¿Funciona Cisco AnyConnect en China?

El tráfico de AnyConnect es TLS estándar; desde fuera parece una visita a una web HTTPS. Es lo habitual en las intranets corporativas, y las oficinas de empresas extranjeras en China lo usan a diario, así que bloquearlo en bloque sale caro.

Las apps de VPN propietarias tienen el problema contrario: su protocolo es propio, su huella es fija y, en cuanto se reconoce, toda la app deja de funcionar; además, la propia app se retira de las tiendas. El cliente AnyConnect lo publica Cisco, y la alternativa de código abierto OpenConnect existe para Windows, macOS, Linux, iOS y Android, así que la capa del cliente no se puede quitar.

Lo que se bloquea es una dirección de servidor. Cuando se marca una, esa máquina deja de ser accesible y las demás no se ven afectadas. LeoTun tiene máquinas propias en 24 regiones; una dirección marcada se reemplaza por una nueva, el dominio se actualiza automáticamente y la dirección guardada en tu cliente sigue siendo la misma.

Elige tu sistema y sigue las capturas. El botón de la derecha reproduce el video, y cualquier captura se amplía al hacer clic en ella.

• Windows 7 y 8 solo pueden usar la versión 4.9, la última compatible con ellos.
• AnyConnect no necesita archivo de certificado ni importar una configuración; el mismo usuario y contraseña funcionan en todos los dispositivos.
• Para confirmar la salida después de conectarte, abre una página de consulta de IP y comprueba que muestra la región que elegiste.

1. Prueba la dirección de otra región. Es la prueba más rápida: si otra región conecta, ese servidor concreto está temporalmente inaccesible; espera unos minutos o usa otra región.
2. Cambia de red. Si la conexión de casa falla, prueba una vez con datos móviles, y al revés. El bloqueo suele variar entre operadoras.
3. Lee el error del cliente. “Login failed” (inicio de sesión fallido) significa credenciales incorrectas o cuenta vencida; “Untrusted server certificate” (certificado de servidor no fiable) suele significar que la hora del sistema está mal o que la red actual intercepta TLS: cambia de red; solo “Connection attempt has failed” (el intento de conexión falló) significa que la dirección es inaccesible.
4. Actualiza el cliente a la última versión. Los problemas de compatibilidad de las versiones antiguas aparecen como fallos de conexión, sobre todo después de una actualización importante del sistema operativo.
5. Si nada de eso funciona, cambia de método de conexión. La misma cuenta puede usar OpenVPN o Hiddify para llegar a los mismos servidores, y el bloqueo de los tres protocolos es independiente.

Cisco cambió el nombre de AnyConnect a Cisco Secure Client; las funciones y el uso no cambian. No hace falta desinstalar primero: instala la versión nueva encima de la antigua y conservará las direcciones de servidor guardadas.

Windows 10 y posteriores y macOS usan la serie 5.x; Windows 7 y 8 se quedan en la 4.9, la versión final para esos sistemas. En el teléfono, actualiza desde el App Store o Google Play.

Si la tienda de apps de tu región no tiene Cisco Secure Client, usa en su lugar el cliente de código abierto OpenConnect: mismo protocolo, mismo usuario y contraseña.