Domande frequenti sul software AnyConnect Secure Mobility Client

Opzioni per il download

PDF (112.1 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (90.9 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (82.8 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:27 giugno 2019

ID documento:SMB5467

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Obiettivo

Questo articolo contiene le domande frequenti su configurazione, configurazione e risoluzione dei problemi di Cisco AnyConnect Secure Mobility Client e le relative risposte.

Domande frequenti

Sommario

Caratteristiche del prodotto

1. Cos'è Cisco AnyConnect Secure Mobility Client?

Cisco AnyConnect Secure Mobility Client, noto anche come Cisco AnyConnect VPN Client, è un'applicazione software per la connessione a una rete VPN (Virtual Private Network) che funziona su diversi sistemi operativi e configurazioni hardware. Questa applicazione software consente di rendere accessibili le risorse remote di un'altra rete come se l'utente fosse connesso direttamente alla rete, ma in modo sicuro. Cisco AnyConnect Secure Mobility Client offre un nuovo modo innovativo di proteggere gli utenti di dispositivi mobili su piattaforme basate su computer o smart phone, offrendo agli utenti finali un'esperienza più fluida e sempre protetta, oltre a un'applicazione completa delle policy per gli amministratori IT.

2. Quali sono i vantaggi dell'uso di Cisco AnyConnect Secure Mobility Client?

Cisco AnyConnect Secure Mobility Client offre i seguenti vantaggi:

Connettività sicura e persistente
Sicurezza costante e applicazione delle policy
Installabile da Adaptive Security Appliance (ASA) o da sistemi di distribuzione software aziendali
Personalizzabile e traducibile
Facile configurazione
Supporto di IPsec (Internet Protocol Security) e SSL (Secure Sockets Layer)
Supporto del protocollo Internet Key Exchange versione 2.0 (IKEv2.0)

3. Quali sono le funzionalità principali di Cisco AnyConnect Secure Mobility Client?

Cisco AnyConnect Secure Mobility Client ha le seguenti funzionalità principali:

Caratteristiche principali
Funzioni di connessione e disconnessione
Funzioni di autenticazione e crittografia
Interfacce

Per ulteriori informazioni sui requisiti minimi di versione, sui requisiti di licenza e sui sistemi operativi supportati per ciascuna di queste funzionalità, fare clic qui.

Opzioni licenza

Per le informazioni più aggiornate sulle licenze AnyConnect sui router serie RV340, consultare l'articolo Licenze AnyConnect per i router serie RV340.

4. Quali licenze possono essere richieste per l'implementazione di AnyConnect Secure Mobility Client?

Per l'implementazione, potrebbe essere necessaria una o più delle seguenti licenze AnyConnect:

AnyConnect Plus: supporta le funzionalità base di AnyConnect, come la funzionalità VPN per piattaforme PC e mobili (client software AnyConnect e IPsec Internet Key Exchange versione 2 (IKEv2) basati su standard), Federal Information Processing Standard (FIPS), raccolta di contesto base sugli endpoint, supplicant Windows 802.1x e VPN SSL (Secure Sockets Layer) per la sicurezza Web. Le licenze Plus sono valide soprattutto per gli ambienti precedentemente forniti con la licenza AnyConnect Essentials e per gli utenti dei moduli Cisco Identity Services Engine (ISE), Network Access Manager o Web Security.
AnyConnect Apex: supporta tutte le funzionalità base di AnyConnect Plus, oltre alle funzionalità avanzate come VPN senza client, agente di postura VPN, agente di postura unificato, crittografia di nuova generazione o Suite B, SAML (Security Assertion Markup Language), tutti i servizi Plus e le licenze Flex. Le licenze Apex sono più adatte agli ambienti precedentemente forniti con le licenze AnyConnect Premium, Shared, Flex e Advanced Endpoint Assessment.
VPN Only (Perpetual): supporta la funzionalità VPN per piattaforme PC e mobili, la terminazione VPN senza client (basata su browser) su ASA (Adaptive Security Appliance), la conformità VPN Only e l'agente di postura in combinazione con ASA, la conformità FIPS e la crittografia di nuova generazione (Suite B) con AnyConnect e client VPN IKEv2 di terze parti. Le licenze VPN Only sono applicabili principalmente agli ambienti che vogliono usare AnyConnect esclusivamente per i servizi VPN ad accesso remoto, ma con un numero totale di utenti elevato o imprevedibile. Questa licenza non offre altre funzionalità o servizi AnyConnect (come Web Security Module, Cisco Umbrella Roaming, ISE Posture, Network Visibility Module o Network Access Manager).

