Cisco ASA IPsecVPN 接続

ASAに IPsecVPN を用いてAnyconnect接続を行いたいです.
構成はpc端末とASAのシンプルな構成です.
[pc|outside] -- [Cisco ASAシリーズ9.8(4)]

設定は以下のciscoのページを参考に設定を行いました.
AAA 認証と証明書認証を使用した、IKEv2 による ASA への AnyConnect
リモートアクセス VPN の ASA IKEv2 デバッグのトラブルシューティング
最終的にASAで行った設定は以下の通りです.

ASA
1ip local pool webvpn1 10.2.2.1-10.2.2.10
2
3crypto ipsec ikev2 ipsec-proposal 3des
4 protocol esp encryption aes-256 aes 3des des
5 protocol esp integrity sha-1
6crypto dynamic-map dynmap 1000 set ikev2 ipsec-proposal 3des
7crypto map crymap 10000 ipsec-isakmp dynamic dynmap
8crypto map crymap interface outside
9
10crypto ca trustpoint Anu-ikev2
11 enrollment self
12 crl configure
13
14crypto ikev2 policy 10
15 encryption aes-192
16 integrity sha
17 group 2
18 prf sha
19 lifetime seconds 86400
20
21crypto ikev2 enable outside client-services port 443
22ssl encryption 3des-sha1 aes128-sha1 aes256-sha1 des-sha1
23ssl trust-point Anu-ikev2 outside
24
25webvpn
26 enable outside
27 anyconnect image disk0:/anyconnect-win-3.0.1047-k9.pkg 1
28 anyconnect profiles Anyconnect-ikev2 disk0:/anyconnect-ikev2.xml
29 anyconnect enable
30 tunnel-group-list enable
31
32group-policy ASA-IKEV2 internal
33group-policy ASA-IKEV2 attributes
34 wins-server none
35 dns-server none
36 vpn-tunnel-protocol ikev2 
37 default-domain none
38 webvpn
39  anyconnect modules value dart
40  anyconnect profiles value Anyconnect-ikev2 type user
41
42username Anu password lAuoFgF7KmB3D0WI encrypted privilege 15
43
44tunnel-group ASA-IKEV2 type remote-access
45tunnel-group ASA-IKEV2 general-attributes
46 address-pool webvpn1
47 default-group-policy ASA-IKEV2
48tunnel-group ASA-IKEV2 webvpn-attributes
49 group-alias ASA-IKEV2 enable

Anyconnect Client Profile

<ServerList>
        <HostEntry>
                <HostName>Anu-IKEV2</HostName>
                <HostAddress>10.0.0.1</HostAddress>
                <UserGroup>ASA-IKEV2</UserGroup>
                <PrimaryProtocol>IPsec</PrimaryProtocol>
        </HostEntry>
</ServerList>

outside 側の端末からASAに対してAnyconnect接続を行うと
"login denied unauthorized connection mechanism contact your administrator"
のエラーメッセージが表示されます.
当エラーメッセージでは group policy の設定によるエラーというciscoコミュニティの回答がありましたが~~原因がわかっていません.~~

原因が証明書によるものだと判明しました.(vpn-tunnel-protocolをikev2に絞ると接続できなくなったため)

IPsec VPN 接続で同じエラーメッセージが出て,対処したことがある場合,情報を共有していただければ幸いです.

よろしくお願い致します.