Cisco Cisco AnyConnect Secure Mobility Client v2.x Administrator's Guide

连接 ASA 失败 (Kaspersky AV Workstation 6.x)

问题：安装 Kaspersky 6.0.3 后（即使已禁用），到 ASA 的 AnyConnect 连接会在 CSTP state =
CONNECTED 之后立即失败。 系统会显示以下消息：

SVC message: t/s=3/16: Failed to fully establish a connection to the secure gateway (proxy

authentication, handshake, bad cert, etc.).

解决方案：卸载 Kaspersky 并访问其论坛获得其他更新。

没有 UDP DTLS 连接 (McAfee Firewall 5)

问题：使用 McAfee Firewall 5 时，UDP DTLS 连接无法建立。

解决方案：在 McAfee Firewall 中央控制台中，选择 Advanced Tasks > Advanced options and Logging，
然后取消选中 McAfee Firewall 中的 Block incoming fragments automatically 复选框。

连接主机设备失败（Microsoft 路由和远程访问服务器）

问题：如果使用 RRAS，则当 AnyConnect 尝试建立到主机设备的连接时，事件日志中会记录以下终
止错误：

Termination reason code 29 [Routing and Remote Access service is running]

The Windows service “Routing and Remote Access” is incompatible with the Cisco AnyConnect

VPN Client.

解决方案：禁用 RRAS 服务。

连接失败/缺少凭证（负载均衡器）

问题：由于缺少凭证而连接失败。

解决方案：第三方负载均衡器无法洞悉 ASA 设备上的负载。 因为 ASA 中的负载均衡功能足够智
能，能够在设备之间均衡地分配 VPN 负载，所以我们建议使用内部 ASA 负载均衡。

安装故障

AnyConnect 无法下载 (Wave EMBASSY Trust Suite)

问题：AnyConnect 客户端无法下载，并出现以下错误消息：

“Cisco AnyConnect VPN Client Downloader has encountered a problem and needs to close.”

解决方案：将补丁更新上传到 1.2.1.38 版以解决所有 dll 问题。

   Cisco AnyConnect 安全移动客户端管理员指南，4.1 版

AnyConnect 故障排除

连接 ASA 失败 (Kaspersky AV Workstation 6.x)