Windows буйрук сабына vpncli жазасыз жана буйрук таанылбады деген ката аласыз, же терезе ачылып, күтпөгөн суроодо токтойт. Эки симптом тең адатта бир жерден келет: машинада бирден ашык Cisco VPN кардар линиясы орнотулган, жана сиз аткарган буйрук туура эмес кардарга таандык. Чечим — Secure Client менен келген аткарылуучу файлды иштетүү, андан кийин шлюз чын эле жөнөткөн суроолорго жооп берүү.

Симптом эки башка кардарга көрсөтөт

Cisco Secure Client курамында vpncli.exe деп аталган Windows буйрук сабынын интерфейси бар. Эски Cisco IPsec VPN Client башка программаны, vpnclient.exe-ни, башка буйруктар жана башка сырсөз которгучтары менен жеткирген. Экөөнү аралаштырган колдонмолор ишенимдүү көрүнгөн жана дароо ишке ашпаган буйруктарды жаратат. Орнотулган программа папкасы аларды айырмалоонун эң тез жолу.

Эгер vpncli PATH'те болбосо, бул компоненттин жоктугунун далили эмес. Орноткуч папканы PATH'ке кошпойт, ошондуктан аткарылуучу файлды толук жолу менен чакырасыз.

Secure Client'ке таандык аткарылуучу файлды иштетиңиз

Secure Client 5.x орнотуу үчүн документтелген жер — Program Files (x86) ичиндеги Secure Client папкасы. PowerShell'де чакыруу оператору керек, анткени жолдо боштуктар бар: & 'C:\Program Files (x86)\Cisco\Cisco Secure Client\vpncli.exe'. Эгер бул файл жок болсо, боштукту толтуруу үчүн эски кардарды жүктөөнүн ордуна орнотулган версияны жана анын папкасын текшериңиз.

cmd.exe'ден ошол эле жол чакыруу операторусуз иштейт, бирок тырмакчаларды талап кылат. Бир shell тандап, ошондо калыңыз, анткени экөө тырмакчаларды ар башка иштетет, ал эми интернеттеги ишке ашпаган мисалдардын жарымы тырмакча маселеси.

Туташып, шлюз сураган нерсеге жооп бериңиз

Кардардын суроосунда бекитилген шлюзга же конфигурацияланган лакап атка туташыңыз: connect vpn.example.com. Мисалды өз хост атыңыз менен алмаштырыңыз. Андан кийин кардар сиздин жайылтууңуз талап кылган эсептик маалыматтарды сурайт, аларга сертификат тандоо, токен коду же экинчи фактор кириши мүмкүн. Ар бир суроого анын пайда болуу тартибинде жооп бериңиз.

Cisco'нун документтелген мисалы ачык жоопту талап кылган баннерди да көрсөтөт, ошондуктан пайдалануучу аты менен сырсөздү гана берген скрипт ошол баннерде токтоп калышы мүмкүн. Кийинки суроо сырсөз деп ойлоонун ордуна экрандагы суроону окуңуз.

Сеансты ишенүүдөн мурун текшериңиз

Байланыш орнотулгандан кийин stats сеанс маалыматын басып чыгарат: шлюз, берилген дарек, протокол жана узактык. Бир пландалган ички ресурсту да текшериңиз, анткени сеанс анын маршруттары, DNS жана колдонмо укуктары тапшырманы канааттандырарын далилдегенге чейин эле бар. Сеанс активдүү кезде берилген даректи жазып алыңыз.

VPN сеансын бүтүргүңүз келсе disconnect, интерактивдүү CLI'ден чыккыңыз келсе quit аткарыңыз. Бул экөө синоним эмес, ал эми терезени жабуу экөөнүн тең документтелген ордун баспайт.

Автоматташтыруу өзүнчө чечим

Иштеген терминал кирүүсү пландалган тапшырма ошол эле аутентификацияны бүтүрө аларын далилдебейт. Керектүү инсандыкты, аткаруу эсебин, сертификатка кирүүнү жана ар кандай пайдалануучу аракетин сеансты фондук тапшырмага айландыруудан мурун жазып алыңыз. Эгер жайылтуу браузер аркылуу кирүүнү же уруксатты талап кылса, суроону тоскоол деп эсептөөнүн ордуна колдоого алынган иш агымын оператору менен ырастаңыз.

Сырсөздү буйрук сабына түз койгон эски мисалдарды ылайыкташтырбаңыз. Интерактивдүү сүйлөшүүгө жиберилген туруктуу саптар шлюз суроолорун өзгөрткөндө эле бузулат, ал эми скриптте сакталган эсептик маалымат жазылууну күтүп турган табылга. Cisco CLI колдонмосу бул кардар үчүн колдоого алынган буйруктарды документтейт.

Кирүү ишке ашпаса, кардардын версиясын, шлюзду, убакытты жана сыр эмес ката текстин сактаңыз. Бул төрт факт туура эмес аткарылуучу файлды аутентификациядан баш тартуудан жана өз колдонмосуна жете албаган туташкан сеанстан айырмалайт.

Тектеш макалалар