vpncli Windows-da işləmir? Cisco Secure Client-i düzgün işə salın

Windows əmr sətrinə vpncli yazırsınız və tanınmayan əmr xətası alırsınız, ya da pəncərə açılır və gözləmədiyiniz sualın üzərində dayanır. Hər iki simptom adətən eyni yerdən gəlir: maşında birdən çox Cisco VPN müştəri xətti quraşdırılıb və işə saldığınız əmr səhv olana aiddir. Həll yolu Secure Client ilə gələn icra faylını işə salmaq, sonra şlüzün həqiqətən göndərdiyi sorğulara cavab verməkdir.

Simptom iki fərqli müştərini göstərir

Cisco Secure Client tərkibində vpncli.exe adlı Windows əmr sətri interfeysi var. Köhnə Cisco IPsec VPN Client fərqli proqram, vpnclient.exe, fərqli əmrlər və fərqli parol açarları ilə gəlirdi. İkisini qarışdıran təlimatlar inandırıcı görünən və dərhal uğursuz olan əmrlər yaradır. Quraşdırılmış proqram qovluğu onları ayırd etməyin ən sürətli yoludur.

Əgər vpncli PATH-da yoxdursa, bu komponentin olmadığına dəlil deyil. Quraşdırıcı sadəcə qovluğu PATH-a əlavə etmir, buna görə icra faylını tam yolu ilə çağırırsınız.

Secure Client-ə aid icra faylını işə salın

Secure Client 5.x quraşdırması üçün sənədləşdirilmiş yer Program Files (x86) altındakı Secure Client qovluğudur. PowerShell-də çağırış operatoru tələb olunur, çünki yolda boşluqlar var: & 'C:\Program Files (x86)\Cisco\Cisco Secure Client\vpncli.exe'. Əgər bu fayl yoxdursa, boşluğu doldurmaq üçün köhnə müştəri endirmək əvəzinə quraşdırılmış versiyanı və onun qovluğunu yoxlayın.

cmd.exe-dən eyni yol çağırış operatoru olmadan işləyir, amma yenə də dırnaq işarələri tələb edir. Bir shell seçin və onun içində qalın, çünki ikisi dırnaq işarələrini fərqli idarə edir və onlayn uğursuz nümunələrin yarısı dırnaq probleminə görədir.

Qoşulun və şlüzün soruşduğuna cavab verin

Müştəri sorğusunda təsdiqlənmiş şlüzə və ya konfiqurasiya edilmiş aliasa qoşulun: connect vpn.example.com. Nümunəni öz host adınızla əvəz edin. Sonra müştəri yerləşdirmənizin tələb etdiyi etimadnamələri soruşur; buraya sertifikat seçimi, token kodu və ya ikinci faktor daxil ola bilər. Hər sorğuya göründüyü sıra ilə cavab verin.

Cisco-nun sənədləşdirilmiş nümunəsi həmçinin açıq cavab tələb edən banner göstərir, buna görə yalnız istifadəçi adı və parol verən skript o bannerdə dayana bilər. Növbəti sorğunun parol olduğunu fərz etmək əvəzinə ekrandakı sualı oxuyun.

Sessiyaya güvənməzdən əvvəl onu yoxlayın

Bağlantı qurulduqdan sonra stats sessiya məlumatını çap edir: şlüz, təyin edilmiş ünvan, protokol və müddət. Bir nəzərdə tutulan daxili resursu da yoxlayın, çünki onun marşrutlarının, DNS-in və tətbiq icazələrinin işi ödədiyini sübut etməzdən əvvəl sessiya mövcuddur. Sessiya aktiv ikən təyin edilmiş ünvanı qeyd edin.

VPN sessiyasını bitirmək istədikdə disconnect, interaktiv CLI-dən çıxmaq istədikdə quit işə salın. Bu ikisi sinonim deyil və pəncərəni bağlamaq heç birinin sənədləşdirilmiş əvəzi deyil.

Avtomatlaşdırma ayrıca qərardır

İşləyən terminal girişi planlaşdırılmış tapşırığın eyni autentifikasiyanı tamamlaya biləcəyini sübut etmir. Tələb olunan kimliyi, icra hesabını, sertifikat girişini və hər hansı istifadəçi qarşılıqlı əlaqəsini sessiyanı fon tapşırığına çevirməzdən əvvəl yazın. Yerləşdirmə brauzer girişi və ya təsdiq tələb edirsə, sorğunu maneə kimi görmək əvəzinə dəstəklənən iş axınını onun operatoru ilə təsdiqləyin.

Parolu birbaşa əmr sətrinə qoyan köhnə nümunələri uyğunlaşdırmayın. İnteraktiv söhbətə ötürülən sabit sətirlər şlüz suallarını dəyişən kimi pozulur və skriptdə saxlanılan etimadnamə yazılmağı gözləyən bir tapıntıdır. Cisco CLI arayışı bu müştəri üçün dəstəklənən əmrləri sənədləşdirir.

Giriş uğursuz olduqda müştəri versiyasını, şlüzü, vaxtı və məxfi olmayan xəta mətnini saxlayın. Bu dörd fakt səhv icra faylını rədd edilmiş autentifikasiyadan və tətbiqinə çata bilməyən qoşulmuş sessiyadan ayırır.