Preguntas frecuentes sobre el software AnyConnect Secure Mobility Client
Objetivo
Este artículo contiene las preguntas frecuentes sobre la configuración, configuración y resolución de problemas de Cisco AnyConnect Secure Mobility Client y sus respuestas.
Preguntas Frecuentes
Table Of Contents
Características del producto
1. ¿Qué es Cisco AnyConnect Secure Mobility Client?
2. ¿Cuáles son las ventajas de utilizar Cisco AnyConnect Secure Mobility Client?
3. ¿Cuáles son las principales funciones de Cisco AnyConnect Secure Mobility Client?
Opciones de licencia
Support
5. ¿Qué módulos admite Cisco AnyConnect Secure Mobility Client?
6. ¿Qué sistemas operativos admite Cisco AnyConnect Secure Mobility Client?
7. ¿Es Cisco AnyConnect Secure Mobility Client compatible con los dispositivos Apple iOS?
8. ¿Qué dispositivos Apple iOS admite Cisco AnyConnect Secure Mobility Client?
9. ¿Cisco admite el acceso VPN AnyConnect a Cisco IOS?
10. ¿Cisco AnyConnect Secure Mobility Client admite dispositivos Android?
11. ¿Qué dispositivos Android es compatible con Cisco AnyConnect Secure Mobility Client?
Instalación
13. ¿Qué nivel de derechos se requiere para instalar Cisco AnyConnect Secure Mobility Client?
14. ¿Debo reiniciar el sistema después de instalar o actualizar Cisco AnyConnect Secure Mobility Client?
Compatibilidad
18. ¿Puede AnyConnect coexistir con clientes IPSec y/o SSL VPN de otros proveedores en el mismo PC?
Resolución de problemas básicos
19. Cuando AnyConnect intenta establecer una conexión, se autentica correctamente y genera la sesión SSL, pero el cliente AnyConnect se bloquea en el descargador de vpndownloader si utiliza LSP o NOD32 AV. ¿Qué debo hacer?
20. Estoy usando un AT&T Dialer y el sistema operativo del cliente a veces experimenta una pantalla azul, que causa la creación de un archivo mini dump. ¿Qué debo hacer?
21. Cuando se instala Kaspersky 6.0.3 (aunque esté desactivado), las conexiones de AnyConnect con ASA fallan inmediatamente después del estado CSTP = CONNECTED y aparece el siguiente mensaje: "Mensaje SVC: t/s=3/16: No se pudo establecer una conexión completa al gateway seguro (autenticación de proxy, entrada en contacto, certificado incorrecto, etc.)".
22. Al utilizar McAfee Firewall 5, no se puede establecer una conexión UDP DTLS.
23. Estoy utilizando RRAS, el siguiente error de terminación se devuelve al registro de eventos cuando AnyConnect intenta establecer una conexión con el dispositivo host: "Código de motivo de terminación 29 [El servicio de enrutamiento y acceso remoto se está ejecutando] El servicio de Windows "Routing y acceso remoto" no es compatible con Cisco AnyConnect VPN Client. "
24. ¿Qué debo hacer si la conexión falla debido a la falta de credenciales?
25. El cliente AnyConnect no puede descargar y genera el siguiente mensaje de error: "El descargador de Cisco AnyConnect VPN Client ha detectado un problema y debe cerrarse".
29. Me estoy conectando con un router DSL y el tráfico DTLS falla incluso si se ha negociado correctamente. ¿Qué debo hacer?
30. Al utilizar AnyConnect en algunos dispositivos del servicio de red de máquinas virtuales, se han producido problemas de rendimiento. ¿Qué debo hacer?
Características del producto
1. ¿Qué es Cisco AnyConnect Secure Mobility Client?
