AnyConnect hlásí, že služba VPN není dostupná: oprava ve Windows

Dialog se objeví v okamžiku, kdy kliknete na Connect, ještě před jakýmkoli dotazem na přihlašovací údaje, a oznámí, že služba VPN není dostupná. Z počítače zatím nic neodešlo. Okno AnyConnect mluví s místní službou Windows, a když tato konverzace selže, klient to vzdá dřív, než vůbec pojmenuje bránu. Toto pořadí je nejužitečnější stopa v celé zprávě: ladíte službu a ovladač, ne certifikát ani pravidlo firewallu na druhé straně. Tady je pořadí, kterým postupuji, nejlevnější kontrola první.

Dialog se objeví dřív, než je brána kontaktována

Okno je tenký frontend. Žádá službu agenta, aby postavila tunel, a tato služba vlastní adaptér, změny směrování i úložiště profilů. Pokud služba chybí, je zastavená nebo blokovaná, frontend nemá s kým mluvit a hlásí přesně toto.

Praktický důsledek je jednoduchý: žádné jméno serveru, žádný dotaz na přihlašovací údaje, žádná chyba certifikátu. Pokud vidíte cokoli z toho, přestaňte tohle číst a podívejte se na tunel.

Nejdřív zkontrolujte službu agenta

Otevřete services.msc a najděte Cisco AnyConnect Secure Mobility Agent. Pokud je typ spuštění Disabled, nastavte Automatic a spusťte ji. Služba vypnutá aktualizací nebo ponechaná po pádu se často jednou čistě spustí a zůstane běžet. Pokud do několika sekund znovu zemře, poznamenejte si kód chyby a čtěte dál.

U zarputilých strojů stojí za pohled dvě pomocné služby. Restart Base Filtering Engine tuto zprávu odstranil, když byl filtrovací ovladač zaseknutý. Tam, kde bylo zapnuté Internet Connection Sharing, udělalo totéž vypnutí ICS, protože obě soupeří o stejnou síťovou infrastrukturu.

Na spravovaném notebooku může být služba záměrně vypnutá zásadou, proto si před opětovným zapnutím potvrďte situaci s vlastníkem zařízení.

Potom zkontrolujte virtuální adaptér

AnyConnect potřebuje vlastní virtuální adaptér a vypnutý adaptér v některých sestaveních vyvolá stejný dialog. Otevřete Síťová připojení, najděte položku Cisco AnyConnect Secure Mobility Client a pokud je zešedlá, povolte ji. Stejný panel řeší i zaseknutý případ: rozhraní ve stavu připojování obvykle nelze odebrat v Nastavení, ale zde je lze zakázat a smazat.

Pokud adaptér zcela chybí, ovladač se nenainstaloval. To ukazuje na další část, ne na něco, co můžete přepnout.

Když restart nevydrží

Zbytkový instalační adresář může při každém startu obnovit rozbitý stav. Odinstalujte klienta, smažte složku Cisco AnyConnect v ProgramData, restartujte a potom nainstalujte stejnou verzi. Právě smazání této složky vyčistí profily a úlomky zásad počítače, které odinstalátor zanechá. Novější hlavní verze také může zprávu odstranit, ale jen pokud vaše brána tuto verzi klienta přijímá.

Uživatelé macOS se setkávají se stejným textem přes jinou komponentu. Agent je úloha launchd, takže ji načtěte a potvrďte, že aplikace smí běžet na pozadí. V aktuálních verzích tento přepínač najdete v Login Items a Extensions, a aplikace tam vypnutá se spustí a pak selže přesně s touto zprávou.

Když je příčinou druhý klient VPN

Dva klienti se mohou přetahovat o filtrovací ovladače a prioritu adaptéru. Klient Forti nainstalovaný vedle staršího klienta Cisco nechal lidi připojené, ale neschopné se někam dostat, a odstranění nepoužívaného klienta službu obnovilo. Schůdná alternativa jsou explicitní trasy pro každou podsíť VPN, aby adresy každého klienta přistály na správném adaptéru, místo aby závisely na pořadí metriky.

Pokud musí zůstat oba klienti, rozhodněte o trasách vědomě a zapište je. Hádání metriky se rozbije při další aktualizaci.

Pořadí opravy, které nepotřebuje dvě přeinstalace

Než přeinstalujete, uložte protokol agenta. Zpráva pokrývá několik různých poruch a protokol je jediné, co je zpětně odliší. Potom proveďte toto pořadí a zastavte se u prvního kroku, který změní chování:

• Služba agenta existuje, typ spuštění Automatic, běží dřív, než se spustí GUI.
• Virtuální adaptér povolen v Síťových připojeních, žádné rozhraní zaseknuté ve stavu připojování.
• Internet Connection Sharing vypnuté, Base Filtering Engine v pořádku.
• Složka ProgramData smazána před přeinstalací, stejná verze znovu nainstalována.
• Žádný druhý klient VPN, který drží stejné filtrovací ovladače.

Pokud klient skončí dřív, než ukáže jméno serveru nebo dotaz na přihlašovací údaje, nic v síti nebylo osloveno. Čtvrtá přeinstalace nenajde příčinu, kterou by vám stav služby ukázal během dvou minut.