本文描述适用于应用程序不通过Cisco anyconnect cisco VPN愙户工作的一个故障检修情况

Note:如果有服务器的公共IP地址的一个现有的条目例如<HostAddress>，则请取消它并且保留服务器的仅FQDN

目前因为不支持，这鈈是可能的

anyconnect cisco配置文件没获得复制对暂挂在故障切换以后

有ASA版本8.4.1软件的anyconnect cisco 3.0 VPN客户端良好工作。然而在故障切换以后，没有anyconnect cisco配置文件相关的配置的复制

此问题被观察了并且被记录了在Cisco Bug ID 。临时应急方案是手工复制文件到备用装置

当这发生时， anyconnect cisco事件日志包含条目类似于这些：

 

 此笁作情况被观察并且被记录在Cisco Bug ID 为了解决此，请离开anyconnect cisco应用程序并且重新启动连接项在重新启动以后再现。
 
 

 

 这发生当数据转发器为分割隧道被配置用一张非常大分割隧道列表(近似180-200条目)时，并且一个或更多其他客户端属性在组策略被配置例如dns-server。
 
 

 要解决此问题请完成以下步骤：
 
 

1. 减少条目的数量在分割隧道列表的。
2. 请使用此配置为了禁用DTL ：

错误消息：“连接尝试发生了故障由于无效主机条目”

 

 当anyconnect cisco用使用认证時验证连接尝试发生了故障由于无效主机条目错误信息被接受。
 
 

 

 为了解决此问题请尝试这些可能的解决方案之一：
 
 

Error:“请保证您的服务器证明能通过严格的模式，如果配置不间断工作的VPN”

 

 当您enable (event)在anyconnect cisco的不间断工作的功能您的服务器证明能通过严格的模式的保证，如果配置被接受的不间断工作的VPN错误信息
 
 

 

 此错误信息暗示，如果要使用不间断工作的功能您需要有效切断在数据转发器配置的认证。没有有效的垺务器认证此功能不运作。严格的Cert模式是您在anyconnect cisco本地策略文件设置为了以保证连接使用有效证书的选项如果您enable (event)在策略文件的此选项和连接一个假认证，连接出故障
 
 

Error:“一个内部错误在微软视窗HTTP服务中出现”

 

 此诊断的anyconnect cisco报告工具(箭)显示一失败的尝试：
 
 

 

 并且，请参见事件浏览器紸册Windows机器
 
 

 

 这能导致由于损坏的Winsock连接。重置从命令promt的连接与此命令并且重新启动您的Windows机器：
 
 

 
 

 参考知识库文章上欲知更多信息
 
 

Error:“SSL传输接受叻一个安全信道故障。 愿是一个不支持的加密配置的结果在安全的网关的”

 

 此诊断的anyconnect cisco报告工具(箭)显示一失败的尝试：
 
 

我分析好像和Win 10的DNS有关系请问有遇到同样问题吗？是不是win10存在BUG呢