Guides associés
Cisco AnyConnect fonctionne-t-il en Chine ?
Mis à jour
Oui, il fonctionne. AnyConnect est le protocole VPN d'entreprise de Cisco ; des entreprises du monde entier en dépendent pour le télétravail, et le risque qu'il soit interdit purement et simplement en Chine continentale est faible. Ce qui est bloqué, c'est l'adresse d'un serveur donné, pas le protocole. La vraie question est donc de savoir si votre fournisseur dispose d'assez d'adresses et les remplace assez vite. Ci-dessous : pourquoi il tient bon, les étapes d'installation illustrées pour chaque système, comment dépanner et comment mettre le client à jour.
Pourquoi AnyConnect résiste mieux au blocage que les applis VPN propriétaires
Le trafic AnyConnect est du TLS standard : vu de l'extérieur, il ressemble à la visite d'un site HTTPS. C'est la solution par défaut des intranets d'entreprise, et les bureaux des entreprises étrangères en Chine l'utilisent tous les jours : le bloquer en bloc coûterait cher.
Les applis VPN propriétaires ont le problème inverse : leur protocole leur est propre, son empreinte est figée, et une fois reconnu, toute l'appli cesse de fonctionner — et l'appli elle-même est retirée des magasins. Le client AnyConnect est édité par Cisco, et l'alternative libre OpenConnect existe pour Windows, macOS, Linux, iOS et Android : la couche client ne peut pas vous être retirée.
Ce qui est bloqué, c'est l'adresse d'un serveur. Quand l'une est repérée, cette machine devient injoignable et les autres ne sont pas touchées. LeoTun exploite ses propres machines dans 24 régions ; une adresse repérée est remplacée par une nouvelle, le nom de domaine se met à jour automatiquement, et l'adresse enregistrée dans votre client reste la même.
Pas à pas, en captures d'écran
Choisissez votre système et suivez les captures. Le bouton à droite lance la vidéo, et chaque capture s'agrandit d'un clic.
- 1
Open the website and click Cisco in the navigation bar.
- 2
Scroll down to Cisco Secure Client and click the Windows button to download the installer.
- 3
Open the downloaded installer, accept the license, and click Next to start installing.
- 4
Click Yes when Windows asks for permission.
- 5
Wait for the installation to finish, then click Finish.
- 6
Search for Cisco in the Start menu and open Cisco Secure Client.
- 7
With the client open, go back to the website and click the flag of the region you want. The server address is copied automatically.
- 8
Right-click the client's address box and choose Paste.
- 9
Click Connect.
- 10
Enter the account and password you registered on our website, then click OK.
- 11
After a few seconds, a notice shows you are connected.
- 12
Open YouTube to check. It loads normally, so the setup works.
À noter
- Windows 7 et 8 ne peuvent utiliser que la version 4.9, la dernière à les prendre en charge.
- AnyConnect ne demande ni fichier de certificat ni importation de configuration ; les mêmes identifiant et mot de passe fonctionnent sur tous les appareils.
- Pour vérifier la sortie après connexion, ouvrez une page de détection d'IP et vérifiez qu'elle affiche la région choisie.
S'il ne se connecte pas, vérifiez dans cet ordre
- Essayez l'adresse d'une autre région. C'est le test le plus rapide : si une autre région se connecte, c'est ce serveur-là qui est temporairement injoignable — patientez quelques minutes ou utilisez une autre région.
- Changez de réseau. Si la connexion fixe échoue, essayez une fois en données mobiles, et inversement. Le blocage diffère souvent d'un opérateur à l'autre.
- Lisez le message d'erreur du client. « Login failed » (échec de connexion) signifie identifiants erronés ou compte expiré ; « Untrusted server certificate » (certificat de serveur non fiable) signifie généralement que l'horloge du système est fausse ou que le réseau actuel intercepte le TLS — changez de réseau ; seul « Connection attempt has failed » (la tentative de connexion a échoué) signifie que l'adresse est injoignable.
- Mettez le client à jour vers la dernière version. Les problèmes de compatibilité des anciennes versions se traduisent par des échecs de connexion, surtout après une mise à jour majeure du système.
- Si rien de tout cela ne marche, changez de méthode de connexion. Le même compte peut utiliser OpenVPN ou Hiddify pour joindre les mêmes serveurs, et le blocage des trois protocoles est indépendant.
Mettre à jour Cisco AnyConnect
Cisco a renommé AnyConnect en Cisco Secure Client ; fonctions et utilisation sont inchangées. Inutile de désinstaller d'abord : installez la nouvelle version par-dessus l'ancienne, elle conserve vos adresses de serveur enregistrées.
Windows 10 et versions ultérieures ainsi que macOS utilisent la branche 5.x ; Windows 7 et 8 restent sur la 4.9, dernière version pour ces systèmes. Sur téléphone, mettez à jour via l'App Store ou Google Play.
Si le magasin d'applications de votre pays ne propose pas Cisco Secure Client, utilisez à la place le client libre OpenConnect : même protocole, mêmes identifiant et mot de passe.
FAQ
AnyConnect est-il un logiciel d'entreprise légitime en Chine ?
AnyConnect est le logiciel d'accès à distance de Cisco destiné aux entreprises. Des entreprises du monde entier l'utilisent pour joindre leur intranet, y compris les filiales d'entreprises étrangères en Chine continentale. C'est un logiciel commercial standard, disponible auprès de Cisco et dans les magasins d'applications.
Une connexion lente, est-ce un signe de bridage ?
Commencez par choisir une région au voyant vert ou par changer de méthode de connexion : la liste des régions de LeoTun affiche un voyant rouge, jaune ou vert selon la charge actuelle de chaque région. Si c'est encore lent, la cause habituelle est la connexion locale — une connexion partagée de résidence, ou un opérateur et une région mal assortis : avec China Unicom dans le nord, choisissez le Japon ou la Corée ; avec China Telecom dans le sud, l'Asie du Sud-Est ou l'Australie ; avec les autres fournisseurs, un serveur de la région Chine. Vérifiez ensuite si une seule appli est lente.
Pourquoi la même adresse se connecte-t-elle parfois et échoue-t-elle d'autres fois ?
L'adresse est un nom de domaine, et la machine derrière change automatiquement selon le blocage et la charge. L'adresse affichée reste la même alors que le serveur derrière a été remplacé. En cas d'échec, attendez une ou deux minutes et réessayez : c'est généralement le changement en cours.
AnyConnect, OpenVPN ou Hiddify : lequel choisir ?
AnyConnect demande le moins d'efforts : un client éprouvé et aucune configuration à importer. OpenVPN convient aux routeurs et aux serveurs Linux. Hiddify utilise le protocole hysteria2 et donne les meilleurs résultats sur les réseaux avec beaucoup de pertes de paquets. Trois méthodes pour un seul compte : il y en a toujours une qui convient à votre réseau.
Une longue session se coupe-t-elle d'elle-même ?
AnyConnect ne se déconnecte pas tout seul au bout d'un certain temps. À l'expiration du compte, le serveur met fin à la session ; reconnectez-vous après le renouvellement.