Rette AnyConnect-feilen „kunne ikkje initialisere tilkoplingsdelsystemet“

Du klikkar på Kople til, og dialogen svarar nesten med ein gong: kunne ikkje initialisere tilkoplingsdelsystemet. Ingenting nådde gatewayen, så det er ingen sertifikatutveksling, inga innloggingsinformasjon og ingen val av tunnelgruppe i den andre enden. Det tyder at loggane til konsentratoren vil vise ei tom økt, og at brukarstøtta vil be om eit skjermbilde av ein dialog som aldri inneheldt noko nyttig. Arbeid med endepunktet i staden, i fast rekkjefølgje, og stopp ved det første trinnet som endrar resultatet.

Tidspunktet er det mest verdifulle beviset du har, og det kostar ingenting å notere det. Skriv ned om feilen kom før eller etter innloggingsførespurnaden, og om han starta etter ei oppgradering, ei Windows-oppdatering eller ein ny tryggleiksagent. Dei tre svara halverer vanlegvis kandidatlista før du rører ei innstilling.

Les tidspunktet før du endrar noko

Tre feilpunkt ser like ut og er det ikkje. Viss dialogen viser seg i det augneblinken du trykkjer Kople til, kunne ikkje klienten starte sin eigen infrastruktur, og det er dette meldinga peikar på. Viss han viser seg etter at du har skrive innloggingsinformasjon, er tunnelgruppa nådd, og problemet ligg lenger fram. Viss tunnelen kjem opp og deretter fell, vart delsystemet initialisert rett, og du jagar ein heilt annan feil. Å forveksle dei tre kastar bort ein ettermiddag på reinstallasjonar som ikkje kan hjelpe.

Berre det første tilfellet høyrer heime her. Meldinga vert generert før noka nettverksavgjerd vert teken, så ei feil gatewayadresse, eit utlope sertifikat eller eit dårleg passord vil ikkje framkalle henne.

Trinn 1: stadfest at agenttenesta køyrer

Vindauget du klikkar på, er ein frontend; arbeidet skjer i tenesta Cisco AnyConnect Secure Mobility Agent, registrert som vpnagent. Viss den tenesta er stoppa eller deaktivert, har GUI-et ingenting å snakke med og rapporterer nøyaktig denne initialiseringsfeilen. Sjekk tilstand og starttype frå ei forhøgd PowerShell-leietekst:

Get-Service vpnagent | Select-Object Name, Status, StartType
sc.exe qc vpnagent
net start vpnagent

Ein installasjonspakke som respekterte ein tidlegare manuell starttype, er den vanlege grunnen til at dette endar deaktivert, så sjekk StartType i staden for berre å trykkje Start. Viss tenesta startar og stoppar innan sekund, les System-loggen for Service Control Manager-oppføringar før du klikkar Reparer:

Get-WinEvent -FilterHashtable @{LogName="System"; ProviderName="Service Control Manager"} -MaxEvents 40

Ein blokkert drivar, ei fil i karantene eller ein filterdrivar frå eit tredjeparts tryggleiksprodukt vil namngje seg sjølv i desse hendingane. Reparer reinstallerer over den same blokkerte fila og endrar ingenting, derfor kjem hendingsloggen først.

Trinn 2: tøm offline-tilstanden HTTP-stakken rapporterer

Klienten lastar ned profilen sin og vurderer policy via Windows HTTP-komponentar, så eit offline-flagg i internettinnstillingane til brukaren kan bryte initialiseringa medan kvar nettlesar framleis lastar sider. Sjekk verdien direkte:

Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name GlobalUserOffline

Ein verdi på 1 tyder at WinINet-stakken fortel kallarar at maskinen ikkje har noka tilkopling; denne tilstanden vert vanlegvis sett av menyalternativet Arbeid offline i Internet Explorer eller av eit automatiseringsskript. Set han tilbake til 0, logg ut og inn att, og prøv tilkoplinga på nytt før du endrar noko anna.

Viss du har arva denne maskinen og ikkje kan seie kvifor flagget vart sett, noter det i saka. Noko anna på maskinen kan ha sett det med vilje, og det kjem tilbake ved neste pålogging.

Trinn 3: frigjer den virtuelle adapteren frå Hyper-V eller ICS

To Windows-rollar kan halde delane klienten treng for å opprette adapteren sin. Hyper-V er den første: når tenestene for den virtuelle svitsjen køyrer, kan opprettinga av adapteren feile på måtar som syner seg som denne feilen. Å stoppe tenestene er ein diagnose, ikkje ei retting:

Get-Service vmms, vmcompute | Stop-Service
Get-NetAdapter | Where-Object InterfaceDescription -like "*Hyper-V*"

Viss klienten koplar til med desse tenestene stoppa, er konflikten stadfesta, og du veit no kva du skal forhandle om med eigaren av Hyper-V-verten. Start dei på nytt etterpå, med mindre maskinen ikkje treng virtualisering lenger.

Deling av internettilkopling er den andre eigaren. Viss ei tilkopling vert delt, kan klienten feile før han i det heile opprettar ein tunnel. Stadfest med Get-Service SharedAccess og, viss ho køyrer og er sett til automatisk, sjå gjennom adapterane etter ei delt tilkopling og slå av deling berre på den adapteren.

Det finst òg ei billegare forklaring som må utelukkast først. Ein maskin utan nokon fungerande internettilgang viser ofte denne meldinga i staden for ein tilgjengefeil, så stadfest at Test-NetConnection til gatewayadressa og til ein offentleg vert båe lukkast før du gir klienten skulda.

Verifiser, og rull deretter tilbake det du ikkje trong

Verifisering er ikkje det grøne skjoldet i systemstatusfeltet. Stadfest at adapteren finst, har ei adresse og slepp trafikk gjennom: Get-NetAdapter -Name "Cisco AnyConnect*" skal vise han oppe, ipconfig /all skal vise den tildelte adressa og DNS-tenarane, og ein reell førespurnad til eit internt namn skal løysast gjennom tunnelen og ikkje den lokale resolvaren.

Hald ei kort liste over kvar endring, med verdien du fann og verdien du sette. Viss tilkoplinga verkar etter trinn tre, gjenopprett Hyper-V-tenestene og test på nytt før du lukkar saka, fordi ei mellombels løysing som stille deaktiverer virtualisering, vil verte rulla tilbake av den neste administratoren som merkar det.

Viss ingen av dei tre trinn flyttar feilen, slutt å endre endepunktet. Samle klientversjonen, tilstanden til tenesta, tidspunktet frå toppen av denne sida og diagnosebunten klienten kan produsere, og overlever dei saman med den nøyaktige rekkjefølgja du prøvde. Den bunten er verdt meir for neste ingeniør enn eit skjermbilde av dialogen, og det er det einaste artefaktet som viser om delsystemet feila før eller etter at det rørte nettverket.