Solución de problemas de actualización de AnyConnect Secure Mobility Client después de una restauración del sistema de Microsoft Windows
Contenido
Introducción
Este documento describe un problema que se produce cuando Cisco AnyConnect Secure Mobility Client no se actualiza correctamente después de que se haya completado una restauración del sistema de Microsoft Windows. También se describe una solución a este problema.
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Conocimiento básico de los procedimientos de actualización e implementación de Cisco AnyConnect Secure Mobility Client
- Conocimientos básicos de Microsoft Windows
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Cisco AnyConnect Secure Mobility Client versiones 3.x y 4.x
- Microsoft Windows® versión 7
- Cisco Adaptive Security Appliance (ASA) versiones 8.2 y posteriores
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). If your network is live, make sure that you understand the potential impact of any command.
Problema
El cliente AnyConnect no puede actualizar cuando:
- Cisco ASA tiene la versión X de AnyConnect Client configurada.
- La máquina con Microsoft Windows en algún momento del pasado reciente ha tenido instalada la versión X o posterior.
- El administrador del sistema completó una restauración de la máquina en Microsoft Windows a un punto en el tiempo donde la versión Y del cliente de AnyConnect estaba instalada, y la versión Y es anterior a la versión X.
En esta situación, después de que el sistema se restaure y la próxima vez que un usuario se conecte desde la máquina, el comportamiento esperado es que el cliente AnyConnect se actualice porque ejecuta una versión anterior a la que está configurada en el ASA; sin embargo, esto no ocurre.
Solución
Cuando se inicia una conexión VPN a un centro distribuidor, el cliente AnyConnect realiza una comparación de la versión que está instalada actualmente en el equipo y la que está configurada en el ASA. Para completar esta comparación, utiliza la información almacenada en el archivo VPNManifestClient.xml y/o en el archivo VPNManifest.dat. Si la versión del archivo de manifiesto es anterior a la versión almacenada en el centro distribuidor y si el perfil del cliente no está configurado para omitir el descargador, AnyConnect Client inicia automáticamente el proceso y se actualiza.
En el escenario anterior, antes de que se completara la restauración del sistema, los archivos de manifiesto indicaban correctamente que AnyConnect Client ejecutaba la versión X o posterior. Sin embargo, después de que se completó la restauración del sistema, aunque la versión de AnyConnect Client se degradó, el archivo de manifiesto no se modificó. Esto ocurre porque Microsoft Windows considera los archivos documentos personales y no los vuelve a modificar con la versión anterior. En su lugar, estos archivos informan de la versión que funcionaba antes de la restauración del sistema.
Para resolver este problema, debe eliminar ambos archivos (VPNManifestClient.xml y VPNManifest.dat), que deben activar la actualización del software durante el siguiente intento de conexión.
Información Relacionada
Historial de revisiones
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
15-Dec-2015 |
Versión inicial |
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)