Dialogen dukker opp i det øyeblikket du klikker på Connect, før noen forespørsel om påloggingsinformasjon, og den sier at VPN-tjenesten ikke er tilgjengelig. Ingenting har forlatt maskinen ennå. Vinduet til AnyConnect snakker med en lokal Windows-tjeneste, og når den samtalen feiler, gir klienten opp før den i det hele tatt nevner en gateway. Den rekkefølgen er det mest nyttige sporet i hele meldingen: du feilsøker en tjeneste og en driver, ikke et sertifikat eller en brannmurregel i den andre enden. Her er rekkefølgen jeg arbeider meg gjennom, den billigste kontrollen først.

Dialogen vises før gatewayen kontaktes

Vinduet er en tynn frontend. Det ber agenttjenesten bygge tunnelen, og den tjenesten eier adapteren, endringene i rutingen og profilarkivet. Hvis tjenesten mangler, er stoppet eller blokkert, har frontend ingen å snakke med og rapporterer nøyaktig dette.

Den praktiske konsekvensen er enkel: ingen servernavn, ingen forespørsel om påloggingsinformasjon, ingen sertifikatfeil. Hvis du ser noe av det, slutt å lese dette og se på tunnelen i stedet.

Sjekk agenttjenesten før alt annet

Åpne services.msc og finn Cisco AnyConnect Secure Mobility Agent. Hvis starttypen er Disabled, sett den til Automatic og start den. En tjeneste som er deaktivert av en oppgradering eller forlatt av et krasj, starter ofte rent én gang og blir stående. Hvis den dør igjen innen sekunder, noter feilkoden og les videre.

To støttetjenester er verdt en titt på sta maskiner. Å starte Base Filtering Engine på nytt har ryddet denne meldingen når filterdriveren satt fast. Der Internet Connection Sharing var aktivert, har det å slå av ICS gjort det samme, fordi de to konkurrerer om den samme nettverksinfrastrukturen.

På en administrert bærbar PC kan tjenesten være deaktivert med vilje av policy, så bekreft med den som eier enheten før du aktiverer den igjen.

Sjekk deretter den virtuelle adapteren

AnyConnect trenger sin egen virtuelle adapter, og en deaktivert en gir samme dialog i noen bygg. Åpne Nettverkskoblinger, finn oppføringen Cisco AnyConnect Secure Mobility Client og aktiver den hvis den er grået ut. Samme panel håndterer det fastlåste tilfellet: et grensesnitt i tilkoblingstilstand kan vanligvis ikke fjernes fra Innstillinger, men det kan deaktiveres og slettes her.

Hvis adapteren mangler helt, ble driveren ikke installert. Det peker mot neste avsnitt og ikke mot noe du kan slå av og på.

Når en omstart ikke holder

En installasjonsmappe som er igjen kan gjenopprette den ødelagte tilstanden ved hver oppstart. Avinstaller klienten, slett mappen Cisco AnyConnect under ProgramData, start på nytt, og installer deretter samme versjon igjen. Det er fjerningen av den mappen som rydder profiler og fragmenter av maskinpolicy som avinstalleringsprogrammet etterlater. En nyere hovedversjon kan også fjerne meldingen, men bare hvis gatewayen din godtar den klientversjonen.

macOS-brukere møter samme ordlyd gjennom en annen komponent. Agenten er en launchd-jobb, så last den og bekreft at appen har lov til å kjøre i bakgrunnen. I gjeldende utgivelser ligger den bryteren under Login Items og Extensions, og en app som er slått av der, starter og feiler deretter med denne nøyaktige meldingen.

Når en annen VPN-klient er årsaken

To klienter kan slåss om filterdrivere og adapterprioritet. En Forti-klient installert ved siden av en eldre Cisco-klient har etterlatt folk tilkoblet men ute av stand til å nå noe, og fjerning av den ubrukte klienten gjenopprettet tjenesten. Det holdbare alternativet er eksplisitte ruter per VPN-subnett, slik at adressene til hver klient lander på riktig adapter i stedet for å avhenge av metrikkrekkefølge.

Hvis begge klientene må bli, avgjør rutene bevisst og skriv dem ned. Gjetting på metrikk bryter sammen ved neste oppdatering.

En reparasjonsrekkefølge som ikke krever to reinstallasjoner

Før du installerer på nytt, ta vare på agentloggen. Meldingen dekker flere ulike feil, og loggen er det eneste som skiller dem i ettertid. Kjør deretter denne rekkefølgen og stopp ved det første trinnet som endrer oppførselen:

  • Agenttjeneste til stede, starttype Automatic, kjører før GUI-en starter.
  • Virtuell adapter aktivert i Nettverkskoblinger, ingen grensesnitt fastlåst i tilkoblingstilstand.
  • Internet Connection Sharing av, Base Filtering Engine sunn.
  • ProgramData-mappen fjernet før en reinstallasjon, samme versjon installert på nytt.
  • Ingen annen VPN-klient som holder de samme filterdriverne.

Hvis klienten avsluttes før den viser et servernavn eller en forespørsel om påloggingsinformasjon, ble ingenting på nettverket kontaktet. En fjerde reinstallasjon finner ikke en årsak som en tjenestetilstand ville vist deg på to minutter.

Relaterte artikler