AnyConnect hlási, že služba VPN nie je dostupná: oprava v Windows

Dialóg sa objaví v okamihu, keď kliknete na Connect, ešte pred akoukoľvek výzvou na prihlasovacie údaje, a oznámi, že služba VPN nie je dostupná. Z počítača zatiaľ nič neodišlo. Okno AnyConnect komunikuje s lokálnou službou Windows, a keď táto konverzácia zlyhá, klient to vzdá skôr, než vôbec pomenuje bránu. Toto poradie je najužitočnejšou stopou v celej správe: ladíte službu a ovládač, nie certifikát ani pravidlo firewallu na druhej strane. Tu je poradie, ktorým postupujem, najlacnejšia kontrola prvá.

Dialóg sa objaví skôr, než sa brána kontaktuje

Okno je tenký frontend. Žiada službu agenta, aby postavila tunel, a táto služba vlastní adaptér, zmeny smerovania aj úložisko profilov. Ak služba chýba, je zastavená alebo zablokovaná, frontend nemá s kým hovoriť a hlási presne toto.

Praktický dôsledok je jednoduchý: žiadne meno servera, žiadna výzva na prihlasovacie údaje, žiadna chyba certifikátu. Ak vidíte čokoľvek z toho, prestaňte toto čítať a pozrite sa na tunel.

Najprv skontrolujte službu agenta

Otvorte services.msc a nájdite Cisco AnyConnect Secure Mobility Agent. Ak je typ spustenia Disabled, nastavte Automatic a spustite ju. Služba vypnutá aktualizáciou alebo ponechaná po páde sa často raz čisto spustí a zostane bežať. Ak do niekoľkých sekúnd znova zomrie, poznamenajte si kód chyby a čítajte ďalej.

Na zanovitých strojoch stoja za pohľad dve pomocné služby. Reštart Base Filtering Engine túto správu odstránil, keď bol filtrovací ovládač zaseknutý. Tam, kde bolo zapnuté Internet Connection Sharing, urobilo to isté vypnutie ICS, pretože obe súperia o rovnakú sieťovú infraštruktúru.

Na spravovanom notebooku môže byť služba zámerne vypnutá politikou, preto si pred opätovným zapnutím potvrďte stav s vlastníkom zariadenia.

Potom skontrolujte virtuálny adaptér

AnyConnect potrebuje vlastný virtuálny adaptér a vypnutý adaptér v niektorých zostaveniach vyvolá rovnaký dialóg. Otvorte Sieťové pripojenia, nájdite položku Cisco AnyConnect Secure Mobility Client a ak je sivá, povoľte ju. Ten istý panel rieši aj zaseknutý prípad: rozhranie v stave pripájania sa zvyčajne nedá odstrániť v Nastaveniach, ale tu sa dá zakázať a odstrániť.

Ak adaptér úplne chýba, ovládač sa nenainštaloval. To ukazuje na ďalšiu časť, nie na niečo, čo môžete prepnúť.

Keď reštart nevydrží

Zvyškový inštalačný adresár môže pri každom štarte obnoviť pokazený stav. Odinštalujte klienta, vymažte priečinok Cisco AnyConnect v ProgramData, reštartujte a potom nainštalujte rovnakú verziu. Práve odstránenie tohto priečinka vyčistí profily a úlomky pravidiel počítača, ktoré odinštalátor zanechá. Novšia hlavná verzia tiež môže správu odstrániť, ale len ak vaša brána prijíma túto verziu klienta.

Používatelia macOS sa stretávajú s rovnakou formuláciou cez iný komponent. Agent je úloha launchd, preto ju načítajte a potvrďte, že aplikácia smie bežať na pozadí. V aktuálnych vydaniach je tento prepínač v Login Items a Extensions, a aplikácia tam vypnutá sa spustí a potom zlyhá presne s touto správou.

Keď je príčinou druhý klient VPN

Dvaja klienti sa môžu hádať o filtrovacie ovládače a prioritu adaptéra. Klient Forti nainštalovaný vedľa staršieho klienta Cisco nechával ľudí pripojených, ale neschopných sa niekam dostať, a odstránenie nepoužívaného klienta službu obnovilo. Schodná alternatíva sú explicitné trasy pre každú podsiev VPN, aby adresy každého klienta pristáli na správnom adaptéri namiesto závislosti od poradia metriky.

Ak musia zostať obaja klienti, rozhodnite o trasách vedome a zapíšte ich. Hádanie metriky sa rozbije pri ďalšej aktualizácii.

Poradie opravy, ktoré nepotrebuje dve preinštalovania

Pred preinštalovaním uložte protokol agenta. Správa pokrýva niekoľko rôznych porúch a protokol je jediné, čo ich spätne odlíši. Potom vykonajte toto poradie a zastavte sa pri prvom kroku, ktorý zmení správanie:

• Služba agenta existuje, typ spustenia Automatic, beží pred štartom GUI.
• Virtuálny adaptér povolený v Sieťových pripojeniach, žiadne rozhranie zaseknuté v stave pripájania.
• Internet Connection Sharing vypnuté, Base Filtering Engine v poriadku.
• Priečinok ProgramData odstránený pred preinštalovaním, rovnaká verzia znova nainštalovaná.
• Žiadny druhý klient VPN, ktorý drží rovnaké filtrovacie ovládače.

Ak klient skončí skôr, než ukáže meno servera alebo výzvu na prihlasovacie údaje, v sieti nebolo nič oslovené. Štvrté preinštalovanie nenájde príčinu, ktorú by vám stav služby ukázal za dve minúty.