AnyConnect diu que el servei VPN no està disponible: solució a Windows

El diàleg apareix en el moment en què feu clic a Connect, abans de qualsevol petició de credencials, i diu que el servei VPN no està disponible. Encara no ha sortit res de la màquina. La finestra d’AnyConnect parla amb un servei local de Windows, i quan aquesta conversa falla, el client es rendeix abans d’arribar a anomenar cap passarel·la. Aquest ordre és la pista més útil de tot el missatge: esteu depurant un servei i un controlador, no un certificat ni una regla de tallafocs a l’altra banda. Aquest és l’ordre que segueixo, la comprovació més barata primer.

El diàleg apareix abans que es contacti amb la passarel·la

La finestra és un frontal prim. Demana al servei de l’agent que construeixi el túnel, i aquest servei posseeix l’adaptador, els canvis d’encaminament i el magatzem de perfils. Si el servei falta, està aturat o bloquejat, el frontal no té amb qui parlar i informa exactament d’això.

La conseqüència pràctica és simple: cap nom de servidor, cap petició de credencials, cap error de certificat. Si veieu qualsevol d’aquestes coses, deixeu de llegir això i mireu el túnel.

Reviseu el servei de l’agent abans que res

Obriu services.msc i trobeu Cisco AnyConnect Secure Mobility Agent. Si el tipus d’inici és Disabled, poseu-lo a Automatic i inicieu-lo. Un servei desactivat per una actualització o deixat per un error sovint arrenca net una vegada i es manté actiu. Si torna a morir en qüestió de segons, anoteu el codi d’error i continueu llegint.

Hi ha dos serveis auxiliars que val la pena mirar en màquines obstinades. Reiniciar Base Filtering Engine ha eliminat aquest missatge quan el controlador de filtre estava encallat. On Internet Connection Sharing estava activat, desactivar ICS ha fet el mateix, perquè tots dos competeixen pel mateix teixit de xarxa.

En un portàtil gestionat, el servei pot estar desactivat per política a propòsit, així que confirmeu-ho amb qui sigui el propietari del dispositiu abans de tornar-lo a habilitar.

Després reviseu l’adaptador virtual

AnyConnect necessita el seu propi adaptador virtual, i un de desactivat produeix el mateix diàleg en algunes compilacions. Obriu Connexions de xarxa, trobeu l’entrada Cisco AnyConnect Secure Mobility Client i activeu-la si està en gris. El mateix tauler gestiona el cas encallat: una interfície en estat de connexió normalment no es pot treure de Configuració, però aquí es pot desactivar i suprimir.

Si l’adaptador falta del tot, el controlador no s’ha instal·lat. Això apunta a la secció següent i no a res que pugueu commutar.

Quan un reinici no aguanta

Un directori d’instal·lació sobrant pot restaurar l’estat trencat a cada arrencada. Desinstal·leu el client, suprimiu la carpeta Cisco AnyConnect dins de ProgramData, reinicieu i reinstal·leu la mateixa versió. Eliminar aquesta carpeta és el que neteja perfils i fragments de política de màquina que deixa el desinstal·lador. Una versió principal més nova també pot eliminar el missatge, però només si la vostra passarel·la accepta aquesta versió de client.

Els usuaris de macOS troben el mateix text a través d’un component diferent. L’agent és una tasca de launchd, així que carregueu-la i confirmeu que l’aplicació té permís per executar-se en segon pla. En les versions actuals, aquest commutador és a Login Items i Extensions, i una aplicació desactivada allà s’inicia i després falla amb aquest missatge exacte.

Quan la causa és un segon client VPN

Dos clients poden barallar-se pels controladors de filtre i la prioritat de l’adaptador. Un client Forti instal·lat al costat d’un client Cisco més antic ha deixat persones connectades però incapaços d’arribar a res, i treure el client no utilitzat ha restaurat el servei. L’alternativa que funciona són rutes explícites per subxarxa VPN, de manera que les adreces de cada client caiguin a l’adaptador correcte en lloc de dependre de l’ordre de mètrica.

Si els dos clients han de quedar-se, decidiu les rutes deliberadament i escriviu-les. Endevinar mètriques es trenca a la propera actualització.

Un ordre de reparació que no necessita dues reinstal·lacions

Abans de reinstal·lar, captureu el registre de l’agent. El missatge cobreix diverses fallades diferents, i el registre és l’únic que les separa un cop passat el fet. Després executeu aquest ordre i atureu-vos al primer pas que canviï el comportament:

• Servei de l’agent present, tipus d’inici Automatic, funcionant abans que arrenqui la GUI.
• Adaptador virtual activat a Connexions de xarxa, cap interfície encallada en estat de connexió.
• Internet Connection Sharing desactivat, Base Filtering Engine sa.
• Carpeta ProgramData eliminada abans d’una reinstal·lació, mateixa versió reinstal·lada.
• Cap segon client VPN que retingui els mateixos controladors de filtre.

Si el client surt abans de mostrar un nom de servidor o una petició de credencials, no s’ha contactat amb res de la xarxa. Una quarta reinstal·lació no trobarà una causa que l’estat d’un servei us hauria mostrat en dos minuts.