Supporto

5. Quali sono i moduli supportati da Cisco AnyConnect Secure Mobility Client?

Cisco AnyConnect Secure Mobility Client supporta i seguenti moduli:

Valutazione Hostscan e postura
Postura ISE
Sicurezza Web
AMP Enabler
Network Visibility Module
Umbrella Roaming Security Module
Moduli di segnalazione e risoluzione dei problemi

Per ulteriori informazioni sui requisiti minimi di versione, sui requisiti di licenza e sui sistemi operativi supportati di questi moduli, fare clic qui.

6. Quali sistemi operativi sono supportati da Cisco AnyConnect Secure Mobility Client?

Cisco AnyConnect Secure Mobility Client supporta i seguenti sistemi operativi:

Windows 10 x86 (32 bit) e x64 (64 bit)
Windows 8.1 x86 (32 bit) e x64 (64 bit)
Windows 8 x86 (32 bit) e x64 (64 bit)
Windows 7 SP1 x86 (32 bit) e x64 (64 bit)
Mac OS X 10.10, 10.11 e 10.12
Linux Red Hat 6 (64 bit)
Ubuntu 12.04 (LTS), 14.04 (LTS), 16.04 (LTS) (tutti a 64 bit)

Per ulteriori informazioni sul supporto AnyConnect per ciascun sistema operativo, fare clic qui.

7. Cisco AnyConnect Secure Mobility Client supporta i dispositivi Apple iOS?

Sì.

8. Quali dispositivi Apple iOS sono supportati da Cisco AnyConnect Secure Mobility Client?

Sono supportati i seguenti dispositivi Apple iOS:

Sul dispositivo bootflash o slot0:	È richiesta la release di Apple iOS
iPad Air	7.0 o successiva
iPad 2	6.0 o successiva
iPad (terza generazione)	6.0 o successiva
iPad (quarta generazione)	6.0 o successiva
iPad mini	6.0 o successiva
iPad mini (con display Retina)	7.0 o successiva
iPad Pro	9.0 o successiva
iPhone 3GS	6.0 - 6.1.6
iPhone 4	6.0 - 7.1.2
iPhone 4S	6.0 o successiva
iPhone 5	6.0 o successiva
iPhone 5C	7.0 o successiva
iPhone 5S	7.0 o successiva
iPhone 6	8.0 o successiva
iPhone 6 Plus	8.0 o successiva
iPhone 6s	9.0 o successiva
iPhone 6s Plus	9.0 o successiva
iPod Touch (quarta generazione)	6.0 - 6.1.6
iPod Touch (quinta generazione)	6.0 o successiva

Per informazioni sulle funzionalità supportate in AnyConnect per i dispositivi Apple iOS, fare clic qui.

9. Cisco supporta l'accesso VPN AnyConnect a Cisco IOS?

Cisco supporta l'accesso VPN AnyConnect a IOS versione 15.1(2)T come gateway sicuro; tuttavia, IOS release 15.1(2)T non supporta attualmente le seguenti funzionalità AnyConnect:

VPN sempre attiva dopo l'accesso
Criteri di connessione non riuscita
Firewall client per l'accesso alla stampante locale e ai dispositivi collegati
Selezione ottimale del gateway
Quarantena
Editor profili AnyConnect

10. Cisco AnyConnect Secure Mobility Client supporta i dispositivi Android?

Sì.

11. Quali dispositivi Android sono supportati da Cisco AnyConnect Secure Mobility Client?

Tutti i dispositivi Android con Android 4.0 (Ice Cream Sandwich) e versioni successive.

