Overgår AnyConnect profilen din? Det er ein namnekollisjon

Historia som går rundt, er at AnyConnect mista den andre gatewayen din, eller at klienten er for gamal til å halde to profilar. Ingen av delane skjedde. Det som skjedde, er at klienten lagrar kvar profil han har sett som ei fil kalla opp etter det tenaren sende, og dei to gatewayane dine kallar fila si det same. Det er ein stad på disken for det namnet, så den andre nedlastinga tek plassen til den første.

To mapper, og berre éi av dei er di

Kopien som endrar seg, er arbeidskopien under din eigen brukarprofil, vanlegvis %LOCALAPPDATA%\Cisco\Cisco AnyConnect Secure Mobility Client\preferences.xml. Den fila registrerer den siste tilkoplinga du gjorde, og kva profil ho brukte. Fordi ho ligg i mappa di, skriv klienten ho på nytt ved kvar tilkopling utan å be om forhøgde rettar.

Lista du ser i rullemenyen, er noko anna. Kvar profil maskina nokon gong har motteke, blir kopiert til %PROGRAMDATA%\Cisco\Cisco AnyConnect Secure Mobility Client\Profile, og klienten viser filene som ligg der. Å skrive til den mappa krev administratorrettar, noko som forklarer eit symptom folk les feil: å leggje til ein profil manuelt som vanleg brukar ser ut til å verke, og så forsvinn oppføringa.

Så fila per brukar er ein peikar, og mappa for heile maskina er biblioteket. Ei manglande oppføring betyr at biblioteket endra seg, ikkje peikaren.

Klienten matchar filer etter namn, ikkje etter gateway

Profilidentiteten i denne klienten er filnamnet. To einingar som begge sender company.xml, er frå det lokale profillageret sitt syn den same profilen publisert to gonger. Den andre nedlastinga overskriv den første, og oppføringa i vindauget peikar framleis på éi fil som no skildrar den andre staden.

Derfor ser feilen så rar ut. Namnet på lista blir framleis lese som staden du ventar, autentiseringa lukkast framleis mot gatewayen som faktisk er konfigurert, og ingenting rapporterer ein feil. Det som endra seg, er innhaldet bak ei etikett du stolte på.

Les HostAddress, ikkje etiketten

Opne fila i ein teksteditor og sjå på tenarlista. Ein profil har eit HostName-element, som er ei visingsetikett, og eit HostAddress-element, som er gatewayen klienten faktisk kontaktar. Etiketten er fri tekst som kven som helst kan redigere, og adressa avgjer kvar du hamnar.

Samanlikn dei to med gatewayen du ville nå, før du konkluderer med at klienten er øydelagd.

Behalde begge gatewayane, i rekkjefølgje

Skaff den godkjende profilen for kvar stad, anten frå staden eller frå ei maskin som allereie koplar til. Gje kvar fil nytt namn slik at dei to namna er ulike, til dømes site-a.xml og site-b.xml. Legg begge i profilmappa for heile maskina som administrator, og ta vare på originalane du fekk. Start deretter klienten på nytt og stadfest at begge oppføringane visest i rullemenyen.

Etter at du har kopla til kvar av dei, opne preferences.xml igjen og kontroller kva profilnamn han no registrerer som sist brukt. Om namnet stemmer med oppføringa du klikka på, oppfører den lokale tilordninga seg rett. Om ikkje, skyt noko framleis ei fil over den omdøypte kopien din.

Kva omdøyping ikkje rettar

Eit nytt filnamn endrar ei lokal etikett og ingenting anna. Gatewayadressa, autentiseringsmetoden, sertifikatet tenaren viser, og kvar gruppeval inne i profilen blir som dei var. Ein omdøypt kopi av feil profil er framleis feil profil, og han koplar deg til feil stad under eit overtydande namn.

Han toler heller ikkje ein administrasjonspush som rettar seg mot det opphavlege filnamnet.

Når neste push gjer det om att

Om organisasjonen din distribuerer profilar etter namn, erstattar ei oppdatering kvar fil som deler det namnet. Handsaminga av dei omdøypte kopiane bør vere som lokal bekvemmelegheit, og du bør gjenta tilkoplingstesten etter kvar klientoppdatering, og kontrollere adressa og ikkje etiketten.

For ei varig ordning, be om eit støtta oppsett med fleire gatewayar i staden for å vedlikehalde filer manuelt. Endringar i programmappa er det første ei oppgradering fjernar, og fila med brukarinnstillingar blir skriven om av design.

Hald éi line per gateway: filnamn, HostAddress og kva mappe ho ligg i. Det notatet svarer på neste rapport om feil stad raskare enn ein reinstallasjon.