AnyConnect poručuje da VPN usluga nije dostupna: popravka na Windowsu

Dijalog se pojavljuje u trenutku kada kliknete na Connect, prije bilo kakvog unosa vjerodajnica, i kaže da VPN usluga nije dostupna. Ništa još nije napustilo mašinu. Prozor AnyConnecta razgovara s lokalnom Windows uslugom, a kada taj razgovor propadne, klijent odustaje prije nego što uopće navede gateway. Taj redoslijed je najkorisniji trag u cijeloj poruci: otklanjate problem u usluzi i drajveru, a ne u certifikatu ili firewall pravilu na drugoj strani. Ovo je redoslijed kojim idem, najjeftinija provjera prva.

Dijalog se pojavljuje prije nego što se gateway kontaktira

Prozor je tanki frontend. On traži od usluge agenta da izgradi tunel, a ta usluga posjeduje adapter, promjene rutiranja i pohranu profila. Ako usluga nedostaje, zaustavljena je ili blokirana, frontend nema s kim razgovarati i prijavljuje tačno ovo.

Praktična posljedica je jednostavna: nema imena servera, nema unosa vjerodajnica, nema greške certifikata. Ako vidite bilo šta od toga, prestanite čitati ovo i pogledajte tunel.

Provjerite uslugu agenta prije svega ostalog

Otvorite services.msc i pronađite Cisco AnyConnect Secure Mobility Agent. Ako je tip pokretanja Disabled, postavite ga na Automatic i pokrenite. Usluga koju je onemogućilo ažuriranje ili koju je ostavio pad često se čisto pokrene jednom i ostane aktivna. Ako ponovo umre u roku od nekoliko sekundi, zabilježite kod greške i nastavite čitati.

Dvije pomoćne usluge vrijedi pogledati na tvrdoglavim mašinama. Ponovno pokretanje Base Filtering Engine je uklonilo ovu poruku kada je filter drajver bio zaglavljen. Tamo gdje je Internet Connection Sharing bio uključen, isključivanje ICS-a učinilo je isto, jer se njih dvoje takmiče za istu mrežnu infrastrukturu.

Na upravljanom laptopu usluga može biti namjerno onemogućena pravilnikom, pa potvrdite s vlasnikom uređaja prije nego što je ponovo omogućite.

Zatim provjerite virtuelni adapter

AnyConnectu treba vlastiti virtuelni adapter, a onemogućen adapter proizvodi isti dijalog u nekim verzijama. Otvorite Network Connections, pronađite stavku Cisco AnyConnect Secure Mobility Client i omogućite je ako je siva. Isti panel rješava i zaglavljen slučaj: interfejs koji stoji u stanju povezivanja obično se ne može ukloniti iz Settingsa, ali se ovdje može onemogućiti i izbrisati.

Ako adapter u potpunosti nedostaje, drajver se nije instalirao. To upućuje na sljedeći odjeljak, a ne na bilo šta što možete prebaciti.

Kada se ponovno pokretanje ne zadrži

Zaostali instalacijski direktorij može vraćati pokvareno stanje pri svakom podizanju sistema. Deinstalirajte klijent, izbrišite fasciklu Cisco AnyConnect u okviru ProgramData, ponovo pokrenite sistem, pa instalirajte istu verziju. Uklanjanje te fascikle jeste ono što čisti profile i dijelove mašinskog pravilnika koje deinstalater ostavlja. Novija glavna verzija također može ukloniti poruku, ali samo ako vaš gateway prihvata tu verziju klijenta.

Korisnici macOS-a susreću isti tekst kroz drugu komponentu. Agent je launchd zadatak, pa ga učitajte i potvrdite da aplikacija smije raditi u pozadini. U trenutnim izdanjima ta prekidač se nalazi pod Login Items i Extensions, a aplikacija koja je tamo isključena pokrene se i zatim padne s ovom tačnom porukom.

Kada je uzrok drugi VPN klijent

Dva klijenta mogu se boriti oko filter drajvera i prioriteta adaptera. Forti klijent instaliran uz stariji Cisco klijent ostavljao je ljude povezane ali nesposobne da dođu do bilo čega, a uklanjanje nekorištenog klijenta vratilo je uslugu. Izvodljiva alternativa su eksplicitne rute po VPN podmreži, tako da adrese svakog klijenta završe na pravom adapteru umjesto da zavise od reda metrike.

Ako oba klijenta moraju ostati, odlučite o rutama namjerno i zapišite ih. Nagađanje metrike se kvari na sljedećem ažuriranju.

Redoslijed popravke koji ne traži dva ponovna instaliranja

Prije nego što ponovo instalirate, sačuvajte dnevnik agenta. Poruka pokriva nekoliko različitih kvarova, a dnevnik je jedino što ih poslije razlikuje. Zatim izvršite ovaj redoslijed i zaustavite se na prvom koraku koji promijeni ponašanje:

• Usluga agenta prisutna, tip pokretanja Automatic, radi prije nego što se GUI pokrene.
• Virtuelni adapter omogućen u Network Connections, nema interfejsa zaglavljenog u stanju povezivanja.
• Internet Connection Sharing isključen, Base Filtering Engine zdrav.
• Fascikla ProgramData uklonjena prije ponovnog instaliranja, ista verzija ponovo instalirana.
• Nema drugog VPN klijenta koji drži iste filter drajvere.

Ako klijent izađe prije nego što pokaže ime servera ili unos vjerodajnica, ništa na mreži nije bilo kontaktirano. Četvrto ponovno instaliranje neće pronaći uzrok koji bi vam stanje usluge pokazalo u dvije minute.