vpncli ei tööta Windowsis? Käivitage Cisco Secure Client õigesti

Sisestate Windowsi käsuviipa vpncli ja saate vea, et käsku ei tuntud, või aken avaneb ja jääb seisma küsimuse juures, mida te ei oodanud. Mõlemad sümptomid tulevad tavaliselt samast kohast: masinas on paigaldatud rohkem kui üks Cisco VPN-i kliendiliin ja käivitatud käsk kuulub valele. Lahendus on käivitada käivitatav fail, mis tuleb Secure Clientiga kaasa, ja seejärel vastata viipadele, mida lüüs tegelikult saadab.

Sümptom viitab kahele erinevale kliendile

Cisco Secure Client sisaldab Windowsi käsurealiidest nimega vpncli.exe. Vanem Cisco IPsec VPN Client tarnis teise programmi, vpnclient.exe, erinevate käskude ja erinevate paroolilülititega. Juhendid, mis neid kahte segavad, annavad käske, mis näivad usutavad ja ebaõnnestuvad kohe. Paigaldatud programmi kaust on kiireim viis neid eristada.

Kui vpncli pole PATH-is, ei ole see tõend, et komponent puudub. Paigaldaja lihtsalt ei lisa kausta PATH-i, seega kutsute käivitatava faili täispikkuses tee kaudu.

Käivitage käivitatav fail, mis kuulub Secure Clientile

Secure Clienti 5.x paigalduse korral on dokumenteeritud asukoht kaust Secure Client jaotises Program Files (x86). PowerShellis on vaja kutseoperaatorit, sest tee sisaldab tühikuid: & 'C:\Program Files (x86)\Cisco\Cisco Secure Client\vpncli.exe'. Kui seda faili pole, kontrollige paigaldatud versiooni ja selle kausta, selle asemel et lünka täitmiseks vana klienti alla laadida.

cmd.exe-st töötab sama tee ilma kutseoperaatorita, kuid vajab siiski jutumärke. Valige üks kest ja jääge sellesse, sest need kaks käsitlevad jutumärke erinevalt ning pool ebaõnnestunud näidetest internetis on jutumärkide probleem.

Ühendage ja vastake sellele, mida lüüs küsib

Kliendi viibal ühendage kinnitatud lüüsiga või konfigureeritud aliasega: connect vpn.example.com. Asendage näide oma hostinimega. Seejärel küsib klient volitusi, mida teie juurutus nõuab, sealhulgas võib olla sertifikaadi valik, tokeni kood või teine tegur. Vastake igale viibale ilmumise järjekorras.

Cisco dokumenteeritud näide näitab ka bännerit, mis nõuab selgesõnalist vastust, seega skript, mis annab ainult kasutajanime ja parooli, võib selle bänneri juures seisma jääda. Lugege ekraanil olevat küsimust selle asemel, et eeldada, et järgmine viip on parool.

Kontrollige seanssi, enne kui seda usaldate

Pärast ühenduse loomist prindib stats seansi teabe: lüüs, määratud aadress, protokoll ja kestus. Kontrollige ka üht kavandatud sisemist ressurssi, sest seanss on olemas enne, kui olete tõestanud, et selle marsruudid, DNS ja rakenduse õigused täidavad ülesande. Kirjutage määratud aadress üles, kuni seanss on aktiivne.

Käivitage disconnect, kui soovite VPN-i seansi lõpetada, ja quit, kui soovite interaktiivsest CLI-st väljuda. Need kaks ei ole sünonüümid ja akna sulgemine ei ole dokumenteeritud asendus kummagi jaoks.

Automatiseerimine on eraldi otsus

Toimiv terminali sisselogimine ei tõesta, et ajastatud ülesanne suudab sama autentimise lõpule viia. Kirjutage üles nõutav identiteet, käituskonto, sertifikaadi juurdepääs ja igasugune kasutaja interaktsioon, enne kui muudate seansi taustatööks. Kui juurutus nõuab brauseri sisselogimist või kinnitust, kinnitage toetatud töövoog selle operaatoriga, selle asemel et käsitleda viipa takistusena.

Ärge kohandage vanu näiteid, mis panevad parooli otse käsureale. Interaktiivsesse vestlusesse suunatud fikseeritud read katkevad niipea, kui lüüs oma küsimusi muudab, ja skripti salvestatud volitus on leid, mis ootab kirjapanekut. Cisco CLI viide dokumenteerib selle kliendi toetatud käsud.

Kui sisselogimine ebaõnnestub, hoidke alles kliendi versioon, lüüs, kellaaeg ja mitte-salajane veatekst. Need neli fakti eristavad vale käivitatava faili autentimise tagasilükkamisest ja ühendatud seansist, mis ei jõua oma rakenduseni.