تحتوي هذه المقالة على الأسئلة المتداولة في إعداد Cisco AnyConnect Secure Mobility Client وتكوينه واستكشاف أخطائه وإصلاحها والإجابات عليه.
1. ما هو Cisco AnyConnect Secure Mobility Client؟
2. ما هي ميزات إستخدام Cisco AnyConnect Secure Mobility Client؟
3. ما هي الميزات الرئيسية ل Cisco AnyConnect Secure Mobility Client؟
4. ما هي التراخيص التي قد تكون مطلوبة لنشر AnyConnect Secure Mobility Client؟
5. ما هي الوحدات النمطية التي يدعمها Cisco AnyConnect Secure Mobility Client؟
6. ما أنظمة التشغيل التي يدعمها Cisco AnyConnect Secure Mobility Client؟
7. هل يدعم Cisco AnyConnect Secure Mobility Client أجهزة Apple iOS؟
8. ما هي أجهزة Apple iOS التي يدعمها Cisco AnyConnect Secure Mobility Client؟
9. هل تدعم Cisco وصول AnyConnect VPN إلى Cisco IOS؟
10. هل يدعم Cisco AnyConnect Secure Mobility Client الأجهزة التي تعمل بنظام التشغيل Android؟
11. ما هي أجهزة Android التي يدعمها Cisco AnyConnect Secure Mobility Client؟
12. هل يتم دعم تثبيت بدء تشغيل الويب ل AnyConnect على مستعرضات 64 بت (IE - Internet Explorer)؟
13. ما مستوى الحقوق المطلوب لتثبيت Cisco AnyConnect Secure Mobility Client؟
14. هل أحتاج إلى إعادة تمهيد نظامي بعد تثبيت Cisco AnyConnect Secure Mobility Client أو ترقيته؟
16. ما هي اعتبارات قابلية التشغيل البيني التي يجب أن أذكرها قبل تثبيت Cisco AnyConnect Secure Mobility؟
17. ما هي تطبيقات الطرف الثالث المعروفة التي تتعارض مع Cisco AnyConnect Secure Mobility؟
19. عند محاولة AnyConnect إنشاء اتصال، فإنه يصدق بنجاح ويبني جلسة SSL، ولكن بعد ذلك يتعطل عميل AnyConnect في جهاز تحميل vpnDownload إذا كان يستخدم LSP أو NOD32 AV. ماذا علي أن أفعل؟
20. أنا أستخدم At&T Dialer و نظام تشغيل العميل يختبر أحيانا شاشة زرقاء، مما يتسبب في إنشاء ملف تفريغ صغير. ماذا علي أن أفعل؟
22. عند إستخدام جدار حماية McAfee 5، لا يمكن إنشاء اتصال DTLS UDP.
23. أنا أستخدم RRAS، يتم إرجاع خطأ الإنهاء التالي إلى سجل الأحداث عندما يحاول AnyConnect إنشاء اتصال بالجهاز المضيف: "رمز سبب الإنهاء 29 [خدمة التوجيه والوصول عن بعد قيد التشغيل] خدمة Windows "التوجيه والوصول عن بعد" غير متوافقة مع عميل Cisco AnyConnect VPN. "
24. ماذا أفعل إذا فشل الاتصال بسبب عدم توفر بيانات الاعتماد؟
26. أنا أستخدم خدمات طباعة Bonjour، وتشير سجلات أحداث AnyConnect إلى فشل في تحديد جدول إعادة توجيه IP.
27. يشير الخطأ إلى أن إصدار TUN مثبت بالفعل على هذا النظام وهو غير متوافق مع عميل AnyConnect.
