vpncli Windows'ta çalışmıyor mu? Cisco Secure Client'ı doğru başlatın

Bir Windows komut istemine vpncli yazarsınız ve komutun tanınmadığına dair bir hata alırsınız ya da pencere açılır ve beklemediğiniz bir soruda kalır. Her iki belirti genellikle aynı yerden gelir: makinede birden fazla Cisco VPN istemci ailesi kuruludur ve çalıştırdığınız komut yanlış olana aittir. Çözüm, Secure Client ile gelen yürütülebilir dosyayı başlatmak ve ardından ağ geçidinin gerçekten gönderdiği istemleri yanıtlamaktır.

Belirti iki farklı istemciyi işaret ediyor

Cisco Secure Client, vpncli.exe adlı bir Windows komut satırı arayüzü içerir. Daha eski Cisco IPsec VPN Client farklı bir program, vpnclient.exe, farklı komutlar ve farklı parola anahtarlarıyla gelirdi. İkisini karıştıran kılavuzlar makul görünen ve hemen başarısız olan komutlar üretir. Kurulu program klasörü, ikisini ayırmanın en hızlı yoludur.

vpncli PATH'te değilse bu, bileşenin eksik olduğunun kanıtı değildir. Yükleyici klasörü PATH'e eklemez, bu yüzden yürütülebilir dosyayı tam yoluyla çağırırsınız.

Secure Client'a ait yürütülebilir dosyayı başlatın

Secure Client 5.x kurulumu için belgelenen konum, Program Files (x86) altındaki Secure Client klasörüdür. PowerShell'de çağrı işleci gerekir çünkü yolda boşluklar vardır: & 'C:\Program Files (x86)\Cisco\Cisco Secure Client\vpncli.exe'. Bu dosya yoksa, boşluğu doldurmak için eski bir istemci indirmek yerine kurulu sürümü ve klasörünü kontrol edin.

cmd.exe'den aynı yol çağrı işleci olmadan çalışır, ancak yine de tırnak işaretleri gerekir. Bir kabuk seçin ve onda kalın, çünkü ikisi tırnak işaretlerini farklı işler ve internetteki başarısız örneklerin yarısı bir tırnak sorunudur.

Bağlanın ve ağ geçidinin sorduğunu yanıtlayın

İstemci isteminde onaylanmış ağ geçidine veya yapılandırılmış bir takma ada bağlanın: connect vpn.example.com. Örneği kendi ana bilgisayar adınızla değiştirin. İstemci ardından dağıtımınızın gerektirdiği kimlik bilgilerini sorar; bunlar bir sertifika seçimi, belirteç kodu veya ikinci faktör içerebilir. Her istemi göründüğü sırayla yanıtlayın.

Cisco'nun belgelenen örneği ayrıca açık bir yanıt gerektiren bir banner gösterir, bu nedenle yalnızca kullanıcı adı ve parola sağlayan bir betik o bannerda durabilir. Bir sonraki istemin parola olduğunu varsaymak yerine ekrandaki soruyu okuyun.

Oturuma güvenmeden önce kontrol edin

Bağlantı kurulduktan sonra stats oturum bilgilerini yazdırır: ağ geçidi, atanan adres, protokol ve süre. Ayrıca amaçlanan bir iç kaynağı kontrol edin, çünkü oturum, rotalarının, DNS'in ve uygulama izinlerinin işi karşıladığını kanıtlamadan önce de vardır. Oturum açıkken atanan adresi kaydedin.

VPN oturumunu bitirmek istediğinizde disconnect, etkileşimli CLI'den çıkmak istediğinizde quit çalıştırın. İkisi eş anlamlı değildir ve pencereyi kapatmak hiçbirinin belgelenmiş yerine geçmez.

Otomasyon ayrı bir karardır

Çalışan bir terminal oturum açma işlemi, zamanlanmış bir görevin aynı kimlik doğrulamayı tamamlayabileceğini kanıtlamaz. Gerekli kimliği, yürütme hesabını, sertifika erişimini ve herhangi bir kullanıcı etkileşimini oturumu arka plan işine dönüştürmeden önce yazın. Dağıtım tarayıcıda oturum açma veya bir onay gerektiriyorsa, istemi bir engel olarak görmek yerine desteklenen iş akışını işletmecisiyle doğrulayın.

Parolayı doğrudan komut satırına koyan eski örnekleri uyarlamayın. Etkileşimli bir konuşmaya aktarılan sabit satırlar, ağ geçidi sorularını değiştirdiği anda bozulur ve bir betikte saklanan kimlik bilgisi yazılmayı bekleyen bir bulgudur. Cisco CLI başvurusu bu istemci için desteklenen komutları belgeler.

Bir oturum açma başarısız olduğunda istemci sürümünü, ağ geçidini, saati ve gizli olmayan hata metnini saklayın. Bu dört olgu, yanlış yürütülebilir dosyayı kimlik doğrulama reddinden ve uygulamasına ulaşamayan bağlı bir oturumdan ayırır.