Cisco AnyConnect Secure Mobility Client, también conocido como Cisco AnyConnect VPN Client, es una aplicación de software para conectarse a una red privada virtual (VPN) que funciona en diversos sistemas operativos y configuraciones de hardware. Esta aplicación de software permite el acceso a los recursos remotos de otra red como si el usuario estuviera conectado directamente a su red, pero de forma segura. Cisco AnyConnect Secure Mobility Client proporciona una nueva e innovadora forma de proteger a los usuarios móviles en plataformas de smartphones o basadas en equipos, lo que proporciona una experiencia más fluida y siempre protegida para los usuarios finales y una aplicación de políticas completa para el administrador de TI.
2. ¿Cuáles son las ventajas de utilizar Cisco AnyConnect Secure Mobility Client?
Cisco AnyConnect Secure Mobility Client ofrece las siguientes ventajas:
- Conectividad segura y persistente
- Seguridad persistente y aplicación de políticas
- Implementable desde Adaptive Security Appliance (ASA) o desde sistemas de implementación de software empresarial
- Personalizable y traducible
- Configuración sencilla
- Admite seguridad de protocolo de Internet (IPsec) y capa de sockets seguros (SSL)
- Admite el protocolo Internet Key Exchange versión 2.0 (IKEv2.0)
3. ¿Cuáles son las principales funciones de Cisco AnyConnect Secure Mobility Client?
Cisco AnyConnect Secure Mobility Client cuenta con las siguientes funciones principales:
- Características principales
- Funciones de conexión y desconexión
- Funciones de autenticación y cifrado
- Interfaces
Para obtener más información sobre los requisitos mínimos de versión, los requisitos de licencia y los sistemas operativos compatibles de cada una de estas funciones, haga clic aquí.
Opciones de licencia
Para obtener la información más actualizada sobre las licencias de AnyConnect en los routers de la serie RV340, consulte el artículo Licencia de AnyConnect para los routers de la serie RV340.
4. ¿Cuáles son las licencias que pueden ser necesarias para la implementación de AnyConnect Secure Mobility Client?
Es posible que se requiera una o más de las siguientes licencias de AnyConnect para la implementación:
- AnyConnect Plus: admite funciones básicas de AnyConnect, como la funcionalidad de VPN para PC y plataformas móviles (AnyConnect y clientes de software IPsec Internet Key Exchange versión 2 (IKEv2) basados en estándares), Federal Information Processing Standard (FIPS), recopilación básica de contexto de terminales, suplicante de Windows 802.1x y VPN de capa de conexión segura (SSL) de seguridad web. Las licencias Plus son las más aplicables a los entornos que anteriormente se utilizaban con la licencia AnyConnect Essentials y a los usuarios del estado de Cisco Identity Services Engine (ISE), Network Access Manager o los módulos de seguridad web.
- AnyConnect Apex: admite todas las funciones básicas de AnyConnect Plus, además de funciones avanzadas como VPN sin cliente, agente de estado de VPN, agente de estado unificado, cifrado Next Generation o Suite B, lenguaje de marcado de aserción de seguridad (SAML), todos los servicios y licencias flexibles. Las licencias Apex son las más aplicables a los entornos que anteriormente utilizaban las licencias AnyConnect Premium, Shared, Flex y Advanced Endpoint Assessment.
- VPN Only (Perpetual): admite la funcionalidad de VPN para plataformas PC y móviles, terminación de VPN sin cliente (basada en explorador) en Adaptive Security Appliance (ASA), cumplimiento de normas y agente de estado solo VPN junto con ASA, cumplimiento de FIPS y cifrado de última generación (Suite B) con AnyConnect y clientes VPN IKEv2 de terceros. Las licencias exclusivas de VPN son las más aplicables a los entornos que desean utilizar AnyConnect exclusivamente para servicios VPN de acceso remoto, pero con un número total de usuarios alto o impredecible. No hay ninguna otra función o servicio de AnyConnect (como el módulo de seguridad web, Cisco Umbrella Roaming, ISE Posture, el módulo Network Visibility o Network Access Manager) disponible con esta licencia.
Support
5. ¿Cuáles son los módulos que admite Cisco AnyConnect Secure Mobility Client?
