Windows пәрмен жолына vpncli теріп, пәрмен танылмады деген қате аласыз, немесе терезе ашылып, күтпеген сұрақта тоқтайды. Екі симптом да әдетте бір жерден шығады: машинада бірнеше Cisco VPN клиент желісі орнатылған, ал сіз іске қосқан пәрмен дұрыс емес клиентке тиесілі. Шешім — Secure Client-пен бірге жеткізілетін орындалатын файлды іске қосу, содан кейін шлюз шынымен жіберетін сұрауларға жауап беру.

Симптом екі түрлі клиентке нұсқайды

Cisco Secure Client құрамында vpncli.exe атты Windows пәрмен жолы интерфейсі бар. Ескі Cisco IPsec VPN Client басқа бағдарламаны, vpnclient.exe-ні, басқа пәрмендермен және басқа құпиясөз ажыратқыштарымен жеткізетін. Екеуін араластыратын нұсқаулықтар сенімді көрінетін және бірден сәтсіздікке ұшырайтын пәрмендер жасайды. Орнатылған бағдарлама қалтасы оларды ажыратудың ең жылдам жолы.

Егер vpncli PATH-те болмаса, бұл компоненттің жоқтығының дәлелі емес. Орнатушы қалтаны PATH-ке қоспайды, сондықтан орындалатын файлды толық жолымен шақырасыз.

Secure Client-ке тиесілі орындалатын файлды іске қосыңыз

Secure Client 5.x орнатылымы үшін құжатталған орын — Program Files (x86) ішіндегі Secure Client қалтасы. PowerShell-де шақыру операторы қажет, өйткені жолда бос орындар бар: & 'C:\Program Files (x86)\Cisco\Cisco Secure Client\vpncli.exe'. Егер бұл файл жоқ болса, олқылықты толтыру үшін ескі клиентті жүктеудің орнына орнатылған нұсқаны және оның қалтасын тексеріңіз.

cmd.exe-ден сол жол шақыру операторынсыз жұмыс істейді, бірақ тырнақшалар қажет. Бір shell таңдап, сонда қалыңыз, өйткені екеуі тырнақшаларды әртүрлі өңдейді, ал интернеттегі сәтсіз мысалдардың жартысы тырнақша мәселесі.

Қосылып, шлюз сұрайтын нәрсеге жауап беріңіз

Клиент сұрауында мақұлданған шлюзге немесе конфигурацияланған бүркеншік атқа қосылыңыз: connect vpn.example.com. Мысалды өз хост атыңызбен ауыстырыңыз. Содан кейін клиент сіздің орналастыруыңыз талап ететін тіркелгі деректерін сұрайды, оларға сертификат таңдау, токен коды немесе екінші фактор кіруі мүмкін. Әр сұрауға оның пайда болу тәртібімен жауап беріңіз.

Cisco-ның құжатталған мысалы айқын жауапты талап ететін баннерді де көрсетеді, сондықтан тек пайдаланушы аты мен құпиясөзді беретін скрипт сол баннерде тоқтауы мүмкін. Келесі сұрау құпиясөз деп ойлаудың орнына экрандағы сұрақты оқыңыз.

Сеансқа сенбес бұрын оны тексеріңіз

Қосылым орнатылғаннан кейін stats сеанс ақпаратын басып шығарады: шлюз, берілген мекенжай, протокол және ұзақтық. Бір жоспарланған ішкі ресурсты да тексеріңіз, өйткені сеанс оның маршруттары, DNS және қолданба рұқсаттары тапсырманы қанағаттандыратынын дәлелдегенге дейін бар. Сеанс белсенді кезде берілген мекенжайды жазып алыңыз.

VPN сеансын аяқтағыңыз келсе disconnect, интерактивті CLI-ден шыққыңыз келсе quit орындаңыз. Бұл екеуі синоним емес, ал терезені жабу екеуінің де құжатталған орнын баспайды.

Автоматтандыру — жеке шешім

Жұмыс істейтін терминал кірісі жоспарланған тапсырманың сол аутентификацияны аяқтай алатынын дәлелдемейді. Қажетті сәйкестікті, орындау тіркелгісін, сертификатқа қолжетімділікті және кез келген пайдаланушы әрекеттесуін сеансты фондық тапсырмаға айналдырмас бұрын жазып алыңыз. Егер орналастыру браузер арқылы кіруді немесе мақұлдауды талап етсе, сұрауды кедергі деп санаудың орнына қолдау көрсетілетін жұмыс ағынын операторымен растаңыз.

Құпиясөзді пәрмен жолына тікелей қоятын ескі мысалдарды бейімдемеңіз. Интерактивті әңгімеге жіберілетін тіркелген жолдар шлюз сұрақтарын өзгерткен бойда бұзылады, ал скриптте сақталған тіркелгі деректері жазылуды күтіп тұрған табылым. Cisco CLI анықтамалығы осы клиент үшін қолдау көрсетілетін пәрмендерді құжаттайды.

Кіру сәтсіз болса, клиент нұсқасын, шлюзді, уақытты және құпия емес қате мәтінін сақтаңыз. Осы төрт факт дұрыс емес орындалатын файлды аутентификациядан бас тартудан және өз қолданбасына жете алмайтын қосылған сеанстан ажыратады.

Қатысты мақалалар