AnyConnect säger att VPN-tjänsten inte är tillgänglig: åtgärd i Windows

Dialogrutan dyker upp i samma stund som du klickar på Connect, före varje begäran om inloggningsuppgifter, och den säger att VPN-tjänsten inte är tillgänglig. Ingenting har ännu lämnat datorn. Fönstret i AnyConnect talar med en lokal Windows-tjänst, och när samtalet misslyckas ger klienten upp innan den ens nämner en gateway. Den ordningen är den mest användbara ledtråden i hela meddelandet: du felsöker en tjänst och en drivrutin, inte ett certifikat eller en brandväggsregel på andra sidan. Här är ordningen jag arbetar mig igenom, den billigaste kontrollen först.

Dialogrutan visas innan gatewayen kontaktas

Fönstret är ett tunt gränssnitt. Det ber agenttjänsten bygga tunneln, och den tjänsten äger adaptern, ändringarna i routningen och profilarkivet. Om tjänsten saknas, är stoppad eller blockerad har gränssnittet inget att tala med och rapporterar exakt detta.

Den praktiska konsekvensen är enkel: inget servernamn, ingen begäran om inloggningsuppgifter, inget certifikatfel. Om du ser något av det, sluta läsa det här och titta på tunneln i stället.

Kontrollera agenttjänsten före allt annat

Öppna services.msc och hitta Cisco AnyConnect Secure Mobility Agent. Om starttypen är Disabled ställer du den till Automatic och startar den. En tjänst som inaktiverats av en uppdatering eller lämnats kvar efter en krasch startar ofta rent en gång och stannar uppe. Om den dör igen inom sekunder, notera felkoden och läs vidare.

Två hjälptjänster är värda en titt på envisa maskiner. Att starta om Base Filtering Engine har rensat det här meddelandet när filterdrivrutinen satt fast. Där Internet Connection Sharing var aktiverat har det att stänga av ICS gjort samma sak, eftersom de två konkurrerar om samma nätverksinfrastruktur.

På en hanterad bärbar dator kan tjänsten vara avsiktligt inaktiverad av policy, så bekräfta med den som äger enheten innan du aktiverar den igen.

Kontrollera sedan den virtuella adaptern

AnyConnect behöver sin egen virtuella adapter, och en inaktiverad sådan ger samma dialogruta i vissa byggen. Öppna Nätverksanslutningar, hitta posten Cisco AnyConnect Secure Mobility Client och aktivera den om den är grå. Samma panel hanterar det fastlåsta fallet: ett gränssnitt i anslutningstillstånd kan vanligtvis inte tas bort från Inställningar, men det kan inaktiveras och raderas här.

Om adaptern saknas helt installerades drivrutinen inte. Det pekar mot nästa avsnitt och inte mot något du kan slå om.

När en omstart inte håller

En kvarvarande installationsmapp kan återställa det trasiga tillståndet vid varje uppstart. Avinstallera klienten, ta bort mappen Cisco AnyConnect under ProgramData, starta om och installera sedan samma version igen. Det är borttagningen av den mappen som rensar profiler och fragment av maskinpolicy som avinstallationsprogrammet lämnar kvar. En nyare huvudversion kan också ta bort meddelandet, men bara om din gateway accepterar den klientversionen.

macOS-användare möter samma formulering via en annan komponent. Agenten är ett launchd-jobb, så ladda det och bekräfta att appen får köra i bakgrunden. I nuvarande versioner finns den brytaren under Login Items och Extensions, och en app som stängs av där startar och misslyckas sedan med exakt detta meddelande.

När en andra VPN-klient är orsaken

Två klienter kan slåss om filterdrivrutiner och adapterprioritet. En Forti-klient installerad bredvid en äldre Cisco-klient har lämnat folk anslutna men oförmögna att nå något, och att ta bort den oanvända klienten återställde tjänsten. Det hållbara alternativet är explicita rutter per VPN-subnät, så att varje klients adresser hamnar på rätt adapter i stället för att bero på metrikordningen.

Om båda klienterna måste stanna, bestäm rutter medvetet och skriv ned dem. Gissningar på metrik går sönder vid nästa uppdatering.

En reparationsordning som inte kräver två ominstallationer

Innan du installerar om, säkra agentloggen. Meddelandet täcker flera olika fel, och loggen är det enda som skiljer dem åt i efterhand. Kör sedan den här ordningen och stanna vid första steget som ändrar beteendet:

• Agenttjänst finns, starttyp Automatic, körs innan GUI:t startar.
• Virtuell adapter aktiverad i Nätverksanslutningar, inget gränssnitt fastlåst i anslutningstillstånd.
• Internet Connection Sharing av, Base Filtering Engine frisk.
• ProgramData-mappen borttagen före en ominstallation, samma version ominstallerad.
• Ingen andra VPN-klient som håller samma filterdrivrutiner.

Om klienten avslutas innan den visar ett servernamn eller en begäran om inloggningsuppgifter kontaktades ingenting på nätverket. En fjärde ominstallation hittar inte en orsak som ett tjänstetillstånd skulle ha visat dig på två minuter.