Se tissewwa l-iżball ta' AnyConnect meta ma tistax tinbda s-subsistema tal-konnessjoni

Tikklikkja Ikkonnettja u d-djalogu jwieġeb kważi mill-ewwel: ma rnexxilx jinbeda s-subsistema tal-konnessjoni. Xejn ma wasal sal-gateway, għalhekk m'hemmx skambju ta' ċertifikati, l-ebda kredenzjali u l-ebda għażla ta' grupp ta' tunnel fit-tarf l-ieħor. Dan ifisser li l-logs tal-konċentratur se juru sessjoni vojta u l-help desk se jitlob screenshot ta' djalogu li qatt ma kien fih xi ħaġa utli. Aħdem fuq il-punt tat-tarf minflok, fi ordni fissa, u waqaf fl-ewwel pass li jbiddel ir-riżultat.

Il-ħin huwa l-aktar evidenza prezzjuża li għandek, u ma jiswiex xejn tirrekordjah. Ikteb jekk l-iżball deherx qabel jew wara t-talba tal-kredenzjali, u jekk bediex wara aġġornament, aġġornament ta' Windows jew aġent tas-sigurtà ġdid. Dawk it-tliet tweġibiet normalment inaqqsu bin-nofs il-lista tal-kandidati qabel ma tmiss xi setting.

Aqra l-ħin qabel tibdel xejn

Tliet punti ta' falliment jidhru l-istess u mhumiex. Jekk id-djalogu jidher fil-mument li tagħfas Ikkonnettja, il-klijent ma setax jibda l-infrastruttura tiegħu stess, u għal dan qed jindika dan il-messaġġ. Jekk jidher wara li tikteb il-kredenzjali, il-grupp tat-tunnel wasal u l-problema hija aktar 'il quddiem. Jekk it-tunnel jogħla u mbagħad jaqa', is-subsistema nbdiet sew u inti qed tiġri wara bug kompletament differenti. It-taħwid tat-tlieta jitlef nofs ta' jum fi stallazzjonijiet mill-ġdid li ma jistgħu jgħinu.

Hawnhekk tappartjeni biss l-ewwel każ. Il-messaġġ jiġi ġġenerat qabel ma tittieħed xi deċiżjoni tan-netwerk, għalhekk indirizz tal-gateway ħażin, ċertifikat skadut jew password ħażina mhux se jipproduċuh.

Pass 1: ikkonferma li s-servizz tal-aġent qed jaħdem

It-tieqa li tikklikkja fuqha hija biss quddiem; ix-xogħol isir fis-servizz Cisco AnyConnect Secure Mobility Agent, reġistrat bħala vpnagent. Jekk dak is-servizz huwa mwaqqaf jew diżattivat, il-GUI m'għandha lil ħadd biex tkellem u tirrapporta eżatt dan il-falliment tal-inizjalizzazzjoni. Iċċekkja l-istat u t-tip tal-bidu minn prompt PowerShell elevat:

Get-Service vpnagent | Select-Object Name, Status, StartType
sc.exe qc vpnagent
net start vpnagent

Installer li rrispetta tip ta' bidu manwali preċedenti huwa r-raġuni tas-soltu li dan jispiċċa diżattivat, għalhekk iċċekkja StartType minflok ma tagħfas biss Start. Jekk is-servizz jibda u jieqaf fi ftit sekondi, aqra l-log System għall-entrati tas-Service Control Manager qabel ma tikklikkja Repair:

Get-WinEvent -FilterHashtable @{LogName="System"; ProviderName="Service Control Manager"} -MaxEvents 40

Driver imblukkat, fajl fil-kwarantina jew driver tal-filtru minn prodott tas-sigurtà ta' partijiet terzi se jsemmi lilu nnifsu f'dawk l-avvenimenti. Repair jerġa' jinstalla fuq l-istess fajl imblukkat u ma jbiddel xejn, għalhekk il-log tal-avvenimenti jiġi l-ewwel.

