AnyConnect menyatakan layanan VPN tidak tersedia: perbaikan di Windows

Dialog muncul begitu Anda mengeklik Connect, sebelum ada permintaan kredensial, dan menyatakan layanan VPN tidak tersedia. Belum ada apa pun yang keluar dari mesin. Jendela AnyConnect berbicara dengan layanan Windows lokal, dan ketika percakapan itu gagal, klien menyerah sebelum sempat menyebut gateway. Urutan itulah petunjuk paling berguna dalam seluruh pesan: Anda sedang men-debug layanan dan driver, bukan sertifikat atau aturan firewall di sisi seberang. Berikut urutan yang saya tempuh, pemeriksaan termurah lebih dulu.

Dialog muncul sebelum gateway dihubungi

Jendela itu adalah frontend tipis. Ia meminta layanan agen membangun tunnel, dan layanan itu memiliki adaptor, perubahan routing, serta penyimpanan profil. Jika layanan hilang, berhenti, atau diblokir, frontend tidak punya lawan bicara dan melaporkan tepat ini.

Konsekuensi praktisnya sederhana: tanpa nama server, tanpa permintaan kredensial, tanpa kesalahan sertifikat. Jika Anda melihat salah satunya, berhenti membaca ini dan lihat tunnel-nya.

Periksa layanan agen sebelum hal lain

Buka services.msc dan temukan Cisco AnyConnect Secure Mobility Agent. Jika tipe startup Disabled, ubah ke Automatic dan jalankan. Layanan yang dinonaktifkan oleh pembaruan atau ditinggalkan oleh crash sering kali mulai bersih sekali lalu bertahan. Jika mati lagi dalam hitungan detik, catat kode kesalahan dan lanjutkan membaca.

Dua layanan pendukung layak dilihat pada mesin keras kepala. Menjalankan ulang Base Filtering Engine telah menghapus pesan ini ketika driver filter macet. Di tempat Internet Connection Sharing aktif, mematikan ICS melakukan hal yang sama, karena keduanya bersaing atas infrastruktur jaringan yang sama.

Pada laptop terkelola, layanan mungkin dinonaktifkan oleh kebijakan dengan sengaja, jadi konfirmasikan dengan pemilik perangkat sebelum mengaktifkannya lagi.

Lalu periksa adaptor virtual

AnyConnect memerlukan adaptor virtualnya sendiri, dan adaptor yang dinonaktifkan menghasilkan dialog yang sama pada sejumlah build. Buka Koneksi Jaringan, temukan entri Cisco AnyConnect Secure Mobility Client, dan aktifkan jika tampak abu-abu. Panel yang sama menangani kasus macet: antarmuka yang berada dalam status menghubungkan biasanya tidak dapat dihapus dari Pengaturan, tetapi di sini dapat dinonaktifkan dan dihapus.

Jika adaptor sama sekali hilang, driver tidak terpasang. Itu mengarah ke bagian berikutnya, bukan ke sesuatu yang bisa Anda ubah dengan tombol.

Ketika restart tidak bertahan

Direktori instalasi yang tertinggal dapat memulihkan keadaan rusak pada setiap boot. Copot pemasangan klien, hapus folder Cisco AnyConnect di bawah ProgramData, boot ulang, lalu pasang kembali versi yang sama. Menghapus folder itulah yang membersihkan profil dan pecahan kebijakan mesin yang ditinggalkan pencopot pemasangan. Versi mayor yang lebih baru juga dapat menghapus pesan, tetapi hanya jika gateway Anda menerima versi klien itu.

Pengguna macOS menemui kata-kata yang sama melalui komponen berbeda. Agen adalah tugas launchd, jadi muat dan pastikan aplikasi diizinkan berjalan di latar belakang. Pada rilis terkini sakelar itu ada di Login Items dan Extensions, dan aplikasi yang dimatikan di sana mulai lalu gagal dengan pesan persis ini.

Ketika klien VPN kedua menjadi penyebab

Dua klien dapat berebut driver filter dan prioritas adaptor. Klien Forti yang dipasang di samping klien Cisco lama meninggalkan orang tetap terhubung tetapi tidak bisa mencapai apa pun, dan mencopot klien yang tidak terpakai memulihkan layanan. Alternatif yang bisa dijalankan adalah rute eksplisit per subnet VPN, agar alamat setiap klien mendarat di adaptor yang benar alih-alih bergantung pada urutan metrik.

Jika kedua klien harus tetap ada, putuskan rutenya dengan sadar dan catat. Menebak metrik akan rusak pada pembaruan berikutnya.

Urutan perbaikan yang tidak perlu dua pemasangan ulang

Sebelum memasang ulang, ambil log agen. Pesan ini mencakup beberapa kegagalan berbeda, dan log adalah satu-satunya yang memisahkannya setelah kejadian. Lalu jalankan urutan ini dan berhenti pada langkah pertama yang mengubah perilaku:

• Layanan agen ada, tipe startup Automatic, berjalan sebelum GUI mulai.
• Adaptor virtual aktif di Koneksi Jaringan, tidak ada antarmuka yang macet dalam status menghubungkan.
• Internet Connection Sharing mati, Base Filtering Engine sehat.
• Folder ProgramData dihapus sebelum pemasangan ulang, versi sama dipasang kembali.
• Tidak ada klien VPN kedua yang memegang driver filter yang sama.

Jika klien keluar sebelum menampilkan nama server atau permintaan kredensial, tidak ada yang dihubungi di jaringan. Pemasangan ulang keempat tidak akan menemukan penyebab yang seharusnya ditunjukkan status layanan dalam dua menit.