Trwsio gwall AnyConnect wrth gychwyn yr is-system cysylltu

Rydych chi'n clicio Cysylltu ac mae'r deialog yn ateb bron ar unwaith: methodd cychwyn yr is-system cysylltu. Ni chyrhaeddodd unrhyw beth y porth, felly nid oes cyfnewid tystysgrif, dim cymhwyster, a dim dewis grŵp twnnel ar yr ochr arall. Mae hynny'n golygu y bydd cofnodion y crynodydd yn dangos sesiwn wag a bydd y ddesg gymorth yn gofyn am sgrinlun o ddeialog nad oedd erioed wedi cynnwys unrhyw beth defnyddiol. Gweithiwch ar y pen draw yn lle hynny, mewn trefn sefydlog, a stopiwch wrth y cam cyntaf sy'n newid y canlyniad.

Yr amseriad yw'r dystiolaeth fwyaf gwerthfawr sydd gennych, ac nid yw ei gofnodi'n costio dim. Nodwch a ymddangosodd y gwall cyn neu ar ôl y neges gymhwyster, ac a ddechreuodd ar ôl uwchraddiad, diweddariad Windows neu asiant diogelwch newydd. Mae'r tri ateb hynny fel arfer yn haneru'r rhestr ymgeiswyr cyn i chi gyffwrdd ag unrhyw osodiad.

Darllenwch yr amseriad cyn newid unrhyw beth

Mae tri phwynt methu yn edrych yn debyg ac nid ydynt. Os yw'r deialog yn ymddangos y foment y byddwch yn pwyso Cysylltu, ni allai'r cleient gychwyn ei seilwaith ei hun, a dyna lle mae'r neges hon yn pwyntio. Os yw'n ymddangos ar ôl i chi deipio cymhwyster, cyrhaeddwyd y grŵp twnnel ac mae'r broblem ymhellach ymlaen. Os yw'r twnnel yn codi ac yna'n disgyn, cychwynnodd yr is-system yn iawn ac rydych chi'n erlid nam hollol wahanol. Mae cymysgu'r tri yn gwastraffu prynhawn ar ailosodiadau na allant helpu.

Dim ond yr achos cyntaf sy'n perthyn yma. Cynhyrchir y neges cyn i unrhyw benderfyniad rhwydwaith gael ei wneud, felly ni fydd cyfeiriad porth anghywir, tystysgrif wedi dod i ben neu gyfrinair gwael yn ei chynhyrchu.

Cam 1: cadarnhewch fod gwasanaeth yr asiant yn rhedeg

Mae'r ffenestr rydych chi'n clicio arni yn flaen; mae'r gwaith yn digwydd yng ngwasanaeth Cisco AnyConnect Secure Mobility Agent, sydd wedi'i gofrestru fel vpnagent. Os yw'r gwasanaeth hwnnw wedi'i stopio neu wedi'i analluogi, nid oes gan y GUI unrhyw beth i siarad ag ef ac mae'n adrodd yr union fethiant cychwyn hwn. Gwiriwch y cyflwr a'r math cychwyn o anogwr PowerShell â braint uchel:

Get-Service vpnagent | Select-Object Name, Status, StartType
sc.exe qc vpnagent
net start vpnagent

Gosodwr a barchodd fath cychwyn â llaw o'r blaen yw'r rheswm arferol dros hyn yn cael ei analluogi, felly gwiriwch StartType yn hytrach na dim ond pwyso Start. Os yw'r gwasanaeth yn cychwyn ac yn stopio o fewn eiliadau, darllenwch y log System am gofnodion Service Control Manager cyn i chi glicio Atgyweirio:

Get-WinEvent -FilterHashtable @{LogName="System"; ProviderName="Service Control Manager"} -MaxEvents 40

Bydd gyrrwr wedi'i rwystro, ffeil mewn cwarantin neu yrru hidlo o gynnyrch diogelwch trydydd parti yn enwi ei hun yn y digwyddiadau hynny. Mae Atgyweirio yn ailosod dros yr un ffeil rwystredig ac yn newid dim, a dyna pam mae'r log digwyddiadau'n dod gyntaf.

