AnyConnect prepisuje vaš profil? To je sudar naziva

Priča koja kruži je da je AnyConnect izgubio vaš drugi pristupnik ili da je klijent prestar da drži dva profila. Ni jedno se nije dogodilo. Dogodilo se to da klijent svaki profil koji je vidio sprema kao datoteku nazvanu po onome što je poslao poslužitelj, a vaša dva pristupnika svoju datoteku zovu istim imenom. Na disku postoji jedno mjesto za to ime, pa drugo preuzimanje zauzima mjesto prvoga.

Dvije mape, a samo je jedna vaša

Kopija koja se stalno mijenja radna je kopija pod vašim korisničkim profilom, obično %LOCALAPPDATA%\Cisco\Cisco AnyConnect Secure Mobility Client\preferences.xml. Ta datoteka bilježi posljednju vezu koju ste ostvarili i koji je profil pritom korišten. Budući da se nalazi u vašoj mapi, klijent je prepisuje pri svakom povezivanju bez traženja povišenih prava.

Popis koji vidite u padajućem izborniku nešto je drugo. Svaki profil koji je računalo ikada primilo kopira se u %PROGRAMDATA%\Cisco\Cisco AnyConnect Secure Mobility Client\Profile, a klijent prikazuje sve datoteke koje se tamo nalaze. Pisanje u tu mapu zahtijeva administratorska prava, što objašnjava simptom koji ljudi pogrešno čitaju: ručno dodavanje profila kao običan korisnik izgleda kao da radi, a zatim stavka nestane.

Dakle, datoteka po korisniku pokazivač je, a mapa na razini računala je biblioteka. Stavka koja nedostaje znači da se promijenila biblioteka, a ne pokazivač.

Klijent uparuje datoteke po imenu, ne po pristupniku

Identitet profila u ovom klijentu je ime datoteke. Dva uređaja koja oba šalju company.xml su, sa stajališta lokalne pohrane profila, isti profil objavljen dvaput. Drugo preuzimanje prepisuje prvo, a stavka u prozoru nastavlja pokazivati na jednu datoteku koja sada opisuje drugo mjesto.

Zato kvar izgleda tako čudno. Ime na popisu i dalje se čita kao mjesto koje očekujete, autentifikacija i dalje uspijeva prema pristupniku koji je stvarno konfiguriran, i ništa ne prijavljuje pogrešku. Promijenio se sadržaj iza oznake kojoj ste vjerovali.

Čitajte HostAddress, a ne oznaku

Otvorite datoteku u uređivaču teksta i pogledajte popis poslužitelja. Profil nosi element HostName, koji je oznaka za prikaz, i element HostAddress, koji je pristupnik s kojim klijent stvarno kontaktira. Oznaka je slobodan tekst koji bilo tko može urediti, a adresa odlučuje gdje ćete završiti.

Usporedite to dvoje s pristupnikom koji ste namjeravali dosegnuti prije nego zaključite da je klijent pokvaren.

Zadržavanje oba pristupnika, po redu

Nabavite prihvaćeni profil za svako mjesto, bilo s mjesta bilo s računala koje se već povezuje. Preimenujte svaku datoteku tako da se dva imena razlikuju, na primjer site-a.xml i site-b.xml. Kao administrator smjestite obje u mapu profila na razini računala i sačuvajte originale koje ste primili. Zatim ponovno pokrenite klijent i potvrdite da se oba unosa pojavljuju u padajućem izborniku.

Nakon povezivanja sa svakim, ponovno otvorite preferences.xml i provjerite koje ime profila sada bilježi kao posljednje korišteno. Ako se ime podudara sa stavkom na koju ste kliknuli, lokalno mapiranje radi ispravno. Ako ne, nešto još uvijek šalje datoteku preko vaše preimenovane kopije.

Što preimenovanje ne rješava

Novo ime datoteke mijenja lokalnu oznaku i ništa drugo. Adresa pristupnika, metoda autentifikacije, certifikat koji poslužitelj predstavlja i svaki odabir grupe unutar profila ostaju kakvi su bili. Preimenovana kopija pogrešnog profila i dalje je pogrešan profil i povezat će vas s pogrešnim mjestom pod uvjerljivim imenom.

Ona također ne preživljava upravljački push koji cilja originalno ime datoteke.

Kada sljedeći push to poništi

Ako vaša organizacija distribuira profile po imenu, ažuriranje zamjenjuje svaku datoteku s tim imenom. Tretirajte preimenovane kopije kao lokalnu pogodnost i ponovite test povezivanja nakon svakog ažuriranja klijenta, provjeravajući adresu a ne oznaku.

Za trajno rješenje zatražite podržano podešavanje s više pristupnika umjesto ručnog održavanja datoteka. Izmjene unutar direktorija programa prvo su što nadogradnja uklanja, a datoteka korisničkih postavki prepisuje se prema dizajnu.

Držite jedan redak po pristupniku: ime datoteke, HostAddress i u kojoj se mapi nalazi. Ta bilješka odgovara na sljedeću prijavu pogrešnog mjesta brže od ponovne instalacije.