AnyConnect қатесін түзету: қосылым ішкі жүйесін инициализациялау мүмкін болмады

Сіз Қосылу түймесін басасыз, диалог дерлік бірден жауап береді: қосылым ішкі жүйесін инициализациялау мүмкін болмады. Шлюзге ештеңе жетпеді, сондықтан екінші жақта сертификат алмасуы, тіркелгі деректері және туннель тобын таңдау жоқ. Бұл концентратор журналдары бос сессияны көрсететінін және қолдау қызметі ешқашан пайдалы ештеңе болмаған диалогтың скриншотын сұрайтынын білдіреді. Оның орнына соңғы нүктемен, белгіленген тәртіппен жұмыс істеңіз және нәтижені өзгертетін бірінші қадамда тоқтаңыз.

Уақыт — сіздегі ең құнды дәлел, оны жазып алу ештеңе тұрмайды. Қате тіркелгі деректерін сұрағанға дейін немесе кейін пайда болғанын, және ол жаңартудан, Windows жаңартуынан немесе жаңа қауіпсіздік агентінен кейін басталғанын жазыңыз. Бұл үш жауап әдетте қандай да бір параметрге тиіспес бұрын үміткерлер тізімін екі есе қысқартады.

Бірдеңені өзгертуден бұрын уақытты оқыңыз

Ақаудың үш нүктесі ұқсас көрінеді және ұқсас емес. Егер диалог Қосылу түймесін басқан сәтте пайда болса, клиент өз инфрақұрылымын іске қоса алмады, бұл хабарлама дәл соған нұсқайды. Егер ол тіркелгі деректерін енгізгеннен кейін пайда болса, туннель тобына жеттіңіз және мәселе әрі қарай. Егер туннель көтеріліп, содан кейін құласа, ішкі жүйе дұрыс инициализацияланды және сіз мүлде басқа ақауды қуып жүрсіз. Үшеуін шатастыру көмектесе алмайтын қайта орнатуларға жарты күнді жұмсайды.

Бұл жерге тек бірінші жағдай жатады. Хабарлама кез келген желілік шешім қабылданбас бұрын құрылады, сондықтан қате шлюз мекенжайы, мерзімі өткен сертификат немесе нашар құпия сөз оны тудырмайды.

1-қадам: агент қызметінің жұмыс істеп тұрғанын растаңыз

Сіз басатын терезе — тек алдыңғы бөлік; жұмыс Cisco AnyConnect Secure Mobility Agent қызметінде жүреді, ол vpnagent ретінде тіркелген. Егер бұл қызмет тоқтатылған немесе өшірілген болса, графикалық интерфейстің сөйлесетін ешкімі жоқ және дәл осы инициализация ақауы туралы хабарлайды. Күшейтілген PowerShell жолынан күйі мен іске қосылу түрін тексеріңіз:

Get-Service vpnagent | Select-Object Name, Status, StartType
sc.exe qc vpnagent
net start vpnagent

Бұрын қолмен орнатылған іске қосылу түрін құрметтеген орнатушы — бұның өшіріліп қалуының әдеттегі себебі, сондықтан жай Start басудың орнына StartType мәнін тексеріңіз. Егер қызмет бірнеше секундта іске қосылып тоқтаса, Repair түймесін баспас бұрын System журналынан Service Control Manager жазбаларын оқыңыз:

Get-WinEvent -FilterHashtable @{LogName="System"; ProviderName="Service Control Manager"} -MaxEvents 40

Бұғатталған драйвер, карантинге қойылған файл немесе үшінші тарап қауіпсіздік өнімінің сүзгі драйвері сол оқиғаларда өзін атайды. Repair сол бұғатталған файлдың үстінен қайта орнатады және ештеңені өзгертпейді, сондықтан оқиғалар журналы бірінші келеді.

