AnyConnect-en konexio azpisistema hasieratzean izandako errorea konpontzea

Konektatu sakatzen duzu eta elkarrizketa-koadroak ia berehala erantzuten du: ezin izan da konexio azpisistema hasieratu. Ezer ez da pasabidera iritsi, beraz ez dago ziurtagirien trukea, kredentzialik eta tunel-taldearen hautaketarik beste muturrean. Horrek esan nahi du kontzentratzailearen erregistroek saio hutsa erakutsiko dutela eta laguntza-zerbitzuak inoiz ezer erabilgarririk izan ez zuen elkarrizketa baten pantaila-argazkia eskatuko duela. Lan egin muturrean, ordena finkoan, eta gelditu emaitza aldatzen duen lehen urratsean.

Denbora duzun froga baliotsuena da, eta hura erregistratzeak ez du ezer kostatzen. Idatz ezazu errorea kredentzialen eskaria baino lehenago edo ondoren agertu zen, eta bertsio-berritze baten, Windows eguneratze baten edo segurtasun-agente berri baten ondoren hasi zen. Erantzun horiek sarritan erdira murrizten dute hautagaien zerrenda edozein ezarpen ukitu aurretik.

Irakurri denbora ezer aldatu aurretik

Hiru hutsegite-puntu antzekoak dira eta ez dira berdinak. Koadroa Konektatu sakatzen duzun unean agertzen bada, bezeroak ezin izan du bere azpiegitura abiarazi, eta horri egiten dio erreferentzia mezu honek. Kredentzialak idatzi ondoren agertzen bada, tunel-taldea lortu da eta arazoa urrunago dago. Tunela altxatu eta gero jaisten bada, azpisistema ondo hasieratu da eta guztiz beste akats baten atzetik zabiltza. Hirurak nahasteak arratsalde osoa galtzen du lagundu ezin duten berrinstalazioetan.

Hemen lehen kasua soilik dagokio. Mezua sareko erabakirik hartu aurretik sortzen da, beraz pasabide-helbide okerrak, iraungitako ziurtagiriak edo pasahitz txarrak ez dute sortuko.

1. urratsa: egiaztatu agentearen zerbitzua martxan dagoela

Sakatzen duzun leihoa aurrealdea da; lana Cisco AnyConnect Secure Mobility Agent zerbitzuan gertatzen da, vpnagent gisa erregistratuta. Zerbitzu hori geldituta edo desgaituta badago, GUIak ez du zerekin hitz egin eta hasieratze-hutsegite hau jakinarazten du zehazki. Egiaztatu egoera eta abiaratze-mota PowerShell gonbidapen batean, baimen goratuak erabiliz:

Get-Service vpnagent | Select-Object Name, Status, StartType
sc.exe qc vpnagent
net start vpnagent

Aurrez eskuz ezarritako abiaratze-mota errespetatu zuen instalatzailea da hori desgaituta amaitzearen arrazoi ohikoa, beraz egiaztatu StartType Start sakatu besterik egin ordez. Zerbitzua segundo batzuetan abiarazi eta gelditzen bada, irakurri System erregistroa Service Control Manager-en sarrerak bilatzeko, Konpondu sakatzen duzun aurretik:

Get-WinEvent -FilterHashtable @{LogName="System"; ProviderName="Service Control Manager"} -MaxEvents 40

Blokeatutako kontrolatzaile batek, karantenan jarritako fitxategi batek edo hirugarrenen segurtasun-produktu baten iragazki-kontrolatzaileak bere izena emango du gertaera horietan. Konpondu-k berriz instalatzen du blokeatutako fitxategi beraren gainean eta ez du ezer aldatzen, horregatik dator gertaeren erregistroa lehenengo.

