Cisco Cisco AnyConnect Secure Mobility Client v2.x Administrator's Guide

DPD 失败（EVDO 无线网卡和 Venturi 驱动程序）

问题：如果客户端断开连接时您使用的是 EVDO 无线网卡和 Venturi 驱动程序，则事件日志会报告
如下内容：

%ASA-5-722037: Group <Group-Name> User <User-Name> IP <IP-Address> SVC closing connection:

DPD failure.

解决方案

• 检查应用、系统和 AnyConnect 事件日志中的相关断开连接事件，同时确定是否应用了 NIC 卡

重置。

• 确保 Venturi 驱动程序为最新版本。 在 6.7 版本的 AT&T 通信管理器中禁用 Use Rules Engine。

DTLS 流量失败（DSL 路由器）

问题：如果您与 DSL 路由器连接，则即使成功协商，DTLS 流量也可能会失败。

解决方案：连接到采用出厂设置的 Linksys 路由器。 此设置支持稳定的 DTLS 会话且 ping 过程中无
中断。 添加规则以允许 DTLS 返回流量。

NETINTERFACE_ERROR（CheckPoint 和其他第三方软件，如 Kaspersky）

问题：尝试在用于建立 SSL 连接的计算机网络上检索操作系统信息时，AnyConnect 日志可能指示未
能完全建立到安全网关的连接。

解决方案

• 如果是卸载完整性代理，然后安装 AnyConnect，请启用 TCP/IP。

• 确保如果在完整性代理安装上禁用 SmartDefense，则选中 TCP/IP。

• 如果在检索网络接口信息时第三方软件拦截或以其他方式阻止操作系统 API 调用，请检查是否

有可疑的 AV、FW、AS 等。

• 确认设备管理器中只出现一个 AnyConnect 适配器实例。 如果只有一个实例，则使用 AnyConnect

进行身份验证，并在 5 秒后手动从设备管理器启用适配器。

• 如果在 AnyConnect 适配器中启用了任何可疑的驱动程序，在 Cisco AnyConnect VPN Client

Connection 窗口中取消选中它们予以禁用。

性能问题（虚拟机网络服务驱动程序）

问题：在某些虚拟机网络服务设备上使用 AnyConnect 时，会导致性能问题。

   Cisco AnyConnect 安全移动客户端管理员指南，4.1 版

AnyConnect 故障排除

DPD 失败（EVDO 无线网卡和 Venturi 驱动程序）