Связанные руководства
Работает ли Cisco AnyConnect в Китае?
Обновлено
Да, работает. AnyConnect — корпоративный VPN-протокол Cisco; на нём держится удалённая работа компаний по всему миру, и вероятность, что в материковом Китае его запретят целиком, невелика. Блокируют отдельные адреса серверов, а не протокол. Так что на деле вопрос в том, хватает ли у вашего провайдера адресов и достаточно ли быстро он их заменяет. Ниже: почему он держится, пошаговая установка со скриншотами для каждой системы, что делать при неполадках и как обновить клиент.
Почему AnyConnect переживает блокировки лучше, чем собственные VPN-приложения
Трафик AnyConnect — это стандартный TLS; со стороны он выглядит как заход на HTTPS-сайт. Это стандарт для корпоративных сетей, офисы иностранных компаний в Китае пользуются им каждый день, так что блокировать его целиком обходится дорого.
У собственных VPN-приложений обратная проблема: протокол у них свой, отпечаток неизменный, и как только его распознают, перестаёт работать всё приложение — а само приложение убирают из магазинов. Клиент AnyConnect выпускает Cisco, а открытая альтернатива OpenConnect есть для Windows, macOS, Linux, iOS и Android, так что уровень клиента отнять невозможно.
Блокируют адрес сервера. Когда адрес помечен, эта машина становится недоступной, а остальных это не касается. У LeoTun собственные машины в 24 регионах; помеченный адрес заменяется новым, домен обновляется автоматически, а адрес, сохранённый в вашем клиенте, остаётся прежним.
Шаг за шагом, со скриншотами
Выберите свою систему и следуйте скриншотам. Кнопка справа запускает видео, а любой скриншот увеличивается по нажатию.
- 1
Open the website and click Cisco in the navigation bar.
- 2
Scroll down to Cisco Secure Client and click the Windows button to download the installer.
- 3
Open the downloaded installer, accept the license, and click Next to start installing.
- 4
Click Yes when Windows asks for permission.
- 5
Wait for the installation to finish, then click Finish.
- 6
Search for Cisco in the Start menu and open Cisco Secure Client.
- 7
With the client open, go back to the website and click the flag of the region you want. The server address is copied automatically.
- 8
Right-click the client's address box and choose Paste.
- 9
Click Connect.
- 10
Enter the account and password you registered on our website, then click OK.
- 11
After a few seconds, a notice shows you are connected.
- 12
Open YouTube to check. It loads normally, so the setup works.
Примечания
- Windows 7 и 8 могут использовать только версию 4.9 — последнюю, которая их поддерживает.
- AnyConnect не нужен файл сертификата и импорт конфигурации; одни и те же имя пользователя и пароль работают на всех устройствах.
- Чтобы проверить выход после подключения, откройте сайт проверки IP и убедитесь, что он показывает выбранный вами регион.
Если не подключается, проверяйте в таком порядке
- Попробуйте адрес другого региона. Это самая быстрая проверка: если другой регион подключается, этот сервер временно недоступен — подождите несколько минут или воспользуйтесь другим регионом.
- Смените сеть. Если не работает через домашний интернет, попробуйте один раз через мобильный, и наоборот. У разных операторов блокировки часто отличаются.
- Прочитайте ошибку клиента. «Login failed» (ошибка входа) означает неверные данные или истёкший аккаунт; «Untrusted server certificate» (недоверенный сертификат сервера) обычно означает, что неверно выставлены системные часы или текущая сеть перехватывает TLS, — смените сеть; и только «Connection attempt has failed» (попытка подключения не удалась) означает, что адрес недоступен.
- Обновите клиент до последней версии. Проблемы совместимости в старых версиях проявляются как ошибки подключения, особенно после крупного обновления системы.
- Если ничего не помогло, смените способ подключения. Тот же аккаунт может подключаться к тем же серверам через OpenVPN или Hiddify, а блокировки трёх протоколов друг от друга не зависят.
Как обновить Cisco AnyConnect
Cisco переименовала AnyConnect в Cisco Secure Client; возможности и порядок работы не изменились. Удалять старую версию не нужно: установите новую версию поверх старой, и сохранённые адреса серверов останутся.
Windows 10 и новее и macOS используют линейку 5.x; Windows 7 и 8 остаются на 4.9 — последней версии для этих систем. На телефонах обновляйте через App Store или Google Play.
Если в магазине приложений вашего региона нет Cisco Secure Client, используйте вместо него открытый клиент OpenConnect — тот же протокол, те же имя пользователя и пароль.
FAQ
AnyConnect — это легальное корпоративное ПО в Китае?
AnyConnect — программа Cisco для удалённого доступа в бизнесе. Компании по всему миру используют её для доступа к своим внутренним сетям, в том числе филиалы иностранных компаний в материковом Китае. Это стандартное коммерческое ПО, которое можно получить у Cisco и в магазинах приложений.
Медленное соединение — это признак замедления со стороны провайдера?
Начните с выбора региона с зелёным индикатором или смены способа подключения: в списке регионов LeoTun для каждого региона показан красный, жёлтый или зелёный индикатор текущей нагрузки. Если всё равно медленно, обычно виноват местный интернет — общий домовой интернет или неудачное сочетание оператора и региона: абонентам China Unicom на севере стоит выбирать Японию или Корею, China Telecom на юге — Юго-Восточную Азию или Австралию, а прочим провайдерам — сервер в китайском регионе. Затем проверьте, не тормозит ли только одно приложение.
Почему один и тот же адрес то подключается, то нет?
Адрес — это доменное имя, а машина за ним меняется автоматически в зависимости от блокировок и нагрузки. Адрес, который вы видите, остаётся тем же, а сервер за ним уже заменён. Если не подключилось, подождите минуту-две и попробуйте снова: обычно это идёт переключение.
AnyConnect, OpenVPN или Hiddify — что выбрать?
С AnyConnect меньше всего хлопот: зрелый клиент и никакого импорта конфигурации. OpenVPN подходит для роутеров и Linux-серверов. Hiddify использует протокол hysteria2 и лучше всего работает в сетях с большими потерями пакетов. Три способа на одном аккаунте — какой-нибудь всегда подойдёт вашей сети.
Отключается ли долгий сеанс сам по себе?
Сам AnyConnect по таймеру не отключается. Когда истекает срок аккаунта, сервер завершает сеанс; после продления подключитесь снова.