Den AnyConnect-Fehler „Verbindungssubsystem konnt net initialiséiert ginn“ behiewen

Dir klickt op Verbannen an den Dialog äntwert bal direkt: d'Verbindungssubsystem konnt net initialiséiert ginn. Näischt ass beim Gateway ukomm, also gëtt et keen Zertifikatsaustausch, keng Umeldung a keng Tunnelgruppauswiel op der anerer Säit. Dat heescht, d'Loge vum Concentrator weisen eng eidel Sitzung an den Helpdesk freet en Screenshot vun engem Dialog, dee ni eppes Nëtzleches enthale huet. Schafft amplaz um Endpunkt, an enger fester Reihenfolge, a stoppt beim éischte Schrëtt, deen d'Resultat ännert.

D'Timing ass de wäertvollsten Beweis, deen Dir hutt, an et kascht näischt, en ze notéieren. Schreift op, ob de Feeler virun oder no der Umeldungsufro opgetrueden ass, an ob en no engem Upgrade, engem Windows-Update oder engem neien Sécherheetsagent ugefaangen huet. Déi dräi Äntwerten hallebéieren normalerweis d'Lëscht vun de Kandidaten, ier Dir eng Astellung beréiert.

Liest d'Timing, ier Dir eppes ännert

Dräi Feelerpunkte gesinn ähnlech aus an sinn et net. Wann den Dialog an dem Moment erschéngt, wou Dir Verbannen dréckt, konnt de Client seng eege Infrastruktur net starten, an drop weist dëse Message. Wann en erschéngt, nodeems Dir Umeldunge getippt hutt, ass d'Tunnelgrupp erreecht an de Problem läit méi wäit. Wann den Tunnel eropkënnt an duerno fällt, ass d'Subsystem richteg initialiséiert an Dir verfollegt en anere Feeler. Déi dräi ze verwiesselen kascht en Nomëtteg mat Neuinstallatiounen, déi net kënnen hëllefen.

Nëmmen den éischte Fall gehéiert heihinner. De Message gëtt generéiert, ier eng Netzwierkentscheedung getraff gëtt, also wäerten eng falsch Gatewayadress, en ofgelafene Zertifikat oder e schlecht Passwuert en net produzéieren.

Schrëtt 1: bestätegt, datt den Agent-Dienst leeft

D'Fënster, op déi Dir klickt, ass just d'Frontend; d'Aarbecht geschitt am Dienst Cisco AnyConnect Secure Mobility Agent, registréiert als vpnagent. Wann deen Dienst gestoppt oder deaktivéiert ass, huet d'GUI näischt, mat deem se schwätze kann a mellt genau dësen Initialiséierungsfeeler. Kontrolléiert den Zoustand an den Starttyp vun enger erhéichter PowerShell-Ufro:

Get-Service vpnagent | Select-Object Name, Status, StartType
sc.exe qc vpnagent
net start vpnagent

En Installateur, deen en virdrun manuell agestellte Starttyp respektéiert huet, ass de gewéinleche Grond, firwat dat deaktivéiert endet, also kontrolléiert StartType amplaz just Start ze drécken. Wann den Dienst a Sekonne startet an ophält, liest d'Systemlog fir Service Control Manager-Anträg, ier Dir op Reparéieren klickt:

Get-WinEvent -FilterHashtable @{LogName="System"; ProviderName="Service Control Manager"} -MaxEvents 40

En blockéierten Treiber, eng Datei an der Quarantän oder en Filtertreiber vun engem Sécherheetsprodukt vun Drëttparteien nennt sech an deenen Evenementer. Reparéieren installéiert iwwer déiselwecht blockéiert Datei an ännert näischt, dofir kënnt d'Evenementslog als éischt.