Pass 2: naddaf l-istat offline li jirrapporta l-munzell HTTP

Il-klijent iniżżel il-profil tiegħu u jevalwa l-politika permezz tal-komponenti HTTP ta' Windows, għalhekk bandiera offline stabbilita fis-settings tal-internet tal-utent tista' tkisser l-inizjalizzazzjoni waqt li kull browser għadu qed jgħabbi paġni. Iċċekkja l-valur direttament:

Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name GlobalUserOffline

Valur ta' 1 ifisser li l-munzell WinINet qed jgħid lil min iċempel li l-magna m'għandhiex konnessjoni; dan l-istat normalment jiġi stabbilit mill-element tal-menu Aħdem offline fl-Internet Explorer jew minn skript tal-awtomatizzazzjoni. Erġa' ġibu lura għal 0, oħroġ u erġa' idħol, u erġa' pprova l-konnessjoni qabel tibdel xi ħaġa oħra.

Jekk wiret din il-magna u ma tistax tgħid għaliex ġiet stabbilita l-bandiera, innota dan fit-ticket. Xi ħaġa oħra fuq il-magna setgħet stabbilitha apposta, u se terġa' tirritorna fil-login li jmiss.

Pass 3: illibera l-adapter virtwali minn Hyper-V jew ICS

Żewġ rwoli ta' Windows jistgħu jżommu l-biċċiet li l-klijent jeħtieġ biex joħloq l-adapter tiegħu. Hyper-V huwa l-ewwel: meta s-servizzi tas-switch virtwali qed jaħdmu, il-ħolqien tal-adapter jista' jfalli b'modi li jidhru bħala dan l-iżball. Li twaqqaf is-servizzi hija dijanjożi, mhux tiswija:

Get-Service vmms, vmcompute | Stop-Service
Get-NetAdapter | Where-Object InterfaceDescription -like "*Hyper-V*"

Jekk il-klijent jikkonnettja b'dawk is-servizzi mwaqqfa, il-kunflitt huwa kkonfermat u issa taf x'għandek tinnegozja mal-proprjetarju tal-host Hyper-V. Erġa' bidhom warajh, sakemm il-magna ma tkunx għadha teħtieġ il-virtwalizzazzjoni.

Il-Qsim tal-Konnessjoni tal-Internet huwa t-tieni proprjetarju. Jekk konnessjoni qed tiġi kondiviża, il-klijent jista' jfalli qabel saħansitra joħloq tunnel. Ikkonferma permezz ta' Get-Service SharedAccess u, jekk qed taħdem u stabbilita għal awtomatika, agħti ħarsa lejn l-adapters għal konnessjoni kondiviża u itfi l-qsim fuq dak l-adapter biss.

Hemm ukoll spjegazzjoni irħas li għandha tiġi eliminata l-ewwel. Magna mingħajr ebda aċċess għall-internet li jaħdem ħafna drabi turi dan il-messaġġ minflok żball ta' aċċessabbiltà, għalhekk ikkonferma li Test-NetConnection għall-indirizz tal-gateway u għal host pubbliku jirnexxu t-tnejn qabel ma tagħti tort lill-klijent.

Ivverifika, imbagħad erġa' lura dak li ma kienx meħtieġ

Il-verifika mhijiex it-tarka ħadra fit-tray. Ikkonferma li l-adapter jeżisti, iżomm indirizz u jgħaddi t-traffiku: Get-NetAdapter -Name "Cisco AnyConnect*" għandu jurih attiv, ipconfig /all għandu juri l-indirizz assenjat u s-servers DNS, u talba reali għal isem intern għandha tiġi riżolta mit-tunnel u mhux mir-riżolver lokali.

Żomm lista qasira ta' kull bidla, bil-valur li sibt u l-valur li stabbilejt. Jekk il-konnessjoni taħdem wara t-tielet pass, erġa' stabbilixxi s-servizzi Hyper-V u erġa' ttestja qabel tagħlaq it-ticket, għax soluzzjoni temporanja li tiddiżattiva l-virtwalizzazzjoni bil-kwiet se titneħħa mill-amministratur li jmiss li jinnotaha.

Jekk ebda wieħed mit-tliet passi ma jċaqlaq l-iżball, waqaf milli tbiddel il-punt tat-tarf. Iġbor il-verżjoni tal-klijent, l-istat tas-servizz, il-ħin minn fuq din il-paġna u l-bundle dijanjostiku li l-klijent jista' jipproduċi, imbagħad għaddihom bl-ordni eżatta li ppruvajt. Dak il-bundle jiswa aktar għall-inġinier li jmiss minn screenshot tad-djalogu, u huwa l-uniku artefatt li juri jekk is-subsistema fallietx qabel ma messet in-netwerk jew warajh.