Solução de problemas básicos em erros do Cisco AnyConnect Secure Mobility Client

Objetivo

O objetivo deste documento é mostrar as etapas de solução de problemas básicos para alguns erros comuns no Cisco AnyConnect Secure Mobility Client. Ao instalar o Cisco AnyConnect Secure Mobility Client, podem ocorrer erros e a solução de problemas pode ser necessária para uma configuração bem-sucedida.

Observe que os erros discutidos neste documento não são uma lista exaustiva e variam com a configuração do dispositivo usado.

Para obter informações adicionais sobre o licenciamento do AnyConnect nos roteadores da série RV340, consulte o artigo Licenciamento do AnyConnect para os roteadores da série RV340.

Versão de software

• AnyConnect v4.x (link para download)

Solução de problemas básicos em erros do Cisco AnyConnect Secure Mobility Client

Observação: antes de tentar solucionar problemas, é recomendável coletar primeiro algumas informações importantes sobre o sistema que possam ser necessárias durante o processo de solução de problemas. Para saber como, clique aqui. 

1. Problema: O Gerenciador de Acesso à Rede não reconhece o adaptador com fio.

Solução: experimente desconectar o cabo de rede e inseri-lo novamente. Se isso não funcionar, você pode ter um problema de link. Talvez o Gerenciador de acesso à rede não possa determinar o estado de link correto do adaptador. Verifique as propriedades de conexão do driver da placa de rede. Você pode ter a opção "Aguardar link" no painel Avançado. Quando a configuração está definida como On (Ativado), o código de inicialização do driver da placa de rede com fio aguarda a conclusão da negociação automática e, em seguida, determina se um link está presente.

2. Problema: Quando o AnyConnect tenta estabelecer uma conexão, ele se autentica com êxito e cria a sessão Secure Socket Layer (SSL), mas o cliente AnyConnect trava no vpndownloader se estiver usando o Label-Switched Path (LSP) ou o NOD32 Antivirus.

Solução: Remova o componente Internet Monitor na versão 2.7 e atualize para a versão 3.0 do ESET NOD32 AV.

3. Problema: Se você estiver usando um Discador AT&T, o sistema operacional do cliente às vezes apresenta uma tela azul, o que causa a criação de um miniarquivo de dump.

Solução: atualize para o 7.6.2 AT&T Global Network Client mais recente.

4. Problema: Ao usar o McAfee Firewall 5, não é possível estabelecer uma conexão UDP (User Datagram Transport Layer Security) DTLS (Datagram Transport Layer Security).

Solução: no console central do McAfee Firewall, escolha Advanced Tasks > Advanced options and Logging e desmarque a caixa de seleção Block incoming fragments automatically no McAfee Firewall.

5. Problema: A conexão falha devido à falta de credenciais.

Solução: o balanceador de carga de terceiros não tem informações sobre a carga nos dispositivos Adaptive Security Appliance (ASA). Como a funcionalidade de balanceamento de carga no ASA é inteligente o suficiente para distribuir uniformemente a carga de VPN pelos dispositivos, é recomendável usar o balanceamento de carga interno do ASA.

6. Problema: O cliente AnyConnect falha ao fazer download e produz a seguinte mensagem de erro:

Solução: carregue a atualização do patch na versão 1.2.1.38 para resolver todos os problemas de dll.

7. Problema: Se você estiver usando o Bonjour Printing Services, os registros de eventos do AnyConnect indicam uma falha na identificação da tabela de encaminhamento IP.

Solução: desative o serviço de impressão Bonjour digitando net stop "bonjour service" no prompt de comando. Uma nova versão do mDNSResponder (1.0.5.11) foi produzida pela Apple. Para resolver esse problema, uma nova versão do Bonjour é empacotada com o iTunes e disponibilizada como um download separado do site da Apple.

8. Problema: Um erro indica que a versão do TUN ou túnel de rede já está instalada neste sistema e é incompatível com o cliente AnyConnect.

Solução: desinstale o Viscoity OpenVPN Client.

9. Problema: Se um módulo Label-Switched Path (LSP) estiver presente no cliente, poderá ocorrer um conflito de catálogo Winsock.

Solução: desinstale o módulo LSP.

10. Problema: Se você estiver se conectando com um roteador de Linha Digital de Assinante (DSL - Digital Subscriber Line), o tráfego DTLS poderá falhar, mesmo que negociado com êxito.

Solução: conecte-se a um roteador Linksys com as configurações de fábrica. Essa configuração permite uma sessão DTLS estável e nenhuma interrupção nos pings. Adicione uma regra para permitir o tráfego de retorno DTLS.

11. Problema: ao usar o AnyConnect em alguns dispositivos do Virtual Machine Network Service, ocorreram problemas de desempenho.

Solução: desmarque a vinculação de todos os dispositivos de IM no adaptador virtual do AnyConnect. O aplicativo dsagent.exe reside em C:\Windows\System\dgagent. Embora ele não apareça na lista de processos, você pode vê-lo abrindo soquetes com TCPview (sysinternals). Quando você encerra esse processo, a operação normal do AnyConnect retorna.

12. Problema: Você recebe a mensagem "Não é Possível Continuar, Não é Possível Conectar-se ao Serviço VPN". O serviço VPN para o AnyConnect não está em execução.

Solução: determine se outro aplicativo entrou em conflito com o serviço acessando as Ferramentas de Administração do Windows e verifique se o Cisco AnyConnect VPN Agent não está em execução. Se ele estiver em execução e a mensagem de erro ainda aparecer, talvez seja necessário desabilitar ou até desinstalar outro aplicativo VPN na estação de trabalho. Depois de executar essa ação, reinicialize e repita esta etapa.

13. Problema: Quando o Kaspersky 6.0.3 é instalado (mesmo se desativado), as conexões do AnyConnect para o ASA falham logo após o estado CSTP = CONNECTED. A seguinte mensagem é exibida:

Solução: desinstale o Kaspersky e consulte seus fóruns para obter atualizações adicionais.

14. Problema: Se você estiver usando o Serviço de Roteamento e Acesso Remoto (RRAS), o seguinte erro de encerramento será retornado ao log de eventos quando o AnyConnect tentar estabelecer uma conexão com o dispositivo de host:

Solução: desabilite o serviço RRAS.

15. Problema: Se você estiver usando uma placa sem fio EVDO e um driver Venturi enquanto ocorre uma desconexão do cliente, o registro de eventos reportará o seguinte:

Soluções:

• Verifique os registros de eventos do aplicativo, do sistema e do AnyConnect quanto a um evento de desconexão relacionado e determine se uma redefinição da placa de rede foi aplicada ao mesmo tempo.
• Verifique se o driver Venturi está atualizado. Desative Use Rules Engine na versão 6.7 do AT&T Communications Manager.

Se você encontrar outros erros, entre em contato com o centro de suporte do seu dispositivo.

Para obter mais informações e a discussão da comunidade sobre atualizações de licenciamento do AnyConnect, clique aqui.

Para ver as perguntas frequentes sobre licenciamento do AnyConnect, clique aqui.