Résoudre les problèmes de mise à niveau du client AnyConnect Secure Mobility après une restauration du système Microsoft Windows

Introduction

Ce document décrit un problème rencontré lorsque le client Cisco AnyConnect Secure Mobility ne se met pas à niveau correctement une fois la restauration du système Microsoft Windows terminée. Une solution à ce problème est également décrite.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Connaissance de base des procédures de mise à niveau et de déploiement du client Cisco AnyConnect Secure Mobility
  
  
• Connaissances de base de Microsoft Windows

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Client Cisco AnyConnect Secure Mobility versions 3.x et 4.x
  
  
• Microsoft Windows^® version 7
  
  
• Appliance de sécurité adaptatif Cisco (ASA) versions 8.2 et ultérieures

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Problème

La mise à niveau du client AnyConnect échoue lorsque :

• AnyConnect Client Version X est configuré sur Cisco ASA.
  
  
• La version X ou une version ultérieure de l'ordinateur Microsoft Windows a été installée récemment.
  
  
• L'administrateur système a terminé la restauration d'une machine sous Microsoft Windows à un point dans le temps où la version Y du client AnyConnect a été installée et où la version Y est antérieure à la version X.

Dans cette situation, après la restauration du système et la prochaine fois qu'un utilisateur se connecte à partir de l'ordinateur, le comportement attendu est que le client AnyConnect se mette à niveau car il exécute une version antérieure à celle qui est configurée sur l'ASA ; cependant, cela ne se produit pas.

Solution

Lorsqu’une connexion VPN est initiée vers une tête de réseau, le client AnyConnect effectue une comparaison de la version actuellement installée sur la machine et de celle qui est configurée sur l’ASA. Pour effectuer cette comparaison, il utilise les informations stockées dans le fichier VPNManifestClient.xml et/ou le fichier VPNManifest.dat. Si la version du fichier manifeste est antérieure à la version stockée sur la tête de réseau et si le profil client n’est pas configuré pour contourner le téléchargeur, le client AnyConnect lance automatiquement le processus et se met à niveau. 

Conseil : sur un ordinateur Microsoft Windows, ces deux fichiers sont stockés à l'emplacement suivant : C: > ProgramData > Cisco > Cisco AnyConnect Secure Mobility Client.

Dans le scénario précédent, avant la fin de la restauration du système, les fichiers manifeste indiquaient correctement que le client AnyConnect exécutait la version X ou une version ultérieure. Cependant, une fois la restauration du système terminée, même si la version du client AnyConnect a été rétrogradée, le fichier manifeste n’a pas été modifié. Cela se produit parce que les fichiers sont considérés comme des documents personnels par Microsoft Windows et ne sont pas modifiés à l'ancienne version. Au lieu de cela, ces fichiers indiquent la version qui fonctionnait avant la restauration du système.

Afin de résoudre ce problème, vous devez supprimer les deux fichiers (VPNManifestClient.xml et VPNManifest.dat), qui devraient déclencher la mise à niveau logicielle lors de la prochaine tentative de connexion.

Informations connexes

• Utilisation de la dernière configuration correcte connue
  
  
• Assistance et documentation techniques - Cisco Systems