Cisco Cisco AnyConnect Secure Mobility Client v2.x Administrator's Guide

DPD 失败（EVDO 无线网卡和 Venturi 驱动程序）

问题：如果客户端断开连接时您使用的是 EVDO 无线网卡和 Venturi 驱动程序，则事件日志会报告
如下内容：

%ASA-5-722037: Group <Group-Name> User <User-Name> IP <IP-Address> SVC closing connection:

DPD failure.

解决方案

• 检查应用、系统和 AnyConnect 事件日志中的相关断开连接事件，同时确定是否应用了 NIC 卡

重置。

• 确保 Venturi 驱动程序是最新的。 在 6.7 版本的 AT&T Communications Manager 中禁用 Use Rules

Engine（使用规则引擎）。

DTLS 流量失败（DSL 路由器）

问题：如果您是与 DSL 路由器连接，则即使成功协商，DTLS 流量也可能会失败。

解决方案：连接到采用出厂设置的 Linksys 路由器。 此设置支持稳定的 DTLS 会话且 ping 无中断。
添加规则以允许 DTLS 返回流量。

NETINTERFACE_ERROR（CheckPoint 和其他第三方软件，如 Kaspersky）

问题：尝试在用于建立 SSL 连接的计算机网络上检索操作系统信息时，AnyConnect 日志可能指示未
能完全建立到安全网关的连接。

解决方案

• 如果是卸载 Integrity Agent，然后安装 AnyConnect，请启用 TCP/IP。

• 确保如果在 Integrity 代理安装上禁用 SmartDefense，则选中 TCP/IP。

• 如果在检索网络接口信息时第三方软件拦截或阻止操作系统 API 调用，请检查是否有可疑的

AV、FW、AS 等。

• 确认设备管理器中只出现一个 AnyConnect 适配器实例。 如果只有一个实例，则使用 AnyConnect

进行身份验证，并在 5 秒后手动从设备管理器启用适配器。

• 如果在 AnyConnect 适配器中启用了任何可疑的驱动程序，在 Cisco AnyConnect VPN Client

Connection（Cisco AnyConnect VPN 客户端连接）窗口中取消选中它们予以禁用。

性能问题（虚拟机网络服务驱动程序）

问题：在某些虚拟机网络服务设备上使用 AnyConnect 时，会导致性能问题。

Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

AnyConnect 故障排除

DPD 失败（EVDO 无线网卡和 Venturi 驱动程序）