Cam 2: cliriwch y cyflwr all-lein y mae'r pentwr HTTP yn ei adrodd

Mae'r cleient yn lawrlwytho ei broffil ac yn gwerthuso polisi drwy gydrannau HTTP Windows, felly gall fflag all-lein a osodwyd yng ngosodiadau rhyngrwyd y defnyddiwr dorri cychwyn tra bod pob porwr yn dal i lwytho tudalennau. Gwiriwch y gwerth yn uniongyrchol:

Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name GlobalUserOffline

Mae gwerth 1 yn golygu bod pentwr WinINet yn dweud wrth alwyr nad oes gan y peiriant gysylltiad; mae'r cyflwr hwn fel arfer yn cael ei osod gan eitem ddewislen Gweithio All-lein yn Internet Explorer neu gan sgript awtomeiddio. Gosodwch ef yn ôl i 0, allgofnodwch ac mewngofnodwch eto, a cheisiwch y cysylltiad eto cyn newid unrhyw beth arall.

Os ydych chi wedi etifeddu'r peiriant hwn ac na allwch ddweud pam y gosodwyd y fflag, nodwch hynny yn y tocyn. Efallai bod rhywbeth arall ar y blwch wedi'i osod yn fwriadol, a bydd yn dychwelyd wrth y mewngofnod nesaf.

Cam 3: rhyddhewch yr addasydd rhithwir o Hyper-V neu ICS

Gall dau rôl Windows ddal y darnau sydd eu hangen ar y cleient i greu ei addasydd. Hyper-V yw'r cyntaf: gyda gwasanaethau'r switsh rhithwir yn rhedeg, gall creu addasydd fethu mewn ffyrdd sy'n ymddangos fel y gwall hwn. Mae stopio'r gwasanaethau yn ddiagnostig, nid yn atgyweiriad:

Get-Service vmms, vmcompute | Stop-Service
Get-NetAdapter | Where-Object InterfaceDescription -like "*Hyper-V*"

Os yw'r cleient yn cysylltu gyda'r gwasanaethau hynny wedi'u stopio, mae'r gwrthdaro wedi'i gadarnhau ac rydych chi nawr yn gwybod beth i'w drafod gyda pherchennog y gwesteiwr Hyper-V. Ailgychwynnwch nhw wedyn oni bai nad oes angen rhithwireddu ar y peiriant mwyach.

Y rhannu cysylltiad rhyngrwyd yw'r ail berchennog. Os oes cysylltiad yn cael ei rannu, gall y cleient fethu cyn iddo greu twnnel o gwbl. Cadarnhewch gyda Get-Service SharedAccess ac, os yw'n rhedeg ac wedi'i osod i awtomatig, edrychwch drwy'r addaswyr am gysylltiad a rennir a throwch rannu i ffwrdd ar yr addasydd hwnnw yn unig.

Mae esboniad rhatach i'w ddileu gyntaf hefyd. Bydd peiriant heb unrhyw fynediad rhyngrwyd gweithiol o gwbl yn aml yn dangos y neges hon yn lle gwall cyrhaeddedd, felly cadarnhewch fod Test-NetConnection i gyfeiriad y porth ac i westiwr cyhoeddus ill dau'n llwyddo cyn beio'r cleient.

Gwiriwch, yna dad-wnewch yr hyn nad oedd ei angen

Nid yw gwirio yw'r darian werdd yn y hambwrdd. Cadarnhewch fod yr addasydd yn bodoli, yn dal cyfeiriad ac yn pasio traffig: Get-NetAdapter -Name "Cisco AnyConnect*" dylai ei ddangos yn weithredol, ipconfig /all dylai ddangos y cyfeiriad a neilltuwyd a gweinyddwyr DNS, a dylai cais go iawn i enw mewnol ddatrys drwy'r twnnel yn hytrach na thrwy'r datryswr lleol.

Cadwch restr fer o bob newid wrth fynd ymlaen, gyda'r gwerth a gawsoch a'r gwerth a osodwyd gennych. Os yw'r cysylltiad yn gweithio ar ôl y trydydd cam, adferwch wasanaethau Hyper-V ac ailbrofwch cyn cau'r tocyn, oherwydd bydd gwaith o amgylch sy'n analluogi rhithwireddu'n dawel yn cael ei ddad-wneud gan y gweinyddwr nesaf sy'n sylwi.

Os nad oes unrhyw un o'r tri cham yn symud y gwall, stopiwch newid y pen draw. Casglwch fersiwn y cleient, cyflwr y gwasanaeth, yr amseriad o ben y dudalen hon a'r bwndel diagnostig y gall y cleient ei gynhyrchu, yna trosglwyddwch nhw gyda'r union drefn a geisioch. Mae'r bwndel hwnnw'n werth mwy i'r peiriannydd nesaf na sgrinlun o'r deialog, a hwnnw yw'r unig arteffact sy'n dangos a fethodd yr is-system cyn iddo gyffwrdd â'r rhwydwaith neu ar ôl hynny.