Cisco AnyConnect Secure Mobility Client admite los siguientes módulos:
- Evaluación de estado y de Host
- Condición de ISE
- Seguridad web
- Habilitador de AMP
- Módulo de visibilidad de red
- Módulo de seguridad Umbrella Roaming
- Módulos de generación de informes y resolución de problemas
Para obtener más información sobre los requisitos mínimos de versión, los requisitos de licencia y los sistemas operativos compatibles de estos módulos, haga clic aquí.
6. ¿Qué sistemas operativos admite Cisco AnyConnect Secure Mobility Client?
Cisco AnyConnect Secure Mobility Client es compatible con los siguientes sistemas operativos:
- Windows 10 x86 (32 bits) y x64 (64 bits)
- Windows 8.1 x86 (32 bits) y x64 (64 bits)
- Windows 8 x86 (32 bits) y x64 (64 bits)
- Windows 7 SP1 x86 (32 bits) y x64 (64 bits)
- Mac OS X 10.10, 10.11 y 10.12
- Linux Red Hat 6 (64 bits)
- Ubuntu 12.04 (LTS), 14.04 (LTS), 16.04 (LTS) (todos 64 bits)
Para obtener más información sobre AnyConnect Support para cada sistema operativo, haga clic aquí.
7. ¿Es Cisco AnyConnect Secure Mobility Client compatible con los dispositivos Apple iOS?
Yes.
8. ¿Qué dispositivos Apple iOS admite Cisco AnyConnect Secure Mobility Client?
Se admiten los siguientes dispositivos Apple iOS:
| Dispositivo |
Se requiere la versión de Apple iOS |
|---|---|
| iPad Air |
7.0 o posterior |
| iPad 2 |
6.0 o posterior |
| iPad (tercera generación) |
6.0 o posterior |
| iPad (cuarta generación) |
6.0 o posterior |
| iPad mini |
6.0 o posterior |
| iPad mini (con pantalla Retina) |
7.0 o posterior |
| iPad-Pro |
9.0 o posterior |
| iPhone 3GS |
6.0 - 6.1.6 |
| iPhone 4 |
6.0 - 7.1.2 |
| iPhone 4S |
6.0 o posterior |
| iPhone 5 |
6.0 o posterior |
| iPhone 5C |
7.0 o posterior |
| iPhone 5S |
7.0 o posterior |
| iPhone 6 |
8.0 o posterior |
| iPhone 6 Plus |
8.0 o posterior |
| iPhone 6s |
9.0 o posterior |
| iPhone 6s Plus |
9.0 o posterior |
| iPod Touch (cuarta generación) |
6.0 - 6.1.6 |
| iPod Touch (quinta generación) |
6.0 o posterior |
Para conocer las funciones admitidas en AnyConnect para dispositivos Apple iOS, haga clic aquí.
9. ¿Cisco admite el acceso VPN AnyConnect a Cisco IOS?
Cisco admite el acceso VPN AnyConnect a IOS Release 15.1(2)T que funciona como gateway seguro; sin embargo, IOS Release 15.1(2)T no soporta actualmente las siguientes funciones de AnyConnect:
- VPN siempre activa después de iniciar sesión
- Política de fallos de conexión
- Firewall de cliente que proporciona acceso a impresora local y dispositivo atado
- Selección de gateway óptima
- Cuarentena
- Editor de perfiles de AnyConnect
10. ¿Cisco AnyConnect Secure Mobility Client admite dispositivos Android?
Yes.
11. ¿Qué dispositivos Android es compatible con Cisco AnyConnect Secure Mobility Client?
Todos los dispositivos Android que tienen Android 4.0 (Ice Cream Sandwich) y posteriores.
Instalación
12. ¿Se admite la instalación de AnyConnect weblaunch en exploradores de 64 bits (IE - Internet Explorer)?
La instalación de AnyConnect a través de weblaunch no se admite en los exploradores de 64 bits de IE.
13. ¿Qué nivel de derechos se requiere para instalar Cisco AnyConnect Secure Mobility Client?
El privilegio de nivel administrativo es necesario para instalar Cisco AnyConnect Secure Mobility Client, pero solo para la instalación inicial.
