AnyConnect пријављује да VPN услуга није доступна: поправка на Windows-у

Дијалог се појављује у тренутку када кликнете на Connect, пре било каквог уноса података за пријаву, и каже да VPN услуга није доступна. Ништа још није напустило машину. Прозор AnyConnect-а разговара са локалном Windows услугом, а када тај разговор пропадне, клијент одустаје пре него што уопште наведе гејтвеј. Тај редослед је најкориснији траг у целој поруци: отклањате проблем у услузи и драјверу, а не у сертификату или правилу заштитног зида на другој страни. Ово је редослед којим идем, најјефтинија провера прва.

Дијалог се појављује пре него што се гејтвеј контактира

Прозор је танак фронтенд. Он тражи од услуге агента да изгради тунел, а та услуга поседује адаптер, промене рутирања и складиште профила. Ако услуга недостаје, заустављена је или блокирана, фронтенд нема с ким да разговара и пријављује тачно ово.

Практична последица је једноставна: нема имена сервера, нема уноса података за пријаву, нема грешке сертификата. Ако видите било шта од тога, престаните да читате ово и погледајте тунел.

Проверите услугу агента пре свега осталог

Отворите services.msc и пронађите Cisco AnyConnect Secure Mobility Agent. Ако је тип покретања Disabled, поставите га на Automatic и покрените. Услуга коју је онемогућио ажурирање или коју је оставио пад често се чисто покрене једном и остане активна. Ако поново умре у року од неколико секунди, забележите код грешке и наставите да читате.

Две помоћне услуге вреди погледати на тврдоглавим машинама. Поновно покретање Base Filtering Engine је уклонило ову поруку када је филтер драјвер био заглављен. Тамо где је Internet Connection Sharing био укључен, искључивање ICS-а учинило је исто, јер се њих двоје такмиче за исту мрежну инфраструктуру.

На управљивом лаптопу услуга може бити намерно онемогућена правилом, па потврдите са власником уређаја пре него што је поново омогућите.

Затим проверите виртуелни адаптер

AnyConnect-у је потребан сопствени виртуелни адаптер, а онемогућен адаптер производи исти дијалог у неким верзијама. Отворите Мрежне везе, пронађите ставку Cisco AnyConnect Secure Mobility Client и омогућите је ако је сива. Исти панел решава и заглављени случај: интерфејс који стоји у стању повезивања обично се не може уклонити из Подешавања, али се овде може онемогућити и избрисати.

Ако адаптер потпуно недостаје, драјвер није инсталиран. То упућује на следеће поглавље, а не на било шта што можете да пребаците.

Када се поновно покретање не задржи

Заостали инсталациони директоријум може да враћа покварено стање при сваком подизању система. Деинсталирајте клијент, избришите фасциклу Cisco AnyConnect у оквиру ProgramData, поново покрените систем, па инсталирајте исту верзију. Уклањање те фасцикле јесте оно што чисти профиле и делове машинске политике које деинсталер оставља. Новија главна верзија такође може да уклони поруку, али само ако ваш гејтвеј прихвата ту верзију клијента.

Корисници macOS-а сусрећу исти текст кроз другу компоненту. Агент је launchd задатак, па га учитајте и потврдите да апликација сме да ради у позадини. У тренутним издањима тај прекидач се налази под Login Items и Extensions, а апликација која је тамо искључена покреће се и затим пада са овом тачном поруком.

Када је узрок други VPN клијент

Два клијента могу да се боре око филтер драјвера и приоритета адаптера. Forti клијент инсталиран уз старији Cisco клијент остављао је људе повезане али неспособне да дођу до било чега, а уклањање неискоришћеног клијента вратило је услугу. Изводљива алтернатива су експлицитне руте по VPN подмрежи, тако да адресе сваког клијента заврше на правом адаптеру уместо да зависе од реда метрике.

Ако оба клијента морају да остану, одлучите о рутама намерно и запишите их. Нагађање метрике се квари при следећем ажурирању.

Редослед поправке који не тражи два поновна инсталирања

Пре него што поново инсталирате, сачувајте дневник агента. Порука покрива неколико различитих кварова, а дневник је једино што их после разликује. Затим извршите овај редослед и зауставите се на првом кораку који промени понашање:

• Услуга агента присутна, тип покретања Automatic, ради пре него што се GUI покрене.
• Виртуелни адаптер омогућен у Мрежним везама, нема интерфејса заглављеног у стању повезивања.
• Internet Connection Sharing искључен, Base Filtering Engine здрав.
• Фасцикла ProgramData уклоњена пре поновног инсталирања, иста верзија поново инсталирана.
• Нема другог VPN клијента који држи исте филтер драјвере.

Ако клијент изађе пре него што покаже име сервера или унос података за пријаву, ништа на мрежи није било контактирано. Четврто поновно инсталирање неће пронаћи узрок који би вам стање услуге показало у две минуте.