无法登陆Cisco Lengcy AnyConnect, 新人求解！

[mappleliang]

我的iphone 8，装了Cisco Lengcy AnyConnect APP，VPN启用后，登陆账号就显示“安全网关已拒绝所尝试的连接操作。需要尝试与同一或其他安全网关建立连接，新连接要去重新进行身份验证。从安全网关收到了以下消息：No adress available for SVC connection.” 如图所示。请问该如何解决？

[jingjian]

防火墙anyconnect配置的问题
请参考anyconnect 的配置
http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=980080

[Rockyw]

楼主参考一下
AnyConnect: No Address Available for SVC Connection on Cisco ASA 5505
https://supportforums.cisco.com/t5/vpn/anyconnect-no-address-available-for-svc-connection-on-cisco-asa/td-p/2449041

[ilay]

1、检查一下version是否支持mobile的anyconnect ，老的 Essentials 版本不支持手机连接。如果是Premium的，可以忽略这项检查
命令：show vpn-sessiondb license-summaryASA# sh vpn-sessiondb license-summary
---------------------------------------------------------------------------
VPN Licenses and Configured Limits Summary
---------------------------------------------------------------------------
Status : Capacity : Installed : Limit
-----------------------------------------
AnyConnect Premium : ENABLED : 25 : 2 : NONE
AnyConnect Essentials : DISABLED : 25 : 0 : NONE
Other VPN (Available by Default) : ENABLED : 25 : 25 : NONE
Shared License Server : DISABLED
Shared License Participant : DISABLED
AnyConnect for Mobile : DISABLED(Requires Premium or Essentials)
Advanced Endpoint Assessment : DISABLED(Requires Premium)
AnyConnect for Cisco VPN Phone : DISABLED
VPN-3DES-AES : ENABLED
VPN-DES : ENABLED
---------------------------------------------------------------------------
2、检查group-policy中是否关联address-pool
ASA# sh run group-policy
group-policy SSLVPN internal
group-policy SSLVPN attributes
dns-server value 192.168.12.72
vpn-tunnel-protocol ssl-client
split-tunnel-policy tunnelspecified
split-tunnel-network-list value split
address-pools value vpn_pool
ASA#
如果版本支持，且配置了address-pool，可以把配置部分打码后发出来，让大家分析一下。