Schrëtt 2: den Offline-Zoustand läschen, deen den HTTP-Stack mellt

De Client lued säi Profil erof an evaluéiert Politik iwwer Windows-HTTP-Komponenten, also kann en Offline-Flag an den Internetastellungen vum Benotzer d'Initialiséierung briechen, während all Browser nach Säiten lued. Kontrolléiert de Wäert direkt:

Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name GlobalUserOffline

E Wäert vun 1 bedeit, datt den WinINet-Stack den Uruffer seet, de Rechner hätt keng Verbindung; dësen Zoustand gëtt normalerweis vum Menüpunkt Offline schaffen am Internet Explorer oder vun engem Automatiséierungsskript gesat. Setzt en zréck op 0, mellt Iech of an erëm un, a probéiert d'Verbindung nach eng Kéier, ier Dir eppes anescht ännert.

Wann Dir dëse Rechner geierft hutt an net kënnt soen, firwat de Flag gesat gouf, notéiert et am Ticket. Eppes anescht um Rechner huet en vläicht bewosst gesat, an et kënnt beim nächsten Umellen zréck.

Schrëtt 3: den virtuelle Adapter vum Hyper-V oder ICS befreien

Zwou Windows-Rolle kënnen déi Deeler halen, déi de Client brauch, fir säin Adapter ze schafen. Hyper-V ass déi éischt: wann d'Servicer vum virtuelle Switch lafen, kann d'Adapterschafung op eng Manéier feelen, déi sech als dëse Feeler weist. D'Servicer ze stoppen ass eng Diagnos, keng Léisung:

Get-Service vmms, vmcompute | Stop-Service
Get-NetAdapter | Where-Object InterfaceDescription -like "*Hyper-V*"

Wann de Client sech mat deene Servicer gestoppt verbënnt, ass de Konflikt bestätegt an Dir wësst elo, wat Dir mam Besëtzer vum Hyper-V-Host verhandele musst. Start se duerno erëm, ausser de Rechner brauch keng Virtualiséierung méi.

D'Deelen vun der Internetverbindung ass den zweeten Besëtzer. Wann eng Verbindung gedeelt gëtt, kann de Client feelen, ier en iwwerhaapt en Tunnel schaaft. Bestätegt et mat Get-Service SharedAccess an, wann en leeft an op automatesch steet, kuckt d'Adapter no enger gedeelter Verbindung duerch a schalt d'Deelen nëmmen op deem Adapter aus.

Et gëtt och eng méi bëlleg Erklärung, déi een als éischt ausschléisse muss. E Rechner ouni iergendeng funktionéierend Internetverbindung weist dacks dëse Message amplaz engem Erreechbarkeetsfeeler, also bestätegt, datt Test-NetConnection op d'Gatewayadress an op en ëffentlechen Host allebéid geléngt, ier Dir de Client beschëllegt.

Verifizéiert, dann huel zréck, wat Dir net gebraucht hutt

Verifizéierung ass net de gréngen Schëld an der Taskleesch. Bestätegt, datt den Adapter existéiert, eng Adress huet an den Traffic duerchléisst: Get-NetAdapter -Name "Cisco AnyConnect*" sollt en als aktiv weisen, ipconfig /all sollt déi zougewisen Adress an d'DNS-Server weisen, an eng richteg Ufro un en internen Numm sollt iwwer den Tunnel opgeléist ginn an net iwwer den lokalen Opléiser.

Féiert eng kuerz Lëscht vun all Ännerung, mam fonntene Wäert an dem gesaten Wäert. Wann d'Verbindung no Schrëtt dräi funktionéiert, restauréiert d'Hyper-V-Servicer a test nach eng Kéier, ier Dir den Ticket zoumaacht, well eng Ëmwee, déi d'Virtualiséierung stëll desaktivéiert, gëtt vum nächsten Administrateur, deen et mierkt, zréckgeholl.

Wann kee vun den dräi Schrëtt de Feeler beweegt, stoppt op den Endpunkt z'änneren. Sammelt d'Clientversioun, den Zoustand vum Dienst, d'Timing uewen op dëser Säit an de Diagnosepak, deen de Client ka produzéieren, an iwwergitt se mat der genauer Reihenfolge, déi Dir probéiert hutt. Dee Pak ass fir den nächsten Ingenieur méi wäert wéi en Screenshot vum Dialog, an et ass dat eenzegt Artefakt, dat weist, ob d'Subsystem virun oder nodeems et d'Netzwierk beréiert huet, gefeelt huet.