل خدمة الطباعة Bonjour بطباعة Net stop "Bonjour Service" في موجه الأوامر. تم إصدار إصدار إصدار جديد من DNSResponder (1.0.5.11) من قبل Apple. لحل هذه المشكلة، يتم تجميع إصدار جديد من Bonjour مع iTunes ويتوفر كتنزيل منفصل من موقع Apple على الويب.

8. مشكلة: يشير خطأ إلى أن إصدار TN أو نفق الشبكة مثبت بالفعل على هذا النظام وغير متوافق مع عميل AnyConnect.

الحل: قم بإزالة تثبيت عميل OpenVPN الخاص باللزوجة.

9. المشكلة: إذا كانت وحدة مسار محول التسمية (LSP) موجودة على العميل، فقد يحدث تعارض في كتالوج Winsock.

الحل: قم بإزالة تثبيت الوحدة النمطية LSP.

10. المشكلة: إذا كنت تتصل بموجه خط المشترك الرقمي (DSL)، فقد تفشل حركة مرور DTLS حتى إذا تم التفاوض عليها بنجاح.

الحل: الاتصال بموجه Linksys باستخدام إعدادات المصنع. يسمح هذا الإعداد بإستقرار جلسة DTLS وعدم مقاطعة إختبارات الاتصال. قم بإضافة قاعدة للسماح بحركة مرور إرجاع DTLS.

11. المشكلة: عند إستخدام AnyConnect على بعض أجهزة خدمة شبكة الأجهزة الظاهرية، حدثت مشاكل في الأداء.

الحل: قم بإلغاء تحديد الربط لجميع أجهزة IM داخل محول AnyConnect الظاهري. يوجد التطبيق dgent.exe في C:\Windows\System\dgagent. وعلى الرغم من أنها لا تظهر في قائمة العمليات، إلا أنه يمكنك رؤيتها بفتح مقابس باستخدام TCPview (sysinals). عند إنهاء هذه العملية، ترجع العملية العادية ل AnyConnect.

12. مشكلة: تتلقى رسالة "غير قادر على المتابعة، لا يمكن الاتصال بخدمة VPN". خدمة VPN ل AnyConnect ليست قيد التشغيل.

الحل: حدد ما إذا كان هناك تطبيق آخر يتعارض مع الخدمة بالانتقال إلى "أدوات إدارة Windows" ثم تأكد من عدم تشغيل وكيل Cisco AnyConnect VPN. في حالة تشغيله واستمرار ظهور رسالة الخطأ، قد يلزم تعطيل تطبيق VPN آخر على محطة العمل أو حتى إزالة تثبيته. بعد إتخاذ هذا الإجراء، قم بإعادة التشغيل، وتكرار هذه الخطوة.

13. المشكلة: عند تثبيت Kaspersky 6.0.3 (حتى في حالة تعطيله)، يفشل AnyConnect بالاتصالات مع ASA مباشرة بعد حالة CSTP = متصل. تظهر الرسالة التالية:

الحل: قم بإزالة تثبيت Kaspersky وارجع إلى منتدياتهم للحصول على تحديثات إضافية.

14. المشكلة: إذا كنت تستخدم خدمة التوجيه والوصول عن بعد (RRAS)، فيتم إرجاع خطأ الإنهاء التالي إلى سجل الأحداث عند محاولة AnyConnect إنشاء اتصال بالجهاز المضيف:

الحل: تعطيل خدمة RRAS.

15. المشكلة: إذا كنت تستخدم بطاقة EVDO لاسلكية وبرنامج تشغيل Venturi أثناء حدوث قطع اتصال العميل، يقوم سجل الأحداث بالإبلاغ عما يلي:

الحلول:

• تحقق من سجلات أحداث Application و System و AnyConnect لحدث قطع الاتصال وتحديد ما إذا تم تطبيق إعادة تعيين بطاقة واجهة الشبكة (NIC) في نفس الوقت.
• تأكد من أن برنامج تشغيل Venturi حديث. تعطيل إستخدام Rules Engine في إصدار 6.7 من AT&T Communications Manager.

إذا واجهت أخطاء أخرى، فاتصل بمركز الدعم للجهاز.

للحصول على مزيد من المعلومات ونقاش المجتمع حول تحديثات ترخيص AnyConnect، انقر هنا.

للحصول على الأسئلة المتداولة حول منح ترخيص AnyConnect، انقر هنا.