28- ماذا ينبغي أن أفعل إذا كانت وحدة LSP موجودة على العميل وحدث تعارض في كتالوج Winsock؟
29. أنا أتواصل مع موجه DSL، وتفشل حركة مرور DTLS حتى إذا تم التفاوض بنجاح. ماذا علي أن أفعل؟
30. عند إستخدام AnyConnect على بعض أجهزة خدمة شبكة الأجهزة الظاهرية، حدثت مشاكل في الأداء. ماذا علي أن أفعل؟
1. ما هو Cisco AnyConnect Secure Mobility Client؟
يعد Cisco AnyConnect Secure Mobility Client، المعروف أيضا باسم عميل Cisco AnyConnect VPN، تطبيق برنامج للاتصال بشبكة خاصة افتراضية (VPN) تعمل على أنظمة التشغيل المختلفة وتكوينات الأجهزة. يتيح تطبيق البرنامج هذا إمكانية الوصول إلى الموارد البعيدة لشبكة أخرى كما لو كان المستخدم متصلا مباشرة بشبكته، ولكن بطريقة آمنة. يوفر Cisco AnyConnect Secure Mobility Client طريقة جديدة مبتكرة لحماية المستخدمين كثيري التنقل على الأنظمة الأساسية القائمة على الكمبيوتر أو الهواتف الذكية، مما يوفر تجربة أكثر سلاسة ومحمية دائما للمستخدمين النهائيين وتنفيذ السياسة الشاملة لمسؤول تقنية المعلومات.
2. ما هي ميزات إستخدام Cisco AnyConnect Secure Mobility Client؟
يتمتع Cisco AnyConnect Secure Mobility Client بالمزايا التالية:
3. ما هي الميزات الرئيسية ل Cisco AnyConnect Secure Mobility Client؟
يحتوي Cisco AnyConnect Secure Mobility Client على الميزات الرئيسية التالية:
لمعرفة المزيد حول تفاصيل الحد الأدنى لمتطلبات الإصدار ومتطلبات الترخيص وأنظمة التشغيل المدعومة لكل من هذه الميزات، انقر هنا.
خيارات الترخيص
للحصول على أحدث المعلومات حول ترخيص AnyConnect على موجهات السلسلة RV340، راجع المقالة ترخيص AnyConnect لموجهات السلسلة RV340.
4. ما هي التراخيص التي قد تكون مطلوبة لنشر AnyConnect Secure Mobility Client؟
قد يلزم توفر ترخيص واحد أو أكثر من تراخيص AnyConnect التالية لعملية النشر لديك:
الدعم
5. ما هي الوحدات النمطية التي يدعمها Cisco AnyConnect Secure Mobility Client؟
يدعم Cisco AnyConnect Secure Mobility Client الوحدات النمطية التالية:
لمعرفة المزيد حول تفاصيل الحد الأدنى لمتطلبات الإصدار ومتطلبات الترخيص وأنظمة التشغيل المدعومة الخاصة بهذه الوحدات، انقر هنا.
6. ما أنظمة التشغيل التي يدعمها Cisco AnyConnect Secure Mobility Client؟
يدعم Cisco AnyConnect Secure Mobility Client أنظمة التشغيل التالية:
لمعرفة المزيد حول دعم AnyConnect لكل نظام تشغيل، انقر هنا.
7. هل يدعم Cisco AnyConnect Secure Mobility Client أجهزة Apple iOS؟
نعم.
8. ما هي أجهزة Apple iOS التي يدعمها Cisco AnyConnect Secure Mobility Client؟
أجهزة Apple iOS التالية مدعومة:
في المثال التالي |
يلزم إصدار نظام التشغيل Apple iOS |
---|---|
آي باد إير |
7.0 أو إصدار أحدث |
iPad 2 |
الإصدار 6.0 أو إصدار أحدث |
iPad (الجيل الثالث) |
الإصدار 6.0 أو إصدار أحدث |
iPad (الجيل الرابع) |
الإصدار 6.0 أو إصدار أحدث |
آي باد ميني |
الإصدار 6.0 أو إصدار أحدث |
الطراز iPad mini (مزود بشاشة تعمل بتقنية شبكية العين) |
7.0 أو إصدار أحدث |
iPad-Pro |
الإصدار 9.0 أو إصدار أحدث |
iPhone 3GS |
6.0 - 6.1.6 |
آي فون 4 |
6.0 - 7.1.2 |
iPhone 4S |
الإصدار 6.0 أو إصدار أحدث |
آي فون 5 |
الإصدار 6.0 أو إصدار أحدث |
آي فون 5C |
7.0 أو إصدار أحدث |
آي فون 5S |
7.0 أو إصدار أحدث |
آي فون 6 |
الإصدار 8.0 أو إصدار أحدث |
iPhone 6 Plus |
الإصدار 8.0 أو إصدار أحدث |
iPhone 6s |
الإصدار 9.0 أو إصدار أحدث |
iPhone 6s Plus |
الإصدار 9.0 أو إصدار أحدث |
جهاز iPod Touch (الجيل الرابع) |
6.0 - 6.1.6 |
جهاز iPod Touch (الجيل الخامس) |
الإصدار 6.0 أو إصدار أحدث |
لمعرفة الميزات المدعومة في AnyConnect لأجهزة Apple iOS، انقر هنا.
