Solucionar problemas de atualização do AnyConnect Secure Mobility Client após uma restauração do sistema do Microsoft Windows

Introdução

Este documento descreve um problema que é encontrado quando o Cisco AnyConnect Secure Mobility Client não é atualizado corretamente após uma restauração do sistema do Microsoft Windows ser concluída. Uma solução para esse problema também é descrita.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Conhecimento básico dos procedimentos de atualização e implantação do Cisco AnyConnect Secure Mobility Client
  
  
• Conhecimento básico do Microsoft Windows

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Cisco AnyConnect Secure Mobility Client versões 3.x e 4.x
  
  
• Microsoft Windows^® Versão 7
  
  
• Cisco Adaptive Security Appliance (ASA) versões 8.2 e posteriores

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Problema

O AnyConnect Client falha ao atualizar quando:

• O Cisco ASA tem o AnyConnect Client versão X configurado.
  
  
• A máquina Microsoft Windows em algum momento no passado recente teve a versão X ou posterior instalada.
  
  
• O administrador do sistema concluiu uma restauração da máquina no Microsoft Windows até um ponto no tempo em que a versão Y do AnyConnect Client foi instalada e a versão Y é anterior à versão X.

Nessa situação, depois que o sistema for restaurado e na próxima vez que um usuário se conectar da máquina, o comportamento esperado é que o AnyConnect Client faça o upgrade sozinho porque ele executa uma versão anterior à que está configurada no ASA; no entanto, isso não ocorre.

Solução

Quando uma conexão VPN é iniciada em um headend, o AnyConnect Client faz uma comparação da versão atualmente instalada na máquina com a que está configurada no ASA. Para concluir essa comparação, ele usa as informações armazenadas no arquivo VPNManifestClient.xml e/ou no arquivo VPNManifest.dat. Se a versão no arquivo de manifesto for anterior à versão armazenada no headend e se o perfil do cliente não estiver configurado para ignorar o downloader, o AnyConnect Client iniciará automaticamente o processo e fará as atualizações. 

Dica: em uma máquina Microsoft Windows, esses dois arquivos são armazenados neste local: C: > ProgramData > Cisco > Cisco AnyConnect Secure Mobility Client.

No cenário anterior, antes que a restauração do sistema fosse concluída, os arquivos de manifesto indicavam corretamente que o AnyConnect Client executava a versão X ou posterior. No entanto, depois que a restauração do sistema foi concluída, mesmo que a versão do AnyConnect Client tenha sido submetida a downgrade, o arquivo de manifesto não foi modificado. Isso ocorre porque os arquivos são considerados documentos pessoais pelo Microsoft Windows e não são modificados de volta para a versão antiga. Em vez disso, esses arquivos relatam a versão que funcionava antes da restauração do sistema.

Para resolver esse problema, você deve excluir ambos os arquivos (VPNManifestClient.xml e VPNManifest.dat), o que deve disparar a atualização de software durante a próxima tentativa de conexão.

Informações Relacionadas

• Usando a última configuração válida conhecida
  
  
• Suporte Técnico e Documentação - Cisco Systems