AnyConnect meldt dat de VPN-service niet beschikbaar is: oplossing op Windows

Het venster verschijnt op het moment dat u op Connect klikt, vóór enige vraag om inloggegevens, en het meldt dat de VPN-service niet beschikbaar is. Er heeft nog niets de machine verlaten. Het venster van AnyConnect praat met een lokale Windows-service, en wanneer dat gesprek mislukt, geeft de client het op voordat er ooit een gateway wordt genoemd. Die volgorde is de nuttigste aanwijzing in het hele bericht: u debugt een service en een stuurprogramma, niet een certificaat of een firewallregel aan de andere kant. Dit is de volgorde die ik aanhoud, de goedkoopste controle eerst.

Het venster verschijnt voordat de gateway wordt benaderd

Het venster is een dunne frontend. Het vraagt de agentservice de tunnel te bouwen, en die service bezit de adapter, de routeringswijzigingen en de profielopslag. Als de service ontbreekt, is gestopt of geblokkeerd, heeft de frontend niets om mee te praten en meldt precies dit.

Het praktische gevolg is simpel: geen servernaam, geen vraag om inloggegevens, geen certificaatfout. Als u een van die ziet, stop met dit lezen en kijk naar de tunnel.

Controleer eerst de agentservice

Open services.msc en zoek Cisco AnyConnect Secure Mobility Agent. Staat het opstarttype op Disabled, zet het dan op Automatic en start de service. Een service die door een upgrade is uitgeschakeld of door een crash is achtergebleven, start vaak één keer schoon en blijft draaien. Sterft hij binnen enkele seconden weer, noteer dan de foutcode en lees verder.

Twee hulpservices zijn de moeite waard op koppige machines. Het herstarten van Base Filtering Engine heeft dit bericht opgeruimd toen het filterstuurprogramma vastzat. Waar Internet Connection Sharing was ingeschakeld, heeft het uitzetten van ICS hetzelfde gedaan, omdat beide om dezelfde netwerkinfrastructuur concurreren.

Op een beheerde laptop kan de service met opzet door beleid zijn uitgeschakeld, dus bevestig dit met de eigenaar van het apparaat voordat u hem weer inschakelt.

Controleer daarna de virtuele adapter

AnyConnect heeft zijn eigen virtuele adapter nodig, en een uitgeschakelde adapter levert in sommige builds hetzelfde venster op. Open Netwerkverbindingen, zoek de vermelding Cisco AnyConnect Secure Mobility Client en schakel die in als hij grijs is. Hetzelfde venster behandelt het vastgelopen geval: een interface in de verbindingsstatus kan meestal niet uit Instellingen worden verwijderd, maar kan hier wel worden uitgeschakeld en verwijderd.

Ontbreekt de adapter helemaal, dan is het stuurprogramma niet geïnstalleerd. Dat wijst naar de volgende sectie en niet naar iets wat u kunt omzetten.

Wanneer een herstart niet blijft staan

Een achtergebleven installatiemap kan de kapotte toestand bij elke keer opstarten herstellen. Verwijder de client, verwijder de map Cisco AnyConnect onder ProgramData, herstart en installeer daarna dezelfde versie opnieuw. Het verwijderen van die map is wat profielen en fragmenten van machinebeleid opruimt die het verwijderprogramma achterlaat. Een nieuwere hoofdversie kan het bericht ook wissen, maar alleen als uw gateway die clientversie accepteert.

Gebruikers van macOS komen dezelfde formulering tegen via een andere component. De agent is een launchd-taak, dus laad die en bevestig dat de app op de achtergrond mag draaien. In de huidige releases staat die schakelaar onder Login Items en Extensions, en een app die daar is uitgeschakeld, start en faalt vervolgens met precies dit bericht.

Wanneer een tweede VPN-client de oorzaak is

Twee clients kunnen vechten om filterstuurprogramma’s en adapterprioriteit. Een Forti-client naast een oudere Cisco-client heeft mensen verbonden maar niet in staat iets te bereiken achtergelaten, en het verwijderen van de ongebruikte client herstelde de service. Het werkbare alternatief zijn expliciete routes per VPN-subnet, zodat de adressen van elke client op de juiste adapter landen in plaats van af te hangen van de metrische volgorde.

Moeten beide clients blijven, beslis de routes dan bewust en schrijf ze op. Gokken op metrische waarden breekt bij de volgende update.

Een herstelvolgorde die geen twee herinstallaties nodig heeft

Leg voordat u herinstalleert de log van de agent vast. Het bericht dekt verschillende storingen en de log is het enige dat ze achteraf onderscheidt. Voer daarna deze volgorde uit en stop bij de eerste stap die het gedrag verandert:

• Agentservice aanwezig, opstarttype Automatic, actief voordat de GUI start.
• Virtuele adapter ingeschakeld in Netwerkverbindingen, geen interface vastgelopen in verbindingsstatus.
• Internet Connection Sharing uit, Base Filtering Engine gezond.
• ProgramData-map verwijderd voor een herinstallatie, dezelfde versie opnieuw geïnstalleerd.
• Geen tweede VPN-client die dezelfde filterstuurprogramma’s vasthoudt.

Als de client afsluit voordat hij een servernaam of een vraag om inloggegevens toont, is er niets op het netwerk benaderd. Een vierde herinstallatie vindt geen oorzaak die een servicestatus u in twee minuten had laten zien.