14. ¿Debo reiniciar el sistema después de instalar o actualizar Cisco AnyConnect Secure Mobility Client?
No. A diferencia de IPSec VPN Client, no es necesario reiniciar después de la instalación o una actualización.
15. ¿Es posible guardar las credenciales de contraseña en AnyConnect para que no vuelva a solicitar la autenticación la próxima vez?
No, no es posible guardar las credenciales de contraseña en AnyConnect.
Compatibilidad
16. ¿Qué consideraciones sobre interoperabilidad debo tener en cuenta antes de instalar Cisco AnyConnect Secure Mobility?
- Coexistencia de los encabezados ISE y ASA
- Si utiliza ISE y ASA para el estado del cliente, los perfiles deben coincidir en ambas cabeceras.
- AnyConnect ignora el servidor ISE 1.3 si el agente de control de acceso a la red (NAC) está aprovisionado para el terminal.
- Si el agente Cisco NAC y el módulo VPN Status (HostScan) están instalados en un cliente, el agente Cisco NAC debe tener al menos la versión 4.9.4.3 o posterior para evitar conflictos de estado.
- El agente NAC ignora el servidor ISE 1.3 si se aprovisiona AnyConnect para el terminal en ISE.
17. ¿Cuáles son las aplicaciones de terceros conocidas que entran en conflicto con Cisco AnyConnect Secure Mobility?
Las siguientes aplicaciones de terceros tienen complicaciones conocidas con Cisco AnyConnect Secure Mobility Client:
- Adobe y Apple — Bonjour Print Service
- Adobe Creative Suite 3
- Servicio de impresión Bonjour
- iTunes
- AT&T Communications Manager versiones 6.2 y 6.7
- Tarjeta AT&T Sierra Wireless 875
- Marcador global de AT&T
- Citrix Advanced Gateway Client versión 2.2.1
- Conflictos de firewall
- Los firewalls de terceros pueden interferir con la función de firewall configurada en la política de grupo ASA.
- Cliente Juniper Odyssey
- Kaspersky AV Workstation 6.x
- Firewall McAfee 5
- Microsoft Internet Explorer 8
- Microsoft Routing and Remote Access Server
- Actualización de Microsoft Windows
- cliente OpenVPN
- Equilibradores de carga
- Wave EMBASSY Trust Suite
- Módulos de proveedor de servicios por capas (LSP) y NOD32 AV
- Tarjetas inalámbricas EVDO y controlador Venturi
- Routers DSL
- CheckPoint y otro software de terceros como Kaspersky
- Controladores de servicio de red de máquina virtual
- El firewall de Windows puede bloquear paquetes del sitio remoto. Si desactiva el firewall, debe poder acceder a esas carpetas.
18. ¿Puede AnyConnect coexistir con clientes IPSec y/o SSL VPN de otros proveedores en el mismo PC?
Yes. Pero las siguientes reglas generales se aplican a todas las versiones de AnyConnect:
El cliente AnyConnect debe funcionar bien si los otros productos del proveedor están desactivados y NO se debe hacer lo siguiente:
- Instale un LSP de Winsock que permanezca activo cuando el software de terceros no se esté ejecutando.
- Instale un proxy http local que permanezca activo cuando el software de terceros no se esté ejecutando.
- Instala cualquier controlador que siga interceptando el tráfico cuando el software de terceros no se esté ejecutando.
- Además, cualquier restricción que se haga a la MTU de la interfaz física podría dar lugar a una degradación del rendimiento.
Resolución de problemas básicos
19. Cuando AnyConnect intenta establecer una conexión, se autentica correctamente y genera la sesión SSL, pero el cliente AnyConnect se bloquea en el descargador de vpndownloader si utiliza LSP o NOD32 AV. ¿Qué debo hacer?
Quite el componente Internet Monitor en la versión 2.7 y actualice a la versión 3.0 de ESET NOD32 AV.
