Cisco Cisco AnyConnect Secure Mobility Client v2.x Leaflet

Cisco AnyConnect 安全移动客户端 iPhone 用户指南，版本 3.0.x     

  故障排除  

Apple iOS 使用全隧道配置，可允许所有本地 LAN 流量

Apple iOS 将允许对设备的核心运营至关重要的流量，无论是否执行全隧道策略。不论执行何种
隧道策略， Apple iOS 可不受阻碍发送的流量示例包括：

所有本地 LAN 流量

针对预先存在的连接 （例如，在建立 VPN 连接前以流式传输的视频）的作用域路由

核心 Apple 服务 （例如，可视语音邮件流量）

针对 Apple iOS 的 AnyConnect 限制

此版本的 Apple iOS AnyConnect 仅支持跟远程接入严格相关的功能。

AnyConnect 支持以下几种类型的 VPN 配置：

  –

手动生成。

  –

导入的 AnyConnect VPN 客户端配置文件。

  –

生成的 iPhone 配置实用程序。有关 iPhone 配置实用程序的详细信息，请参阅 

iPhone 配置实用程序生成的 VPN 配置不支持网络漫游。如果您的用户需要网络漫游，请使用 
AnyConnect 配置文件。

Apple iOS 设备仅支持一个 AnyConnect VPN 客户端配置文件。生成的配置内容始终与最近的
配置文件匹配。例如，如果用户接入 vpn.example1.com，然后接入 vpn.example2.com，则从 
vpn.example2.com 导入的 AnyConnect VPN 客户端配置文件将替换从 vpn.example1.com 导入
的配置文件。

此版本支持隧道保持激活功能；但是，它会降低设备电池的寿命。增加更新间隔值可以缓解
此问题。

启动用户界面和 VPN 连接后， AnyConnect 将收集设备信息。因此，如果用户依赖于 iOS 的
按需连接功能在一开始，或在设备信息 （例如操作系统版本）变更后来启动连接，有时候 
AnyConnect 会误报移动状态信息。

思科和思科徽标是思科和/或其附属公司在美国和其他国家/地区的商标或 注册商标。要查看思科商标列表，请接入此 URL：

。文中提及的第三方商标为其相应所有者的财产。“合作伙伴”一词的使用并不意味着思科和任何其他公司

之间存在合作伙伴关系。 (1110R)

本文档中使用的任何互联网协议 (IP) 地址和电话号码并不代表实际地址和电话号码。本文档中包括的任何示例、命令显示输出、网络拓扑
图和其他图形仅用于说明目的。在图示内容中使用的 IP 地址或电话号码纯属虚构，如有雷同，纯属巧合。

© 2013 Cisco Systems, Inc. 保留所有权利。