AnyConnect вели дека VPN услугата не е достапна: поправка во Windows

Дијалогот се појавува во моментот кога ќе кликнете на Connect, пред било какво барање за акредитиви, и вели дека VPN услугата не е достапна. Сè уште ништо не излегло од машината. Прозорецот на AnyConnect разговара со локална Windows услуга, и кога тој разговор ќе пропадне, клиентот се откажува пред воопшто да именува портал. Тој редослед е најкорисниот траг во целата порака: дебагирате услуга и драјвер, а не сертификат или правило на огнен ѕид од другата страна. Ова е редоследот по кој одам, најевтината проверка прва.

Дијалогот се појавува пред да се контактира порталот

Прозорецот е тенок преден дел. Тој ја бара услугата на агентот да го изгради тунелот, а таа услуга го поседува адаптерот, промените во рутирањето и складиштето на профили. Ако услугата недостасува, е запрена или блокирана, предниот дел нема со кого да разговара и го пријавува токму ова.

Практичната последица е едноставна: нема име на сервер, нема барање за акредитиви, нема грешка со сертификат. Ако видите некое од тие, престанете да го читате ова и погледнете го тунелот.

Проверете ја услугата на агентот пред сè друго

Отворете services.msc и најдете Cisco AnyConnect Secure Mobility Agent. Ако типот на стартување е Disabled, поставете го на Automatic и стартувајте ја. Услуга оневозможена од надградба или оставена по пад често стартува чисто еднаш и останува активна. Ако повторно умре во рок од секунди, забележете го кодот на грешка и продолжете да читате.

Две помошни услуги вреди да се погледнат на тврдоглави машини. Рестартирањето на Base Filtering Engine ја отстранило оваа порака кога филтерскиот драјвер бил заглавен. Каде што Internet Connection Sharing бил овозможен, исклучувањето на ICS го направило истото, бидејќи двете се натпреваруваат за истата мрежна инфраструктура.

На управуван преносен компјутер услугата може намерно да е оневозможена со политика, затоа потврдете со сопственикот на уредот пред повторно да ја овозможите.

Потоа проверете го виртуелниот адаптер

На AnyConnect му треба сопствен виртуелен адаптер, а оневозможен адаптер го дава истиот дијалог во некои верзии. Отворете Мрежни врски, пронајдете го записот Cisco AnyConnect Secure Mobility Client и овозможете го ако е сив. Истиот панел го решава заглавениот случај: интерфејс во состојба на поврзување обично не може да се отстрани од Поставки, но тука може да се оневозможи и избрише.

Ако адаптерот целосно недостасува, драјверот не се инсталирал. Тоа упатува на следниот дел, а не на нешто што можете да го префрлите.

Кога рестартот не се задржува

Преостанат директориум за инсталација може да ја врати расипаната состојба при секое подигање. Деинсталирајте го клиентот, избришете ја папката Cisco AnyConnect под ProgramData, рестартирајте, па инсталирајте ја истата верзија повторно. Токму отстранувањето на таа папка ги чисти профилите и фрагментите од машинската политика што ги остава деинсталерот. Понова главна верзија исто така може да ја отстрани пораката, но само ако вашиот портал ја прифаќа таа верзија на клиентот.

Корисниците на macOS ја среќаваат истата формулација преку друга компонента. Агентот е задача на launchd, затоа вчитајте ја и потврдете дека на апликацијата ѝ е дозволено да работи во позадина. Во тековните изданија тој прекинувач се наоѓа под Login Items и Extensions, а апликацијата исклучена таму стартува и потоа паѓа со точно оваа порака.

Кога причината е втор VPN клиент

Два клиента можат да се тепаат околу филтерски драјвери и приоритет на адаптерот. Клиент на Forti инсталиран до постар клиент на Cisco оставил луѓе поврзани но неспособни да стигнат до ништо, а отстранувањето на неискористениот клиент ја вратило услугата. Изводливата алтернатива се експлицитни рути по VPN подмрежа, така што адресите на секој клиент слетуваат на правилниот адаптер наместо да зависат од редот на метриката.

Ако двата клиенти мора да останат, одлучете ги рутите намерно и запишете ги. Погодувањето на метрика се крши при следното ажурирање.

Редослед за поправка што не бара две преинсталации

Пред да инсталирате повторно, зачувајте го дневникот на агентот. Пораката покрива неколку различни дефекти, а дневникот е единственото нешто што ги раздвојува отпосле. Потоа извршете го овој редослед и застанете на првиот чекор што го менува однесувањето:

• Услугата на агентот е присутна, тип на стартување Automatic, работи пред GUI да стартува.
• Виртуелниот адаптер е овозможен во Мрежни врски, нема интерфејс заглавен во состојба на поврзување.
• Internet Connection Sharing е исклучен, Base Filtering Engine е здрав.
• Папката ProgramData е отстранета пред преинсталација, истата верзија е инсталирана повторно.
• Нема втор VPN клиент што ги држи истите филтерски драјвери.

Ако клиентот излезе пред да покаже име на сервер или барање за акредитиви, ништо на мрежата не било контактирано. Четврта преинсталација нема да најде причина што состојбата на услугата ќе ви ја покажела за две минути.