Installazione

12. L'installazione weblaunch di AnyConnect è supportata sui browser a 64 bit (IE - Internet Explorer)?

L'installazione di AnyConnect tramite weblaunch non è supportata sui browser IE a 64 bit.

13. Qual è il livello di diritti necessario per installare Cisco AnyConnect Secure Mobility Client?

Per installare Cisco AnyConnect Secure Mobility Client è necessario disporre dei privilegi di livello amministrativo, ma solo per l'installazione iniziale.

14. Devo riavviare il sistema dopo aver installato o aggiornato Cisco AnyConnect Secure Mobility Client?

No. A differenza del client VPN IPSec, non è necessario riavviare il sistema dopo l'installazione o un aggiornamento.

15. È possibile salvare le credenziali della password su AnyConnect in modo che non venga richiesta nuovamente l'autenticazione la prossima volta?

No, non è possibile salvare le credenziali della password su AnyConnect.

Compatibilità

16. Quali considerazioni sull'interoperabilità devo tenere in considerazione prima di installare Cisco AnyConnect Secure Mobility?

Coesistenza di headend ISE e ASA
Se si usano sia ISE che ASA per la postura del client, i profili devono corrispondere su entrambi gli headend.
AnyConnect ignora il server ISE 1.3 se per l'endpoint è stato eseguito il provisioning dell'agente NAC (Network Access Control).
Se l'agente Cisco NAC e il modulo VPN Posture (HostScan) sono entrambi installati su un client, l'agente Cisco NAC deve essere versione 4.9.4.3 o successive per evitare conflitti di postura.
L'agente NAC ignora il server ISE 1.3 se per l'endpoint in ISE è stato eseguito il provisioning di AnyConnect.

17. Quali sono le applicazioni di terze parti note in conflitto con Cisco AnyConnect Secure Mobility?

Le seguenti applicazioni di terze parti hanno problemi noti con Cisco AnyConnect Secure Mobility Client:

Adobe e Apple — Servizio di stampa Bonjour
- Adobe Creative Suite 3
- Servizio di stampa Bonjour
- iTunes

AT&T Communications Manager versioni 6.2 e 6.7

Scheda AT&T Sierra Wireless 875

AT&T - Dialer globale
Citrix Advanced Gateway Client versione 2.2.1
Conflitti del firewall

I firewall di terze parti possono interferire con la funzione firewall configurata nei criteri di gruppo ASA.
- Client Juniper Odyssey
- Kaspersky AV Workstation 6.x
- McAfee Firewall 5
- Microsoft Internet Explorer 8
- Server di Routing e Accesso remoto Microsoft
- Microsoft Windows Update
- Client OpenVPN
- Bilanciatori del carico
- Wave EMBASSY Trust Suite
- Moduli Layered Service Provider (LSP) e NOD32 AV
- Scheda wireless EVDO e driver Venturi
- router DSL
- CheckPoint e altro software di terze parti come Kaspersky
- Driver dei servizi di rete delle macchine virtuali

Windows Firewall può bloccare i pacchetti provenienti dal sito remoto. Se si disattiva il firewall, dovrebbe essere possibile accedere a tali cartelle.

18. AnyConnect può coesistere con client VPN IPSec e/o SSL di altri fornitori sullo stesso PC?

Sì. Tuttavia, le seguenti regole generali si applicano a tutte le versioni di AnyConnect:

Il client AnyConnect dovrebbe funzionare correttamente se gli altri prodotti del fornitore sono disabilitati e non è necessario eseguire le operazioni seguenti:

Installare un LSP Winsock che rimane attivo quando il software di terze parti non è in esecuzione.
Installare un proxy http locale che rimane attivo quando il software di terze parti non è in esecuzione.
Installa tutti i driver che continuano a intercettare il traffico quando il software di terze parti non è in esecuzione.
Inoltre, qualsiasi limitazione all'MTU dell'interfaccia fisica potrebbe causare un peggioramento delle prestazioni.

Risoluzione dei problemi di base

19. Quando AnyConnect tenta di stabilire una connessione, viene autenticato e creata la sessione SSL, ma il client AnyConnect si blocca nel vpndownloader se si usa LSP o NOD32 AV. Cosa devo fare?