20. Estoy usando un AT&T Dialer y el sistema operativo del cliente a veces experimenta una pantalla azul que causa la creación de un mini archivo volcado. ¿Qué debo hacer?
Actualice al último cliente de red global de AT&T 7.6.2.
21. Cuando se instala Kaspersky 6.0.3 (aunque esté desactivado), las conexiones de AnyConnect con ASA fallan inmediatamente después del estado CSTP = CONNECTED y aparece el siguiente mensaje: "Mensaje SVC: t/s=3/16: No se pudo establecer una conexión completa al gateway seguro (autenticación de proxy, entrada en contacto, certificado incorrecto, etc.)".
Desinstale Kaspersky y consulte sus foros para obtener actualizaciones adicionales.
22. Al utilizar McAfee Firewall 5, no se puede establecer una conexión UDP DTLS.
En la consola central de McAfee Firewall, seleccione Tareas avanzadas > Opciones avanzadas y Registro y desmarque la casilla de verificación Bloquear fragmentos entrantes automáticamente en McAfee Firewall.
23. Estoy utilizando RRAS, el siguiente error de terminación se devuelve al registro de eventos cuando AnyConnect intenta establecer una conexión con el dispositivo host: "Código de motivo de terminación 29 [El servicio de enrutamiento y acceso remoto se está ejecutando] El servicio de Windows "Routing y acceso remoto" no es compatible con Cisco AnyConnect VPN Client. "
Desactive el servicio RRAS.
24. ¿Qué debo hacer si la conexión falla debido a la falta de credenciales?
El equilibrador de carga de terceros no tiene información sobre la carga en los dispositivos ASA. Debido a que la funcionalidad de equilibrio de carga en el ASA es lo suficientemente inteligente como para distribuir uniformemente la carga VPN a través de los dispositivos, recomendamos utilizar el balanceo de carga ASA interno en su lugar.
25. El cliente AnyConnect no puede descargar y genera el siguiente mensaje de error: "El descargador de Cisco AnyConnect VPN Client ha detectado un problema y debe cerrarse".
Cargue la actualización del parche en la versión 1.2.1.38 para resolver todos los problemas de dll.
26. Utilizo Bonjour Print Services, los registros de eventos de AnyConnect indican una falla para identificar la tabla de reenvío IP.
Inhabilite el servicio de impresión Bonjour ingresando net stop "bonjour service" en el símbolo del sistema. Apple ha producido una nueva versión de mDNSResponder (1.0.5.11). Para resolver este problema, una nueva versión de Bonjour se incluye con iTunes y está disponible como descarga separada del sitio web de Apple.
Para obtener más información sobre los problemas y limitaciones conocidos de Apple iOS con Cisco AnyConnect Secure Mobility Client, haga clic aquí.
27. Un error indica que la versión de TUN ya está instalada en este sistema y es incompatible con el cliente AnyConnect.
Desinstale el cliente OpenVPN de viscosidad.
28. ¿Qué debo hacer si un módulo LSP está presente en el cliente y se produce un conflicto de catálogo de Winsock?
Desinstale el módulo LSP.
29. Me estoy conectando con un router DSL y el tráfico DTLS falla incluso si se ha negociado correctamente. ¿Qué debo hacer?
Conéctese a un router de Linksys con los parámetros de fábrica. Esta configuración permite una sesión DTLS estable y sin interrupciones en los pings. Agregue una regla para permitir el tráfico de retorno DTLS.
30. Al utilizar AnyConnect en algunos dispositivos del servicio de red de máquinas virtuales, se han producido problemas de rendimiento. ¿Qué debo hacer?
Desmarque el enlace para todos los dispositivos IM dentro del adaptador virtual AnyConnect. La aplicación dsagent.exe reside en C:\Windows\System\dgagent. Aunque no aparece en la lista de procesos, puede verla abriendo sockets con TCPview (sysinternals). Cuando finaliza este proceso, vuelve a funcionar normalmente AnyConnect.
Para obtener más información sobre otros problemas y consejos para resolverlos, haga clic aquí.
Comentarios