vpncli nuk funksionon në Windows? Ekzekutoni Cisco Secure Client saktë

Shkruani vpncli në një dritare komandash të Windows dhe merrni një gabim se komanda nuk njihet, ose dritarja hapet dhe pastaj ndalet në një pyetje që nuk e prisnit. Të dyja simptomat zakonisht vijnë nga i njëjti vend: makina ka më shumë se një linjë klienti Cisco VPN të instaluar, dhe komanda që ekzekutuat i përket asaj të gabuarës. Zgjidhja është të nisni skedarin e ekzekutueshëm që vjen me Secure Client, dhe pastaj të përgjigjeni kërkesave që porta dërgon vërtet.

Simptoma tregon dy klientë të ndryshëm

Cisco Secure Client përfshin një ndërfaqe rreshti komandash për Windows të quajtur vpncli.exe. Klienti më i vjetër Cisco IPsec VPN sillte një program tjetër, vpnclient.exe, me komanda të ndryshme dhe çelësa fjalëkalimi të ndryshëm. Udhëzimet që i përziejnë të dyja prodhojnë komanda që duken të besueshme dhe dështojnë menjëherë. Dosja e programit të instaluar është mënyra më e shpejtë për t’i dalluar.

Nëse vpncli nuk është në PATH, kjo nuk është provë që komponenti mungon. Instaluesi thjesht nuk e shton dosjen në PATH, prandaj skedarin e ekzekutueshëm e thirrni me shtegun e plotë.

Ekzekutoni skedarin e ekzekutueshëm që i përket Secure Client

Për një instalim të Secure Client 5.x, vendndodhja e dokumentuar është dosja Secure Client nën Program Files (x86). Në PowerShell nevojitet operatori i thirrjes sepse shtegu përmban hapësira: & 'C:\Program Files (x86)\Cisco\Cisco Secure Client\vpncli.exe'. Nëse ai skedar mungon, kontrolloni versionin e instaluar dhe dosjen e tij në vend që të shkarkoni një klient të vjetër për të mbushur boshllëkun.

Nga cmd.exe i njëjti shteg funksionon pa operatorin e thirrjes, por ende kërkon thonjëza. Zgjidhni një shell dhe qëndroni në të, sepse të dy i trajtojnë thonjëzat ndryshe, dhe gjysma e shembujve që dështojnë në internet është problem thonjëzash.

Lidhuni dhe përgjigjuni asaj që kërkon porta

Në kërkesën e klientit, lidhuni me portën e miratuar ose një alias të konfiguruar: connect vpn.example.com. Zëvendësoni shembullin me emrin tuaj të hostit. Klienti pastaj kërkon kredencialet që kërkon vendosja juaj, të cilat mund të përfshijnë një zgjedhje certifikate, një kod tokeni ose një faktor të dytë. Përgjigjuni çdo kërkese sipas rendit në të cilin shfaqet.

Shembulli i dokumentuar i Cisco tregon gjithashtu një banderolë që kërkon një përgjigje të shprehur, kështu që një skript që jep vetëm emrin e përdoruesit dhe fjalëkalimin mund të ndalet në atë banderolë. Lexoni pyetjen në ekran në vend që të supozoni se kërkesa tjetër është fjalëkalimi.

Kontrolloni sesionin përpara se t’i besoni

Pasi lidhja të vendoset, stats shtyp informacionin e sesionit: portën, adresën e caktuar, protokollin dhe kohëzgjatjen. Kontrolloni gjithashtu një burim të brendshëm të parashikuar, sepse një sesion ekziston përpara se të keni provuar që rrugët, DNS dhe lejet e aplikacionit përmbushin detyrën. Shënoni adresën e caktuar ndërsa sesioni është aktiv.

Ekzekutoni disconnect kur doni të përfundoni sesionin VPN, dhe quit kur doni të dilni nga CLI interaktive. Të dy nuk janë sinonime, dhe mbyllja e dritares nuk është zëvendësues i dokumentuar për asnjërën.

Automatizimi është një vendim më vete

Një hyrje funksionale në terminal nuk provon që një detyrë e planifikuar mund të përfundojë të njëjtin vërtetim. Shënoni identitetin e kërkuar, llogarinë e ekzekutimit, aksesin në certifikatë dhe çdo ndërveprim të përdoruesit përpara se ta ktheni sesionin në një punë në sfond. Nëse vendosja kërkon hyrje përmes shfletuesit ose një miratim, konfirmoni rrjedhën e punës të mbështetur me operatorin e saj në vend që ta trajtoni kërkesën si pengesë.

Mos përshtatni shembuj të vjetër që vendosin një fjalëkalim drejtpërdrejt në rreshtin e komandave. Linjat fikse të futura në një bisedë interaktive prishen sapo porta ndryshon pyetjet e saj, dhe një kredencial i ruajtur në një skript është një gjetje që pret vetëm të shkruhet. Referenca e CLI-së së Cisco dokumenton komandat e mbështetura për këtë klient.

Kur një hyrje dështon, ruani versionin e klientit, portën, orën dhe tekstin e gabimit që nuk është sekret. Këto katër fakte ndajnë një skedar të ekzekutueshëm të gabuar nga një refuzim vërtetimi dhe nga një sesion i lidhur që nuk arrin aplikacionin e tij.