2. urratsa: garbitu HTTP pilak jakinarazten duen lineaz kanpoko egoera

Bezeroak bere profila deskargatzen du eta politika Windows HTTP osagaien bidez ebaluatzen du, beraz erabiltzailearen internet ezarpenetan ezarritako lineaz kanpoko bandera batek hasieratzea hautsi dezake nabigatzaile guztiek oraindik orrialdeak kargatzen dituzten bitartean. Egiaztatu balioa zuzenean:

Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name GlobalUserOffline

Balioa 1 bada, WinINet pilak deitzaileei esaten die makinak konexiorik ez duela; egoera hori Internet Explorerreko Lineaz kanpo lan egin menu-elementuak edo automatizazio-script batek ezartzen du normalean. Jarri berriro 0 balioan, amaitu saioa eta hasi berriro, eta saiatu konexioa berriro beste ezer aldatu aurretik.

Makina hau heredatu baduzu eta bandera zergatik ezarri zen esan ezin baduzu, idatzi txartelean. Makinako beste zerbait izan zitekeen hori nahita ezarri zuena, eta hurrengo saio-hasieran itzuliko da.

3. urratsa: askatu adapter birtuala Hyper-V edo ICS-tik

Windows-eko bi rolek eutsi diezazkiokete bezeroak bere adapterra sortzeko behar dituen piezei. Hyper-V da lehena: etengailu birtualaren zerbitzuak martxan direla, adapterra sortzeak huts egin dezake errore hau bezala agertzen den moduan. Zerbitzuak geldiaraztea diagnostikoa da, ez konponbidea:

Get-Service vmms, vmcompute | Stop-Service
Get-NetAdapter | Where-Object InterfaceDescription -like "*Hyper-V*"

Bezeroa zerbitzu horiek geldituta konektatzen bada, gatazka baieztatuta dago eta orain badakizu zer negoziatu Hyper-V ostalariaren jabearekin. Berrabiarazi itzazu gero, makinak birtualizazioa behar ez badu behintzat.

Internet konexioaren partekatzea da bigarren jabea. Konexio bat partekatzen ari bada, bezeroak huts egin dezake tunel bat sortu aurretik ere. Egiaztatu Get-Service SharedAccess erabiliz eta, martxan badago eta automatikoa badago, begiratu adapterrak partekatutako konexio baten bila eta desgaitu partekatzea adapter horretan soilik.

Badago azalpen merkeago bat lehenengo baztertu beharrekoa. Internet sarbide erabilgarririk ez duen makinak mezu hau erakusten du sarritan iristeko errore baten ordez, beraz egiaztatu Test-NetConnection pasabide-helbidetik eta ostalari publiko batetik biak ondo doazela bezeroari errua bota aurretik.

Egiaztatu, eta gero atzera bota behar ez zenukeena

Egiaztatzea ez da erretiluko ezkutu berdea. Egiaztatu adapterra existitzen dela, helbidea duela eta trafikoa pasatzen duela: Get-NetAdapter -Name "Cisco AnyConnect*" aktibo erakutsi behar du, ipconfig /all esleitutako helbidea eta DNS zerbitzariak erakutsi behar ditu, eta barne-izen bati egindako eskaera errealak tunelaren bidez ebatziko da, ez tokiko ebazlearen bidez.

Egin ezazu aldaketa bakoitzaren zerrenda labur bat, aurkitu duzun balioarekin eta ezarri duzun balioarekin. Konexioa hirugarren urratsaren ondoren funtzionatzen badu, leheneratu Hyper-V zerbitzuak eta probatu berriro txartela itxi aurretik, birtualizazioa isilpean desgaitzen duen konponbide bat ohartzen den hurrengo administratzaileak desegingo baitu.

Hiru urratsetako inork errorea mugitzen ez badu, utzi muturra aldatzen. Bildu bezeroaren bertsioa, zerbitzuaren egoera, orri honen goiko denbora eta bezeroak sor dezakeen diagnostiko-sorta, eta eman horiek probatu duzun ordena zehatzarekin. Sorta horrek gehiago balio du hurrengo ingeniariarentzat elkarrizketaren pantaila-argazki batek baino, eta sarearekin kontaktuan jarri aurretik edo ondoren huts egin zuen azpisistemak erakusten duen artefaktu bakarra da.