9. هل تدعم Cisco وصول AnyConnect VPN إلى Cisco IOS؟
تدعم Cisco وصول AnyConnect VPN إلى IOS الإصدار 15.1(2)T الذي يعمل كبوابة آمنة؛ ومع ذلك، لا يدعم الإصدار 15.1(2)T حاليا ميزات AnyConnect التالية:
10. هل يدعم Cisco AnyConnect Secure Mobility Client الأجهزة التي تعمل بنظام التشغيل Android؟
نعم.
11. ما هي أجهزة Android التي يدعمها Cisco AnyConnect Secure Mobility Client؟
جميع أجهزة Android التي تعمل بنظام التشغيل Android 4.0 (ساندويش المثلجات) والإصدارات الأحدث.
التثبيت
12. هل يتم دعم تثبيت بدء تشغيل الويب ل AnyConnect على مستعرضات 64 بت (IE - Internet Explorer)؟
تثبيت AnyConnect عبر تشغيل الويب غير مدعوم على مستعرضات IE إصدار 64 بت.
13. ما مستوى الحقوق المطلوب لتثبيت Cisco AnyConnect Secure Mobility Client؟
مطلوب امتياز المستوى الإداري لتثبيت Cisco AnyConnect Secure Mobility Client ولكن للتثبيت الأولي فقط.
14. هل أحتاج إلى إعادة تمهيد نظامي بعد تثبيت Cisco AnyConnect Secure Mobility Client أو ترقيته؟
لا. على عكس عميل IPSec VPN، لا يلزم إعادة التشغيل بعد التثبيت أو الترقية.
15. هل من الممكن حفظ بيانات اعتماد كلمة المرور على AnyConnect حتى لا يطلب المصادقة مرة أخرى في المرة التالية؟
لا، لا يمكن حفظ بيانات اعتماد كلمة المرور على AnyConnect.
التوافق
16. ما هي اعتبارات قابلية التشغيل البيني التي يجب أن أذكرها قبل تثبيت Cisco AnyConnect Secure Mobility؟
17. ما هي تطبيقات الطرف الثالث المعروفة التي تتعارض مع Cisco AnyConnect Secure Mobility؟
تحتوي التطبيقات التالية التابعة لجهات خارجية على تعقيدات معروفة مع Cisco AnyConnect Secure Mobility Client:
18. هل يمكن أن يتواجد AnyConnect مع IPSec و/أو عملاء VPN لمحولات SSL من موردين آخرين على نفس الكمبيوتر الشخصي؟
نعم. ولكن تنطبق القواعد العامة التالية على جميع إصدارات AnyConnect:
يجب أن يعمل عميل AnyConnect بشكل صحيح إذا تم تعطيل منتجات المورد الأخرى ولا يجب القيام بما يلي:
أستكشاف الأخطاء وإصلاحها بشكل أساسي
19. عندما يحاول AnyConnect إنشاء اتصال، فإنه يصدق بنجاح ويبني جلسة SSL، ولكن بعد ذلك يتعطل عميل AnyConnect في جهاز تحميل vpnDownload إذا كان يستخدم LSP أو NOD32 AV. ماذا علي أن أفعل؟
قم بإزالة مكون Internet Monitor في الإصدار 2.7 والترقية إلى الإصدار 3.0 من ESET NOD32 AV.
20. أنا أستخدم At&T Dialer و نظام تشغيل العميل يختبر أحيانا شاشة زرقاء مما يؤدي إلى إنشاء ملف تفريغ صغير. ماذا علي أن أفعل؟
قم بالترقية إلى أحدث عميل لشبكة AT&T العمومية 7.6.2.
21. عند تثبيت Kaspersky 6.0.3 (حتى في حالة تعطيله)، يفشل AnyConnect بالاتصالات مع ASA مباشرة بعد حالة CSTP = متصل وتظهر الرسالة التالية: "رسالة SVC: t/s=3/16: فشل في إنشاء اتصال كامل بالبوابة الآمنة (مصادقة الوكيل، مصافحة اليد، شهادة غير صحيحة، وما إلى ذلك)."
