vpncli ez dabil Windows-en? Exekutatu Cisco Secure Client behar bezala

Windows-en komando-leihoan vpncli idazten duzu eta komandoa ez dela ezagutzen dioen errorea jasotzen duzu, edo leihoa ireki eta espero ez zenuen galdera batean gelditzen da. Bi sintomak leku beretik etorri ohi dira: makinak Cisco VPN bezero-lerro bat baino gehiago ditu instalatuta, eta exekutatu duzun komandoa okerrekoa da. Konponbidea Secure Client-ekin datorren exekutagarria abiaraztea da, eta gero atebideak benetan bidaltzen dituen galderak erantzutea.

Sintomak bi bezero desberdin seinalatzen ditu

Cisco Secure Client-ek Windows komando-lerroko interfaze bat dauka, vpncli.exe izenekoa. Cisco IPsec VPN Client zaharragoak beste programa bat zekarren, vpnclient.exe, komando desberdinekin eta pasahitz-etengailu desberdinekin. Biak nahasten dituzten gidak sinesgarri diruditen eta berehala huts egiten duten komandoak sortzen dituzte. Instalatutako programaren karpeta da biak bereizteko modurik azkarrena.

vpncli PATH-en ez egotea ez da osagaia falta den froga. Instalatzaileak ez du karpeta PATH-era gehitzen, beraz exekutagarria bide osoarekin deitzen duzu.

Abiarazi Secure Client-i dagokion exekutagarria

Secure Client 5.x instalazio baterako, dokumentatutako kokapena Program Files (x86) barruko Secure Client karpeta da. PowerShell-en deialdi-eragilea behar da bideak zuriuneak dituelako: & 'C:\Program Files (x86)\Cisco\Cisco Secure Client\vpncli.exe'. Fitxategi hori ez badago, egiaztatu instalatutako bertsioa eta bere karpeta, hutsunea betetzeko bezero zaharra deskargatu beharrean.

cmd.exe-tik bide berak deialdi-eragilerik gabe funtzionatzen du, baina oraindik komatxoak behar ditu. Aukeratu shell bat eta egon hartan, biak komatxoekin modu desberdinean aritzen direlako, eta sarean huts egindako adibideen erdia komatxoen arazoa da.

Konektatu eta erantzun atebideak eskatzen duena

Bezeroaren gonbidapenean, konektatu onartutako atebidera edo konfiguratutako alias batera: connect vpn.example.com. Ordeztu adibidea zure ostalari-izenarekin. Gero bezeroak zure inplementazioak eskatzen dituen kredentzialak eskatzen ditu, eta horien artean egon daiteke ziurtagiri-hautaketa bat, token-kode bat edo bigarren faktore bat. Erantzun gonbidapen bakoitza agertzen den ordenan.

Ciscoren adibide dokumentatuak erantzun esplizitua eskatzen duen banner bat ere erakusten du, beraz erabiltzaile-izena eta pasahitza soilik ematen dituen script bat banner horretan geldi daiteke. Irakurri pantailako galdera, hurrengo gonbidapena pasahitza dela suposatu beharrean.

Egiaztatu saioa fidatu aurretik

Konexioa ezarri ondoren, stats-ek saioaren informazioa inprimatzen du: atebidea, esleitutako helbidea, protokoloa eta iraupena. Egiaztatu nahi den barne-baliabide bat ere, saio bat existitzen delako bere bideak, DNS eta aplikazio-baimenak lanarekin bat datozela frogatu aurretik. Idatz ezazu esleitutako helbidea saioa aktibo dagoen bitartean.

Exekutatu disconnect VPN saioa amaitzeko, eta quit CLI interaktibotik irteteko. Biak ez dira sinonimoak, eta leihoa ixtea ez da bien ordezko dokumentatua.

Automatizazioa erabaki bereizia da

Terminaleko saio-hasiera on batek ez du frogatzen programatutako zeregin batek autentifikazio bera osa dezakeenik. Idatz itzazu beharrezko identitatea, exekuzio-kontua, ziurtagiri-sarbidea eta erabiltzailearen edozein elkarreragin, saioa atzeko planoko lan bihurtu aurretik. Inplementazioak nabigatzaileko saio-hasiera edo onespen bat eskatzen badu, berretsi onartutako lan-fluxua bere operadorearekin, gonbidapena oztopo bat bezala tratatu beharrean.

Ez egokitu pasahitza zuzenean komando-lerroan jartzen duten adibide zaharrak. Elkarrizketa interaktibo batera bideratutako lerro finkoak berehala apurtzen dira atebideak bere galderak aldatzen dituenean, eta script batean gordetako kredentziala idazteko zain dagoen aurkikuntza bat da. Cisco CLI erreferentziak bezero honetarako onartutako komandoak dokumentatzen ditu.

Saio-hasierak huts egiten duenean, gorde bezeroaren bertsioa, atebidea, ordua eta sekretua ez den errore-testua. Lau datu horiek exekutagarri okerra autentifikazio ukatutik eta bere aplikaziora iristen ez den saio konektatu batetik bereizten dituzte.