Problemen met upgrade van client voor AnyConnect Secure Mobility oplossen na herstel van Microsoft Windows-systeem

Inleiding

Dit document beschrijft een probleem dat zich voordoet wanneer de Cisco AnyConnect Secure Mobility Client niet goed upgradt nadat een herstel van het Microsoft Windows-systeem is voltooid. Er wordt ook een oplossing voor dit probleem beschreven.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Basiskennis van de upgrade- en implementatieprocedures voor Cisco AnyConnect Secure Mobility Client
  
  
• Basiskennis van Microsoft Windows

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Cisco AnyConnect Secure Mobility-clientversies 3.x en 4.x
  
  
• Microsoft Windows^® versie 7
  
  
• Cisco adaptieve security applicatie (ASA) versies 8.2 en hoger

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Probleem

De AnyConnect-client kan niet worden bijgewerkt wanneer:

• Cisco ASA heeft AnyConnect clientversie X geconfigureerd.
  
  
• Op een bepaald moment in het recente verleden is versie X of hoger geïnstalleerd op de Microsoft Windows-machine.
  
  
• De systeembeheerder heeft een systeemherstel uitgevoerd op Microsoft Windows naar een punt op tijd waar AnyConnect Client versie Y was geïnstalleerd en versie Y is ouder dan versie X.

In deze situatie, nadat het systeem is hersteld en de volgende keer dat een gebruiker verbinding maakt met de machine, wordt verwacht dat de AnyConnect-client zichzelf zal upgraden omdat er een eerdere versie wordt uitgevoerd dan die welke op de ASA is geconfigureerd; dit gebeurt echter niet.

Oplossing

Wanneer een VPN-verbinding wordt geïnitieerd met een head-end, voert de AnyConnect-client een vergelijking uit van de versie die momenteel op de machine is geïnstalleerd en de versie die op de ASA is geconfigureerd. Om deze vergelijking te voltooien, gebruikt het de informatie die is opgeslagen in het VPNManifestClient.xml bestand en/of het VPNManifest.dat bestand. Als de versie in het manifest bestand eerder is dan de versie die op het head-end is opgeslagen en als het clientprofiel niet is geconfigureerd om de downloader te omzeilen, start de AnyConnect-client automatisch het proces en upgrades zelf. 

Tip: Op een Microsoft Windows-machine worden deze twee bestanden op deze locatie opgeslagen: C: > Program Data > Cisco > Cisco AnyConnect Secure Mobility Client.

In het vorige scenario, voordat het systeemherstel werd voltooid, gaven de duidelijke bestanden correct aan dat de AnyConnect-client versie X of hoger uitvoerde. Nadat het systeemherstel was voltooid, ondanks dat de AnyConnect-clientversie was gedegradeerd, werd het duidelijke bestand niet gewijzigd. Dit komt voor omdat de bestanden door Microsoft Windows worden beschouwd als persoonlijke documenten en niet worden aangepast aan de oude versie. In plaats daarvan wordt bij deze bestanden de versie gerapporteerd die voor het systeemherstel werd gebruikt.

Om dit probleem op te lossen, moet u beide bestanden (VPNManifestClient.xml en VPNManifest.dat) verwijderen, die de software-upgrade moeten activeren tijdens de volgende verbindingspoging.

Gerelateerde informatie

• Laatst bekende goede configuratie gebruiken
  
  
• Technische ondersteuning en documentatie – Cisco Systems