AnyConnect VPN hizmetinin kullanılamadığını söylüyor: Windows’ta düzeltme

İletişim kutusu Connect’e tıkladığınız anda, herhangi bir kimlik bilgisi istenmeden önce belirir ve VPN hizmetinin kullanılamadığını söyler. Makineden henüz hiçbir şey çıkmamıştır. AnyConnect penceresi yerel bir Windows hizmetiyle konuşur ve bu konuşma başarısız olduğunda istemci, bir ağ geçidini adlandırmadan önce pes eder. Bu sıralama tüm iletideki en yararlı ipucudur: bir hizmette ve sürücüde hata ayıklıyorsunuz, karşı taraftaki bir sertifikada veya güvenlik duvarı kuralında değil. İşte izlediğim sıra, en ucuz denetim önce.

İletişim kutusu ağ geçidine bağlanılmadan önce belirir

Pencere ince bir ön yüzdür. Aracı hizmetinden tüneli kurmasını ister ve bu hizmet bağdaştırıcıya, yönlendirme değişikliklerine ve profil deposuna sahiptir. Hizmet yoksa, durdurulmuşsa veya engellenmişse ön yüzün konuşacak kimsesi yoktur ve tam olarak bunu bildirir.

Pratik sonuç basittir: sunucu adı yok, kimlik bilgisi isteği yok, sertifika hatası yok. Bunlardan birini görürseniz bunu okumayı bırakın ve tünele bakın.

Her şeyden önce aracı hizmetini denetleyin

services.msc dosyasını açın ve Cisco AnyConnect Secure Mobility Agent hizmetini bulun. Başlangıç türü Disabled ise Automatic yapın ve başlatın. Bir güncellemeyle devre dışı bırakılan veya bir çökmeden kalan hizmet genellikle bir kez temiz başlar ve çalışmaya devam eder. Saniyeler içinde yeniden ölürse hata kodunu not edin ve okumaya devam edin.

İnatçı makinelerde iki yardımcı hizmete bakmaya değer. Filtre sürücüsü takıldığında Base Filtering Engine hizmetini yeniden başlatmak bu iletiyi temizlemiştir. Internet Connection Sharing’in etkin olduğu yerlerde ICS’yi kapatmak da aynısını yapmıştır, çünkü ikisi aynı ağ altyapısı için yarışır.

Yönetilen bir dizüstünde hizmet bir ilke ile kasıtlı olarak devre dışı bırakılmış olabilir, bu yüzden yeniden etkinleştirmeden önce cihazın sahibiyle doğrulayın.

Sonra sanal bağdaştırıcıyı denetleyin

AnyConnect kendi sanal bağdaştırıcısına ihtiyaç duyar ve devre dışı bir bağdaştırıcı bazı derlemelerde aynı iletişim kutusunu üretir. Ağ Bağlantıları’nı açın, Cisco AnyConnect Secure Mobility Client girdisini bulun ve gri ise etkinleştirin. Aynı panel takılı durumu da ele alır: bağlanıyor durumunda duran bir arabirim genellikle Ayarlar’dan kaldırılamaz, ancak burada devre dışı bırakılıp silinebilir.

Bağdaştırıcı tamamen yoksa sürücü yüklenmemiştir. Bu, açıp kapatabileceğiniz bir şeyi değil sonraki bölümü işaret eder.

Yeniden başlatma kalıcı olmadığında

Kalan bir kurulum dizini her açılışta bozuk durumu geri getirebilir. İstemciyi kaldırın, ProgramData altındaki Cisco AnyConnect klasörünü silin, yeniden başlatın ve ardından aynı sürümü yeniden kurun. Tam olarak o klasörü silmek, kaldırıcının geride bıraktığı profilleri ve makine ilkesi parçalarını temizler. Daha yeni bir ana sürüm de iletiyi kaldırabilir, ancak yalnızca ağ geçidiniz o istemci sürümünü kabul ediyorsa.

macOS kullanıcıları aynı ifadeyle farklı bir bileşen üzerinden karşılaşır. Aracı bir launchd işidir, bu yüzden yükleyin ve uygulamanın arka planda çalışmasına izin verildiğini doğrulayın. Güncel sürümlerde bu anahtar Login Items ve Extensions altındadır ve orada kapatılan bir uygulama başlar, sonra tam olarak bu iletiyle başarısız olur.

Sebep ikinci bir VPN istemcisi olduğunda

İki istemci filtre sürücüleri ve bağdaştırıcı önceliği için çekişebilir. Eski bir Cisco istemcisinin yanına kurulan Forti istemcisi insanları bağlı ama hiçbir yere ulaşamaz halde bırakmıştır ve kullanılmayan istemcinin kaldırılması hizmeti geri getirmiştir. Uygulanabilir alternatif, her VPN alt ağı için açık yollar tanımlamaktır; böylece her istemcinin adresleri metrik sırasına bağlı kalmadan doğru bağdaştırıcıya düşer.

İki istemcinin de kalması gerekiyorsa yolları bilinçli olarak belirleyin ve yazın. Metrik tahmini bir sonraki güncellemede bozulur.

İki yeniden kurulum gerektirmeyen bir onarım sırası

Yeniden kurmadan önce aracı günlüğünü alın. İleti birkaç farklı arızayı kapsar ve bunları sonradan ayıran tek şey günlüktür. Ardından bu sırayı uygulayın ve davranışı değiştiren ilk adımda durun:

• Aracı hizmeti var, başlangıç türü Automatic, GUI başlamadan önce çalışıyor.
• Ağ Bağlantıları’nda sanal bağdaştırıcı etkin, bağlanıyor durumunda takılı arabirim yok.
• Internet Connection Sharing kapalı, Base Filtering Engine sağlıklı.
• Yeniden kurulumdan önce ProgramData klasörü kaldırıldı, aynı sürüm yeniden kuruldu.
• Aynı filtre sürücülerini tutan ikinci bir VPN istemcisi yok.

İstemci bir sunucu adı veya kimlik bilgisi isteği göstermeden kapanıyorsa ağda hiçbir şeye bağlanılmamıştır. Dördüncü yeniden kurulum, hizmet durumunun iki dakikada göstereceği nedeni bulmayacaktır.