AnyConnect prepisuje váš profil? Ide o kolíziu názvov

Koluje historka, že AnyConnect stratil vašu druhú bránu, alebo že klient je príliš starý na dva profily. Nestalo sa ani jedno. Stalo sa to, že klient ukladá každý profil, ktorý videl, ako súbor pomenovaný podľa toho, čo poslal server, a vaše dve brány nazývajú svoj súbor rovnako. Na disku je pre ten názov jedno miesto, takže druhé stiahnutie zaberie miesto prvého.

Dva priečinky a len jeden je váš

Kópia, ktorá sa mení, je pracovná kópia pod vaším používateľským profilom, zvyčajne %LOCALAPPDATA%\Cisco\Cisco AnyConnect Secure Mobility Client\preferences.xml. Tento súbor zaznamenáva posledné pripojenie, ktoré ste urobili, a ktorý profil pri ňom použil. Keďže sa nachádza vo vašom priečinku, klient ho pri každom pripojení prepíše bez toho, aby žiadal zvýšenie oprávnení.

Zoznam v rozbaľovacom menu je niečo iné. Každý profil, ktorý počítač kedy prijal, sa skopíruje do %PROGRAMDATA%\Cisco\Cisco AnyConnect Secure Mobility Client\Profile a klient vypisuje, čo tam leží. Zápis do tohto priečinka vyžaduje práva správcu, čo vysvetľuje príznak, ktorý ľudia čítajú nesprávne: ručné pridanie profilu ako bežný používateľ vyzerá, že funguje, a potom položka zmizne.

Súbor pre daného používateľa je teda ukazovateľ a priečinok pre celý počítač je knižnica. Chýbajúca položka znamená, že sa zmenila knižnica, nie ukazovateľ.

Klient páruje súbory podľa mena, nie podľa brány

Identitou profilu v tomto klientovi je meno súboru. Dve zariadenia, ktoré obe posielajú company.xml, sú z pohľadu miestneho úložiska profilov ten istý profil publikovaný dvakrát. Druhé stiahnutie prepíše prvé a položka v okne stále ukazuje na jeden súbor, ktorý teraz opisuje druhé miesto.

Preto porucha vyzerá tak zvláštne. Názov v zozname sa stále číta ako miesto, ktoré očakávate, overovanie stále uspeje proti bráne, ktorá je skutočne nakonfigurovaná, a nič nehlási chybu. Zmenil sa obsah za štítkom, ktorému ste verili.

Čítajte HostAddress, nie štítok

Otvorte súbor v textovom editore a pozrite sa na zoznam serverov. Profil nesie prvok HostName, čo je zobrazovaný štítok, a prvok HostAddress, čo je brána, s ktorou klient skutočne komunikuje. Štítok je voľný text, ktorý môže upraviť ktokoľvek, a adresa rozhoduje, kde skončíte.

Porovnajte tieto dva s bránou, ktorú ste chceli dosiahnuť, skôr než usúdite, že klient je pokazený.

Zachovanie oboch brán, po poriadku

Získajte prijatý profil pre každé miesto, buď z miesta, alebo z počítača, ktorý sa už pripája. Premenujte každý súbor tak, aby sa obe mená líšili, napríklad site-a.xml a site-b.xml. Ako správca umiestnite oba do priečinka profilov pre celý počítač a originály, ktoré ste dostali, si ponechajte. Potom reštartujte klienta a overte, že sa v rozbaľovacom menu objavia obe položky.

Po pripojení ku každej znova otvorte preferences.xml a skontrolujte, ktoré meno profilu teraz zaznamenáva ako naposledy použité. Ak meno zodpovedá položke, na ktorú ste klikli, miestne mapovanie sa správa správne. Ak nie, niečo vám stále posiela súbor cez premenovanú kópiu.

Čo premenovanie nerieši

Nové meno súboru mení miestny štítok a nič iné. Adresa brány, metóda overovania, certifikát, ktorý server predkladá, a akýkoľvek výber skupiny v profile zostávajú, ako boli. Premenovaná kópia nesprávneho profilu je stále nesprávny profil a pripojí vás k nesprávnemu miestu pod presvedčivým menom.

Neprežije ani správcovský push, ktorý cieli na pôvodné meno súboru.

Keď to ďalší push zruší

Ak vaša organizácia distribuuje profily podľa mena, aktualizácia nahradí každý súbor, ktorý to meno zdieľa. Berte premenované kópie ako miestne pohodlie a po každej aktualizácii klienta zopakujte test pripojenia, pričom kontrolujte adresu, nie štítok.

Pre trvalé riešenie požiadajte o podporované nastavenie s viacerými bránami namiesto ručnej údržby súborov. Úpravy v adresári programu sú prvé, čo aktualizácia odstráni, a súbor používateľských preferencií sa prepisuje zámerne.

Veďte jeden riadok na bránu: meno súboru, HostAddress a v ktorom priečinku leží. Táto poznámka odpovie na nasledujúce hlásenie o nesprávnom mieste rýchlejšie ako preinštalovanie.