vpncli ddim yn gweithio ar Windows? Rhedeg Cisco Secure Client yn gywir
Mae vpncli yn byw yn ffolder Secure Client, nid yn yr hen glient IPsec. Cysylltwch, gwiriwch yr ystadegau a datgysylltwch, a thriniwch yr anogwyr fel dilysu, nid fel sŵn.
Rydych yn teipio vpncli mewn prompt Windows ac yn cael gwall nad yw’n cael ei adnabod, neu mae’r ffenestr yn agor ac yna’n aros ar gwestiwn na wnaethoch chi ei ddisgwyl. Mae’r ddau symptom fel arfer yn dod o’r un man: mae gan y peiriant fwy nag un llinell cleient Cisco VPN wedi’i gosod, ac mae’r gorchymyn a gawsoch yn perthyn i’r un anghywir. Y ffordd allan yw lansio’r gweithredadwy a ddaw gyda Secure Client, ac yna ateb y cwestiynau y mae’r porth yn eu hanfon mewn gwirionedd.
Mae’r symptom yn pwyntio at ddau glient gwahanol
Mae Cisco Secure Client yn cynnwys rhyngwyneb llinell orchymyn Windows o’r enw vpncli.exe. Roedd yr hen Cisco IPsec VPN Client yn cludo rhaglen wahanol, vpnclient.exe, gyda gorchmynion gwahanol a switshis cyfrinair gwahanol. Mae canllawiau sy’n cymysgu’r ddau yn cynhyrchu gorchmynion sy’n edrych yn gredadwy ac yn methu ar unwaith. Ffolder y rhaglen a osodwyd yw’r ffordd gyflymaf i’w gwahaniaethu.
Os nad yw vpncli ar PATH, nid yw hynny’n dystiolaeth bod y gydran ar goll. Yn syml, nid yw’r gosodwr yn ychwanegu’r ffolder at PATH, felly rydych yn galw’r gweithredadwy drwy ei lwybr llawn.
Lansiwch y gweithredadwy sy’n perthyn i Secure Client
Ar gyfer gosodiad Secure Client 5.x, y lleoliad dogfennedig yw ffolder Secure Client o dan Program Files (x86). Yn PowerShell, mae’r gweithredydd galw yn ofynnol oherwydd bod y llwybr yn cynnwys bylchau: & 'C:\Program Files (x86)\Cisco\Cisco Secure Client\vpncli.exe'. Os yw’r ffeil honno’n absennol, gwiriwch y fersiwn a osodwyd a’i ffolder yn hytrach na lawrlwytho hen gleient i lenwi’r bwlch.
O cmd.exe mae’r un llwybr yn gweithio heb y gweithredydd galw, ond mae dal angen dyfynodau. Dewiswch un plisgyn ac aros ynddo, oherwydd mae’r ddau yn trin dyfynodau’n wahanol, a hanner yr enghreifftiau sydd wedi methu ar-lein yn broblem ddyfynodau.
Cysylltwch ac atebwch yr hyn y mae’r porth yn gofyn amdano
Wrth anogydd y cleient, cysylltwch â’r porth a gymeradwywyd neu alias a ffurfiwyd: connect vpn.example.com. Disodlwch yr enghraifft â’ch enw gwesteiwr eich hun. Yna mae’r cleient yn gofyn am y manylion mewngofnodi y mae eich defnyddiad yn eu gofyn, a allai gynnwys dewis tystysgrif, cod tocyn neu ail ffactor. Atebwch bob anogydd yn y drefn y mae’n ymddangos.
Mae enghraifft ddogfennedig Cisco hefyd yn dangos baner sy’n gofyn am ateb penodol, felly gall sgript sy’n darparu enw defnyddiwr a chyfrinair yn unig stopio wrth y faner honno. Darllenwch y cwestiwn ar y sgrin yn hytrach na chymryd yn ganiataol mai’r anogydd nesaf yw’r cyfrinair.
Gwiriwch y sesiwn cyn ymddiried ynddi
Ar ôl i’r cysylltiad gael ei sefydlu, mae stats yn argraffu gwybodaeth sesiwn: y porth, y cyfeiriad a bennwyd, y protocol a’r hyd. Gwiriwch un adnodd mewnol arfaethedig hefyd, oherwydd mae sesiwn yn bodoli cyn i chi brofi bod ei llwybrau, DNS a chaniatadau cymhwysiad yn bodloni’r gwaith. Cofnodwch y cyfeiriad a bennwyd tra bod y sesiwn yn fyw.
Rhedwch disconnect pan fyddwch am ddod â sesiwn VPN i ben, a quit pan fyddwch am adael y CLI rhyngweithiol. Nid yw’r ddau yn gyfystyr, ac nid yw cau’r ffenestr yn eilydd dogfennedig i’r naill na’r llall.
Mater ar wahân yw awtomeiddio
Nid yw mewngofnodi terfynell sy’n gweithio yn profi y gall tasg a drefnwyd gwblhau’r un dilysu. Ysgrifennwch y hunaniaeth ofynnol, y cyfrif gweithredu, mynediad at dystysgrif ac unrhyw ryngweithio defnyddiwr cyn troi’r sesiwn yn swydd gefndir. Os yw’r defnyddiad yn gofyn am fewngofnodi porwr neu gymeradwyaeth, cadarnhewch y llif gwaith a gefnogir gyda’i weithredydd yn hytrach na thrin yr anogydd fel rhwystr.
Peidiwch ag addasu hen enghreifftiau sy’n rhoi cyfrinair yn uniongyrchol yn y llinell orchymyn. Mae llinellau sefydlog sy’n cael eu pibellu i mewn i sgwrs ryngweithiol yn torri cyn gynted ag y bydd y porth yn newid ei gwestiynau, ac mae manylion mewngofnodi wedi’u cadw mewn sgript yn ddarganfyddiad sy’n aros i gael ei ysgrifennu. Mae cyfeirlyfr CLI Cisco yn dogfennu’r gorchmynion a gefnogir ar gyfer y cleient hwn.
Pan fydd mewngofnodi yn methu, cadwch fersiwn y cleient, y porth, yr amser a’r testun gwall nad yw’n gyfrinach. Mae’r pedwar ffaith hynny’n gwahanu gweithredadwy anghywir oddi wrth wrthodiad dilysu ac oddi wrth sesiwn gysylltiedig nad yw’n cyrraedd ei chymhwysiad.