Rimuovere il componente Internet Monitor nella versione 2.7 e aggiornare alla versione 3.0 di ESET NOD32 AV.

20. Quando si utilizza AT&T Dialer il sistema operativo client talvolta visualizza una schermata blu che determina la creazione di un file di dump ridotto. Cosa devo fare?

Aggiornamento all'ultimo client di rete globale AT&T 7.6.2.

Disinstallare Kaspersky e fare riferimento ai relativi forum per ulteriori aggiornamenti.

22. Quando si utilizza McAfee Firewall 5, non è possibile stabilire una connessione DTLS UDP.

Nella console centrale di McAfee Firewall, scegliere Attività avanzate > Opzioni avanzate e Registrazione e deselezionare la casella di controllo Blocca automaticamente i frammenti in ingresso in McAfee Firewall.

23. Se si usa RRAS, quando AnyConnect tenta di stabilire una connessione con il dispositivo host viene restituito il seguente errore di terminazione: "Codice motivo di terminazione 29 [Routing e Accesso remoto è in esecuzione] Il servizio Windows "Routing e Accesso remoto" è incompatibile con il client VPN di Cisco AnyConnect. "

Disabilitare il servizio RRAS.

24. Cosa fare se la connessione non riesce per mancanza di credenziali?

Il load balancer di terze parti non ha informazioni dettagliate sul carico sui dispositivi ASA. Poiché la funzionalità di bilanciamento del carico nell'ASA è sufficientemente intelligente da distribuire uniformemente il carico VPN tra i dispositivi, si consiglia di utilizzare il bilanciamento del carico ASA interno.

25. Il client AnyConnect non viene scaricato e genera il seguente messaggio di errore: "Cisco AnyConnect VPN Client Downloader ha rilevato un problema e deve essere chiuso."

Caricare l'aggiornamento della patch alla versione 1.2.1.38 per risolvere tutti i problemi dll.

26. Quando si usano i servizi di stampa Bonjour, i registri eventi di AnyConnect indicano che non è possibile identificare la tabella di inoltro IP.

Disabilitare il servizio di stampa Bonjour immettendo l'interruzione di rete "servizio bonjour" al prompt dei comandi. Apple ha prodotto una nuova versione di mDNSResponder (1.0.5.11). Per risolvere questo problema, una nuova versione di Bonjour viene fornita con iTunes e resa disponibile come download separato dal sito Web di Apple.

Per ulteriori informazioni sui problemi e le limitazioni noti di Apple iOS con Cisco AnyConnect Secure Mobility Client, fare clic qui.

27. Un errore indica che la versione di TUN è già installata sul sistema e non è compatibile con il client AnyConnect.

Disinstallare il client Viscosity OpenVPN.

28. Cosa fare se un modulo LSP è presente nel client e si verifica un conflitto nel catalogo Winsock?

Disinstallare il modulo LSP.

29. Quando ci si connette a un router DSL, il traffico DTLS ha esito negativo anche se è stata completata la negoziazione. Cosa devo fare?

Connettersi a un router Linksys con le impostazioni di fabbrica. Questa impostazione consente una sessione DTLS stabile e nessuna interruzione dei ping. Aggiungere una regola per consentire il traffico di ritorno DTLS.

30. Quando si usa AnyConnect su alcuni dispositivi del servizio Virtual Machine Network, si sono verificati problemi di prestazioni. Cosa devo fare?

Deselezionare il binding per tutti i dispositivi IM nella scheda virtuale AnyConnect. L'applicazione dsagent.exe si trova in C:\Windows\System\dgagent. Sebbene non venga visualizzato nell'elenco dei processi, è possibile visualizzarlo aprendo i socket con TCPview (sysinternals). Quando si termina questo processo, viene ripristinato il normale funzionamento di AnyConnect.

Per ulteriori informazioni su altri problemi e suggerimenti per la loro risoluzione, fare clic qui.

Questo documento ti è stato utile?

Feedback

Contattaci

Apri una richiesta di assistenza
(Occorre un contratto di servizio Cisco)