AnyConnect praneša, kad VPN paslauga nepasiekiama: taisymas Windows sistemoje

Dialogas pasirodo tą akimirką, kai spaudžiate Connect, dar nepareikalavus jokių prisijungimo duomenų, ir praneša, kad VPN paslauga nepasiekiama. Niekas dar nepaliko kompiuterio. AnyConnect langas bendrauja su vietine Windows paslauga, o kai tas pokalbis nutrūksta, klientas pasiduoda dar net nepaminėjęs jokio tinklų vartų. Ši tvarka yra naudingiausia užuomina visame pranešime: jūs derinate paslaugą ir tvarkyklę, o ne sertifikatą ar ugniasienės taisyklę kitoje pusėje. Štai tvarka, kuria einu, pigiausias patikrinimas pirmas.

Dialogas pasirodo prieš susisiekiant su tinklų vartais

Langas yra plonas priekinis sluoksnis. Jis prašo agento paslaugos pastatyti tunelį, o ta paslauga valdo adapterį, maršrutų pakeitimus ir profilių saugyklą. Jei paslaugos nėra, ji sustabdyta arba užblokuota, priekinis sluoksnis neturi su kuo kalbėtis ir praneša būtent tai.

Praktinė pasekmė paprasta: jokio serverio vardo, jokio prisijungimo duomenų prašymo, jokios sertifikato klaidos. Jei matote ką nors iš to, nustokite tai skaityti ir pažiūrėkite į tunelį.

Pirmiausia patikrinkite agento paslaugą

Atidarykite services.msc ir raskite Cisco AnyConnect Secure Mobility Agent. Jei paleidimo tipas Disabled, nustatykite Automatic ir paleiskite. Atnaujinimo išjungta ar po strigties likusi paslauga dažnai vieną kartą paleidžiama švariai ir lieka veikti. Jei ji vėl miršta per kelias sekundes, užsirašykite klaidos kodą ir skaitykite toliau.

Užsispyrusiuose kompiuteriuose verta pažiūrėti dvi pagalbines paslaugas. Base Filtering Engine paleidimas iš naujo pašalindavo šį pranešimą, kai filtro tvarkyklė būdavo įstrigusi. Ten, kur buvo įjungta Internet Connection Sharing, ICS išjungimas duodavo tą patį, nes abi konkuruoja dėl tos pačios tinklo infrastruktūros.

Valdomame nešiojamajame kompiuteryje paslauga gali būti tyčia išjungta politikos, todėl prieš vėl ją įjungdami pasitikslinkite su įrenginio savininku.

Tada patikrinkite virtualų adapterį

AnyConnect reikia savo virtualaus adapterio, o išjungtas adapteris kai kuriuose builduose sukelia tą patį dialogą. Atidarykite Tinklo ryšius, raskite įrašą Cisco AnyConnect Secure Mobility Client ir įjunkite jį, jei jis pilkas. Ta pati panelė tvarko ir įstrigusį atvejį: sąsaja, esanti jungimosi būsenoje, paprastai negali būti pašalinta iš Nustatymų, bet čia ją galima išjungti ir ištrinti.

Jei adapterio visai nėra, tvarkyklė nebuvo įdiegta. Tai nukreipia į kitą skyrių, o ne į ką nors, ką galite perjungti.

Kai paleidimas iš naujo neišlieka

Likususis diegimo katalogas gali atkurti sugedusią būseną kiekvieno įkrovimo metu. Pašalinkite klientą, ištrinkite aplanką Cisco AnyConnect po ProgramData, paleiskite iš naujo ir tada įdiekite tą pačią versiją. Būtent to aplanko pašalinimas išvalo profilius ir mašinos politikos fragmentus, kuriuos palieka šalinimo programa. Naujesnė pagrindinė versija taip pat gali pašalinti pranešimą, bet tik jei jūsų vartai priima tą kliento versiją.

macOS naudotojai susiduria su ta pačia formuluote per kitą komponentą. Agentas yra launchd užduotis, todėl įkelkite ją ir patvirtinkite, kad programai leidžiama veikti fone. Dabartinėse versijose tas jungiklis yra skiltyje Login Items ir Extensions, o ten išjungta programa paleidžiama ir tada nepavyksta būtent su šiuo pranešimu.

Kai priežastis yra antras VPN klientas

Du klientai gali peštis dėl filtro tvarkyklių ir adapterio prioriteto. Forti klientas, įdiegtas šalia senesnio Cisco kliento, palikdavo žmones prisijungusius, bet negalinčius nieko pasiekti, o nenaudojamo kliento pašalinimas atkurdavo paslaugą. Veikianti alternatyva yra aiškūs maršrutai kiekvienam VPN potinkliui, kad kiekvieno kliento adresai patektų į tinkamą adapterį, o ne priklausytų nuo metrikos tvarkos.

Jei abu klientai turi likti, nuspręskite maršrutus sąmoningai ir užsirašykite juos. Metrikos spėjimas sugenda kitame atnaujinime.

Taisymo tvarka, kuriai nereikia dviejų pakartotinių diegimų

Prieš diegdami iš naujo, išsaugokite agento žurnalą. Pranešimas apima kelias skirtingas triktis, o žurnalas yra vienintelis dalykas, kuris jas atskiria po fakto. Tada atlikite šią tvarką ir sustokite ties pirmuoju žingsniu, kuris pakeičia elgseną:

• Agento paslauga yra, paleidimo tipas Automatic, veikia prieš startuojant GUI.
• Virtualus adapteris įjungtas Tinklo ryšiuose, jokia sąsaja neįstrigusi jungimosi būsenoje.
• Internet Connection Sharing išjungta, Base Filtering Engine sveika.
• ProgramData aplankas pašalintas prieš pakartotinį diegimą, ta pati versija įdiegta iš naujo.
• Nėra antro VPN kliento, laikančio tas pačias filtro tvarkykles.

Jei klientas išsijungia nepakazęs serverio vardo ar prisijungimo duomenų prašymo, tinkle niekas nebuvo pasiektas. Ketvirtas pakartotinis diegimas neras priežasties, kurią paslaugos būsena būtų parodžiusi per dvi minutes.