2-қадам: HTTP стек хабарлайтын офлайн күйін тазалаңыз

Клиент өз профилін жүктеп алады және саясатты Windows HTTP компоненттері арқылы бағалайды, сондықтан пайдаланушының интернет параметрлерінде орнатылған офлайн жалаушасы әр браузер беттерді жүктеп жатқанда инициализацияны бұзуы мүмкін. Мәнді тікелей тексеріңіз:

Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name GlobalUserOffline

Мән 1 болса, WinINet стегі шақырушыларға машинада байланыс жоқ екенін айтады; бұл күйді әдетте Internet Explorer-дегі Work Offline мәзір элементі немесе автоматтандыру скрипті орнатады. Оны қайта 0 мәніне қойыңыз, жүйеден шығып қайта кіріңіз және басқа нәрсені өзгертуден бұрын қосылымды қайталап көріңіз.

Егер сіз бұл машинаны мұраға алсаңыз және жалаушаның неге орнатылғанын айта алмасаңыз, оны тикетке жазып қойыңыз. Машинадағы басқа нәрсе оны әдейі орнатқан болуы мүмкін және ол келесі кіруде қайтады.

3-қадам: виртуалды адаптерді Hyper-V немесе ICS-тен босатыңыз

Windows-тың екі рөлі клиентке адаптерін жасау үшін қажет бөлшектерді ұстап тұруы мүмкін. Hyper-V бірінші: виртуалды коммутатор қызметтері жұмыс істеп тұрғанда адаптер жасау осы қате ретінде көрінетін түрде сәтсіз аяқталуы мүмкін. Қызметтерді тоқтату — диагностика, түзету емес:

Get-Service vmms, vmcompute | Stop-Service
Get-NetAdapter | Where-Object InterfaceDescription -like "*Hyper-V*"

Егер клиент бұл қызметтер тоқтатылған күйде қосылса, қайшылық расталады және енді Hyper-V хостының иесімен не туралы келісу керектігін білесіз. Машинаға виртуализация енді қажет болмаса, оларды кейін қайта іске қосыңыз.

Интернет қосылымын бөлісу — екінші иесі. Егер қандай да бір қосылым бөлісіп жатса, клиент туннель жасамас бұрын сәтсіз аяқталуы мүмкін. Get-Service SharedAccess арқылы растаңыз және ол жұмыс істеп, автоматтыққа қойылған болса, адаптерлерден бөлісілген қосылымды іздеп, бөлісуді тек сол адаптерде өшіріңіз.

Алдымен жоққа шығаруға болатын арзанырақ түсіндірме де бар. Мүлде жұмыс істемейтін интернет қатынасы жоқ машина қолжетімділік қатесінің орнына осы хабарламаны жиі көрсетеді, сондықтан клиентті кінәламас бұрын Test-NetConnection шлюз мекенжайына және жалпыға қолжетімді хостқа екеуі де сәтті екенін растаңыз.

Тексеріңіз, содан кейін қажет болмағанын қайтарыңыз

Тексеру — науадағы жасыл қалқан емес. Адаптердің бар екенін, мекенжайы бар екенін және трафикті өткізетінін растаңыз: Get-NetAdapter -Name "Cisco AnyConnect*" оны қосулы көрсетуі керек, ipconfig /all берілген мекенжай мен DNS серверлерін көрсетуі керек, ал ішкі атауға нақты сұраныс жергілікті шешуші арқылы емес, туннель арқылы шешілуі керек.

Әр өзгерістің қысқа тізімін жүргізіңіз, табылған мәнмен және орнатылған мәнмен. Егер қосылым үшінші қадамнан кейін жұмыс істесе, тикетті жаппас бұрын Hyper-V қызметтерін қалпына келтіріп, қайта тексеріңіз, өйткені виртуализацияны үнсіз өшіретін уақытша шешімді байқаған келесі әкімші жояды.

Егер үш қадамның ешқайсысы қатені жылжытпаса, соңғы нүктені өзгертуді тоқтатыңыз. Клиент нұсқасын, қызмет күйін, осы беттің жоғарғы жағындағы уақытты және клиент жасай алатын диагностикалық буманы жинап, оларды сынап көрген нақты тәртіппен бірге тапсырыңыз. Бұл бума келесі инженер үшін диалогтың скриншотынан қымбат, және ішкі жүйенің желіге тиіспес бұрын немесе кейін істен шыққанын көрсететін жалғыз артефакт.