Solución de problemas básicos de errores de Cisco AnyConnect Secure Mobility Client

Objetivo

El objetivo de este documento es mostrarle los pasos básicos de solución de problemas de algunos errores comunes de Cisco AnyConnect Secure Mobility Client. Al instalar Cisco AnyConnect Secure Mobility Client, pueden producirse errores y es posible que sea necesario solucionar los problemas para realizar una configuración correcta.

Tenga en cuenta que los errores descritos en este documento no son una lista exhaustiva y varían con la configuración del dispositivo utilizado.

Para obtener información adicional sobre las licencias de AnyConnect en los routers de la serie RV340, consulte el artículo Licencias de AnyConnect para los routers de la serie RV340.

Versión del software

• AnyConnect v4.x (enlace para descargar)

Solución de problemas básicos de errores de Cisco AnyConnect Secure Mobility Client

Nota: Antes de intentar solucionar el problema, se recomienda recopilar información importante sobre el sistema que pueda ser necesaria durante el proceso de solución de problemas. Para obtener más información, haga clic aquí. 

1. Problema: el Administrador de acceso de red no reconoce el adaptador con cables.

Solución: intente desconectar el cable de red y volver a insertarlo. Si esto no funciona, es posible que tenga un problema de link. Es posible que el Administrador de acceso de red no pueda determinar el estado de vínculo correcto del adaptador. Compruebe las propiedades de conexión del controlador de la tarjeta de interfaz de red (NIC). Es posible que tenga la opción "Esperar vínculo" en el panel Avanzadas. Cuando la configuración es On, el código de inicialización del controlador NIC cableado espera a que se complete la negociación automática y luego determina si hay un link presente.

2. Problema: cuando AnyConnect intenta establecer una conexión, se autentica correctamente y crea la sesión de Secure Socket Layer (SSL), pero luego el cliente AnyConnect se bloquea en vpndownloader si utiliza Label-Switched Path (LSP) o NOD32 Antivirus.

Solución: Quite el componente Internet Monitor en la versión 2.7 y actualice a la versión 3.0 de ESET NOD32 AV.

3. Problema: Si estás usando un AT&T Dialer, el sistema operativo del cliente a veces experimenta una pantalla azul, que causa la creación de un mini archivo de volcado.

Solución: Actualiza a la versión 7.6.2 más reciente de AT&T Global Network Client.

4. Problema: al utilizar McAfee Firewall 5, no se puede establecer una conexión de protocolo de datagramas de usuario (UDP)seguridad de la capa de transporte del datagrama (DTLS).

Solución: en la consola central de McAfee Firewall, elija Tareas avanzadas > Opciones avanzadas y registro y desmarque la casilla de verificación Bloquear fragmentos entrantes automáticamente en McAfee Firewall.

5. Problema: la conexión falla debido a la falta de credenciales.

Solución: el equilibrador de carga de terceros no tiene información sobre la carga en los dispositivos Adaptive Security Appliance (ASA). Debido a que la funcionalidad de equilibrio de carga en ASA es lo suficientemente inteligente como para distribuir uniformemente la carga VPN a través de los dispositivos, se recomienda utilizar en su lugar el equilibrio de carga interno de ASA.

6. Problema: el cliente AnyConnect no puede descargar y genera el siguiente mensaje de error:

Solución: cargue la actualización de revisión en la versión 1.2.1.38 para resolver todos los problemas de dll.

7. Problema: si utiliza los servicios de impresión Bonjour, los registros de eventos de AnyConnect indican que no se ha podido identificar la tabla de reenvío de IP.

Solución: Inhabilite el servicio de impresión Bonjour escribiendo net stop "bonjour service" en el símbolo del sistema. Apple ha producido una nueva versión de mDNSResponder (1.0.5.11). Para resolver este problema, una nueva versión de Bonjour se incluye con iTunes y está disponible como una descarga separada desde el sitio web de Apple.

8. Problema: un error indica que la versión de TUN o del túnel de red ya está instalada en este sistema y es incompatible con el cliente AnyConnect.

Solución: Desinstale el cliente OpenVPN de viscosidad.

9. Problema: si hay un módulo LSP (Label-Switched Path) en el cliente, puede producirse un conflicto de catálogo de Winsock.

Solución: Desinstale el módulo LSP.

10. Problema: si se está conectando con un router de línea de suscriptor digital (DSL), el tráfico DTLS puede fallar incluso si se ha negociado correctamente.

Solución: conéctese a un router de Linksys con los parámetros de fábrica. Esta configuración permite una sesión DTLS estable y sin interrupciones en los pings. Agregue una regla para permitir el tráfico de retorno de DTLS.

11. Problema: al utilizar AnyConnect en algunos dispositivos de servicio de red de máquina virtual, se han producido problemas de rendimiento.

Solución: desmarque el enlace para todos los dispositivos de mensajería instantánea dentro del adaptador virtual AnyConnect. La aplicación dsagent.exe reside en C:\Windows\System\dgagent. Aunque no aparece en la lista de procesos, puede verlo abriendo sockets con TCPview (sysinternals). Cuando finaliza este proceso, vuelve el funcionamiento normal de AnyConnect.

12. Problema: recibe un mensaje "No se puede continuar, no se puede conectar al servicio VPN". El servicio VPN para AnyConnect no se está ejecutando.

Solución: para determinar si hay algún conflicto entre otra aplicación y el servicio, vaya a las Herramientas de administración de Windows y asegúrese de que Cisco AnyConnect VPN Agent no se esté ejecutando. Si se está ejecutando y el mensaje de error sigue apareciendo, puede que sea necesario deshabilitar o incluso desinstalar otra aplicación VPN en la estación de trabajo. Después de realizar esta acción, reinicie y repita este paso.

13. Problema: Cuando Kaspersky 6.0.3 está instalado (incluso si está inhabilitado), las conexiones de AnyConnect al ASA fallan justo después del estado CSTP = CONNECTED. Aparece el siguiente mensaje:

Solución: Desinstale Kaspersky y consulte sus foros para obtener actualizaciones adicionales.

14. Problema: si utiliza el Servicio de enrutamiento y acceso remoto (RRAS), se devuelve el siguiente error de terminación al registro de eventos cuando AnyConnect intenta establecer una conexión con el dispositivo host:

Solución: deshabilite el servicio RRAS.

15. Problema: si está utilizando una tarjeta inalámbrica EVDO y un controlador Venturi mientras se produce la desconexión de un cliente, el registro de eventos informa lo siguiente:

Soluciones:

• Compruebe los registros de eventos de aplicación, sistema y AnyConnect para ver si hay algún evento de desconexión relacionado y determine si se aplicó un restablecimiento de tarjeta NIC al mismo tiempo.
• Asegúrese de que el controlador Venturi está actualizado. Inhabilita Use Rules Engine en la versión 6.7 de AT&T Communications Manager.

Si encuentra otros errores, póngase en contacto con el centro de asistencia del dispositivo.

Para obtener más información y comentarios sobre las actualizaciones de licencias de AnyConnect, haga clic aquí.

Para consultar las preguntas frecuentes sobre licencias de AnyConnect, haga clic aquí.