vpncli Windows-ზე არ მუშაობს? გაუშვით Cisco Secure Client სწორად

Windows-ის ბრძანების ხაზში აკრეფთ vpncli-ს და იღებთ შეცდომას, რომ ბრძანება არ არის ამოცნობილი, ან ფანჯარა იხსნება და შემდეგ ჩერდება კითხვაზე, რომელსაც არ ელოდით. ორივე სიმპტომი ჩვეულებრივ ერთი ადგილიდან მოდის: მანქანაზე დაყენებულია Cisco VPN კლიენტის ერთზე მეტი ხაზი, და თქვენ მიერ გაშვებული ბრძანება არასწორს ეკუთვნის. გადაწყვეტაა გაუშვათ Secure Client-თან მოწოდებული შესრულებადი ფაილი და შემდეგ უპასუხოთ იმ მოთხოვნებს, რომლებსაც კარიბჭე რეალურად აგზავნის.

სიმპტომი ორ სხვადასხვა კლიენტზე მიუთითებს

Cisco Secure Client მოიცავს Windows-ის ბრძანების ხაზის ინტერფეისს სახელად vpncli.exe. ძველი Cisco IPsec VPN Client აწვდიდა სხვა პროგრამას, vpnclient.exe-ს, სხვა ბრძანებებით და სხვა პაროლის გადამრთველებით. გიდები, რომლებიც ორივეს ურევენ, ქმნიან ბრძანებებს, რომლებიც დამაჯერებლად გამოიყურება და მაშინვე ფარსდება. დაყენებული პროგრამის საქაღალდე მათი გარჩევის ყველაზე სწრაფი გზაა.

თუ vpncli PATH-ში არ არის, ეს არ არის მტკიცებულება, რომ კომპონენტი აკლია. ინსტალატორი უბრალოდ არ ამატებს საქაღალდეს PATH-ში, ამიტომ შესრულებად ფაილს სრული ბილიკით იძახებთ.

გაუშვით Secure Client-ს კუთვნილი შესრულებადი ფაილი

Secure Client 5.x-ის ინსტალაციისთვის დოკუმენტირებული ადგილია Secure Client-ის საქაღალდე Program Files (x86)-ის ქვეშ. PowerShell-ში საჭიროა გამოძახების ოპერატორი, რადგან ბილიკი შეიცავს სივრცეებს: & 'C:\Program Files (x86)\Cisco\Cisco Secure Client\vpncli.exe'. თუ ეს ფაილი არ არსებობს, შეამოწმეთ დაყენებული ვერსია და მისი საქაღალდე, ნაცვლად იმისა, რომ ძველი კლიენტი ჩამოტვირთოთ ხარვეზის შესავსებად.

cmd.exe-დან იგივე ბილიკი მუშაობს გამოძახების ოპერატორის გარეშე, მაგრამ მაინც საჭიროებს ბრჭყალებს. აირჩიეთ ერთი shell და დარჩით მასში, რადგან ორივე ბრჭყალებს სხვადასხვანაირად ამუშავებს, და ინტერნეტში ჩავარდნილი მაგალითების ნახევარი ბრჭყალების პრობლემაა.

დაუკავშირდით და უპასუხეთ იმას, რასაც კარიბჭე ითხოვს

კლიენტის მოთხოვნაზე დაუკავშირდით დამტკიცებულ კარიბჭეს ან კონფიგურირებულ ფსევდონიმს: connect vpn.example.com. შეცვალეთ მაგალითი თქვენი ჰოსტის სახელით. შემდეგ კლიენტი ითხოვს იმ სამოწმო მონაცემებს, რომლებიც თქვენს განლაგებას სჭირდება; ეს შეიძლება მოიცავდეს სერტიფიკატის არჩევას, ტოკენის კოდს ან მეორე ფაქტორს. უპასუხეთ თითოეულ მოთხოვნას გამოჩენის თანმიმდევრობით.

Cisco-ს დოკუმენტირებული მაგალითი ასევე აჩვენებს ბანერს, რომელიც მოითხოვს მკაფიო პასუხს, ამიტომ მხოლოდ მომხმარებლის სახელისა და პაროლის მიმწოდებელი სკრიპტი შეიძლება ამ ბანერზე გაჩერდეს. წაიკითხეთ ეკრანზე არსებული კითხვა, ნაცვლად იმისა, რომ ივარაუდოთ, რომ შემდეგი მოთხოვნა პაროლია.

შეამოწმეთ სესია, სანამ მას ენდობით

კავშირის დამყარების შემდეგ stats ბეჭდავს სესიის ინფორმაციას: კარიბჭეს, მინიჭებულ მისამართს, პროტოკოლს და ხანგრძლივობას. ასევე შეამოწმეთ ერთი განზრახული შიდა რესურსი, რადგან სესია არსებობს მანამ, სანამ დაამტკიცებთ, რომ მისი მარშრუტები, DNS და აპლიკაციის ნებართვები აკმაყოფილებს სამუშაოს. ჩაწერეთ მინიჭებული მისამართი, სანამ სესია აქტიურია.

გაუშვით disconnect, როცა გსურთ VPN სესიის დასრულება, და quit, როცა გსურთ ინტერაქტიული CLI-დან გასვლა. ეს ორი სინონიმი არ არის, და ფანჯრის დახურვა დოკუმენტირებული შემცვლელი არ არის არც ერთისთვის.

ავტომატიზაცია ცალკე გადაწყვეტილებაა

მომუშავე ტერმინალური შესვლა არ ამტკიცებს, რომ დაგეგმილ ამოცანას შეუძლია იგივე ავთენტიფიკაციის დასრულება. ჩაწერეთ საჭირო იდენტობა, შესრულების ანგარიში, სერტიფიკატზე წვდომა და ნებისმიერი მომხმარებლის ინტერაქცია, სანამ სესიას ფონურ სამუშაოდ აქცევთ. თუ განლაგება მოითხოვს ბრაუზერით შესვლას ან დამტკიცებას, დაადასტურეთ მხარდაჭერილი სამუშაო პროცესი მის ოპერატორთან, ნაცვლად იმისა, რომ მოთხოვნა დაბრკოლებად მიიჩნიოთ.

არ შეცვალოთ ძველი მაგალითები, რომლებიც პაროლს პირდაპირ ბრძანების ხაზში ათავსებენ. ინტერაქტიულ საუბარში ჩაშვებული ფიქსირებული ხაზები ირღვევა მაშინვე, როცა კარიბჭე თავის კითხვებს იცვლის, და სკრიპტში შენახული სამოწმო მონაცემები აღმოჩენაა, რომელიც მხოლოდ ჩაწერას ელოდება. Cisco CLI-ის ცნობარი აღწერს ამ კლიენტისთვის მხარდაჭერილ ბრძანებებს.

როცა შესვლა ფარსდება, შეინახეთ კლიენტის ვერსია, კარიბჭე, დრო და არასაიდუმლო შეცდომის ტექსტი. ეს ოთხი ფაქტი ჰყოფს არასწორ შესრულებად ფაილს ავთენტიფიკაციის უარყოფისგან და დაკავშირებული სესიისგან, რომელიც თავის აპლიკაციას ვერ აღწევს.