قم بإزالة تثبيت Kaspersky، ارجع إلى المنتديات الخاصة بهم للحصول على تحديثات إضافية.
22. عند إستخدام جدار حماية McAfee 5، لا يمكن إنشاء اتصال DTLS UDP.
في وحدة التحكم المركزية لجدار الحماية McAfee Firewall، أختر "المهام المتقدمة" > "الخيارات المتقدمة" وقم بإلغاء تحديد خانة الاختيار "منع الأجزاء الواردة" تلقائيا في جدار حماية McAfee.
23. أنا أستخدم RRAS، يتم إرجاع خطأ الإنهاء التالي إلى سجل الأحداث عندما يحاول AnyConnect إنشاء اتصال بالجهاز المضيف: "رمز سبب الإنهاء 29 [خدمة التوجيه والوصول عن بعد قيد التشغيل] خدمة Windows "التوجيه والوصول عن بعد" غير متوافقة مع عميل Cisco AnyConnect VPN. "
قم بتعطيل خدمة RRAS.
24. ماذا أفعل إذا فشل الاتصال بسبب عدم توفر بيانات الاعتماد؟
لا يملك موازن التحميل التابع لجهة خارجية أية نظرة على الحمل الموجود على أجهزة ASA. نظرا لأن وظيفة موازنة التحميل في ASA ذكية بدرجة كافية لتوزيع حمل شبكة VPN بشكل متساو عبر الأجهزة، فإننا نوصي باستخدام موازنة حمل ASA الداخلي بدلا من ذلك.
25. يفشل عميل AnyConnect في تنزيل رسالة الخطأ التالية وإنتاجها: "واجه جهاز تنزيل عميل AnyConnect VPN من Cisco مشكلة ويحتاج إلى الإغلاق."
قم بتحميل تحديث التصحيح إلى الإصدار 1.2.1.38 لحل جميع مشاكل DLL.
26. أنا أستخدم خدمات طباعة Bonjour، وتشير سجلات أحداث AnyConnect إلى فشل في تحديد جدول إعادة توجيه IP.
قم بتعطيل "خدمة الطباعة في Bonjour" من خلال إدخال "خدمة Bonjour" الصافية في موجه الأوامر. تم إصدار إصدار إصدار جديد من DNSResponder (1.0.5.11) من قبل Apple. لحل هذه المشكلة، يتم تجميع إصدار جديد من Bonjour مع iTunes ويتوفر كتنزيل منفصل من موقع Apple على الويب.
لمعرفة المزيد حول المشاكل والقيود المعروفة على نظام التشغيل Apple iOS مع Cisco AnyConnect Secure Mobility Client، انقر هنا.
27. يشير الخطأ إلى أن إصدار TUN مثبت بالفعل على هذا النظام وهو غير متوافق مع عميل AnyConnect.
قم بإزالة تثبيت عميل OpenVPN للزوجة.
28. ماذا يجب أن أفعل إذا كانت وحدة LSP موجودة على العميل وتم حدوث تعارض في كتالوج Winsock؟
قم بإزالة تثبيت الوحدة النمطية LSP.
29. أنا أتواصل مع موجه DSL، ويفشل حركة مرور DTLS حتى إذا تم التفاوض بنجاح. ماذا علي أن أفعل؟
الاتصال بموجه Linksys باستخدام إعدادات المصنع. يسمح هذا الإعداد بإستقرار جلسة DTLS وعدم مقاطعة إختبارات الاتصال. قم بإضافة قاعدة للسماح بحركة مرور إرجاع DTLS.
30. عند إستخدام AnyConnect على بعض أجهزة خدمة شبكة الأجهزة الظاهرية، حدثت مشاكل في الأداء. ماذا علي أن أفعل؟
قم بإلغاء تحديد الربط لجميع أجهزة IM داخل محول AnyConnect الظاهري. يوجد التطبيق dgent.exe في C:\Windows\System\dgagent. وعلى الرغم من أنها لا تظهر في قائمة العمليات، إلا أنه يمكنك رؤيتها بفتح مقابس باستخدام TCPview (sysinals). عند إنهاء هذه العملية، ترجع العملية العادية ل AnyConnect.
لمعرفة المزيد حول المشاكل الأخرى وتلميحات أستكشاف المشكلات وإصلاحها لحلها، انقر هنا.