AnyConnect паведамляе, што служба VPN недаступная: выпраўленне ў Windows

Дыялог з’яўляецца ў момант націску на Connect, яшчэ да любога запыту ўліковых даных, і паведамляе, што служба VPN недаступная. З машыны яшчэ нічога не выйшла. Акно AnyConnect размаўляе з лакальнай службай Windows, і калі гэтая размова зрываецца, кліент здаецца раней, чым назваць хоць якую шлюз. Гэты парадак — самая карысная падказка ва ўсім паведамленні: вы адладжваеце службу і драйвер, а не сертыфікат ці правіла міжсеткавага экрана на тым баку. Вось парадак, якім я іду, самая таннае праверка першая.

Дыялог з’яўляецца да звароту да шлюза

Акно — тонкі франтэнд. Яно просіць службу агента пабудаваць тунель, а гэтая служба валодае адаптарам, зменамі маршрутызацыі і сховішчам профіляў. Калі служба адсутнічае, спыненая або заблакаваная, франтэнду няма з чым гаварыць, і ён паведамляе менавіта гэта.

Практычнае следства простае: няма імя сервера, няма запыту ўліковых даных, няма памылкі сертыфіката. Калі вы бачыце хоць штосьці з гэтага, спыніцеся чытаць гэта і паглядзіце на тунель.

Спачатку праверце службу агента

Адкрыйце services.msc і знойдзіце Cisco AnyConnect Secure Mobility Agent. Калі тып запуску — Адключана, усталюйце Аўтаматычна і запусціце. Служба, адключаная абнаўленнем або пакінутая пасля збою, часта запускаецца чыста адзін раз і застаецца працаваць. Калі яна зноў памірае праз секунды, запішыце код памылкі і чытайце далей.

Дзве дапаможныя службы варта праверыць на ўпартых машынах. Перазапуск Base Filtering Engine здымаў гэтае паведамленне, калі драйвер фільтра заклініла. Там, дзе была ўключана Internet Connection Sharing, адключэнне ICS давала тое ж, бо абодва змагаюцца за адну і тую ж сеткавую інфраструктуру.

На кіраваным ноўтбуку служба можа быць адключана палітыкай наўмысна, таму пацвердзіце ў ўладальніка прылады, перш чым уключаць яе зноў.

Затым праверце віртуальны адаптар

AnyConnect патрэбны ўласны віртуальны адаптар, і адключаны дае такі ж дыялог у некаторых зборках. Адкрыйце Сеткавыя падключэнні, знойдзіце запіс Cisco AnyConnect Secure Mobility Client і ўключыце яго, калі ён шэры. Тая ж панэль спраўляецца з завіслай сітуацыяй: інтэрфейс у стане падключэння звычайна нельга выдаліць з Налад, але тут яго можна адключыць і выдаліць.

Калі адаптар цалкам адсутнічае, драйвер не ўсталяваўся. Гэта ўказвае на наступны раздзел, а не на тое, што можна пераключыць.

Калі перазапуск не трымаецца

Пакінуты каталог усталявання можа аднаўляць зламаны стан пры кожнай загрузцы. Выдаліце кліент, выдаліце каталог Cisco AnyConnect у ProgramData, перазагрузіцеся, затым усталюйце тую ж версію зноў. Менавіта выдаленне гэтага каталога ачышчае профілі і фрагменты палітыкі машыны, якія пакідае дэінсталятар. Больш новая асноўная версія таксама можа зняць паведамленне, але толькі калі ваш шлюз прымае гэтую версію кліента.

Карыстальнікі macOS сустракаюць той жа тэкст праз іншы кампанент. Агент — гэта заданне launchd, таму загрузіце яго і пацвердзіце, што праграме дазволена працаваць у фоне. У бягучых выпусках гэты пераключальнік знаходзіцца ў Login Items і Extensions, і праграма, выключаная там, запускаецца і потым зрываецца менавіта з гэтым паведамленнем.

Калі прычына — другі кліент VPN

Два кліенты могуць ваяваць за драйверы фільтра і прыярытэт адаптара. Кліент Forti, усталяваны побач са старым кліентам Cisco, пакідаў людзей падключанымі, але нездольнымі да чаго-небудзь дабрацца, і выдаленне непатрэбнага кліента аднаўляла працу. Рабочая альтэрнатыва — яўныя маршруты для кожнай падсеткі VPN, каб адрасы кожнага кліента траплялі на правільны адаптар, а не залежалі ад парадку метрык.

Калі абодва кліенты павінны застацца, вырашыце маршруты свядома і запішыце іх. Здагадкі пра метрыкі ламаюцца пры наступным абнаўленні.

Парадак выпраўлення, які не патрабуе двух пераўсталяванняў

Перш чым пераўсталёўваць, захавайце журнал агента. Паведамленне ахоплівае некалькі розных збояў, і журнал — адзінае, што адрознівае іх пасля факту. Затым выканайце гэты парадак і спыніцеся на першым кроку, які зменіць паводзіны:

• Служба агента ёсць, тып запуску Аўтаматычна, працуе да запуску GUI.
• Віртуальны адаптар уключаны ў Сеткавых падключэннях, няма інтэрфейса, які завіс у стане падключэння.
• Internet Connection Sharing адключана, Base Filtering Engine здаровы.
• Каталог ProgramData выдалены перад пераўсталяваннем, тая ж версія ўсталявана зноў.
• Няма другога кліента VPN, які трымае тыя ж драйверы фільтра.

Калі кліент выходзіць, не паказаўшы імя сервера або запыту ўліковых даных, нічога ў сетцы не было закранута. Чацвёртае пераўсталяванне не знойдзе прычыну, якую стан службы паказаў бы вам за дзве хвіліны.