Fix: VPN-tilkobling mislyktes på grunn av mislykket domenenavnoppløsning



Prøv Instrumentet Vårt For Å Eliminere Problemer

Feilen ' VPN-tilkobling mislyktes på grunn av mislykket oppløsning av domenenavn ' oppstår når du bruker Cisco AnyConnect Secure Mobility Client til å koble eksternt til en annen maskin.



  VPN-tilkobling mislyktes på grunn av mislykket oppløsning av domenenavn

VPN-tilkobling mislyktes på grunn av en mislykket domenenavnoppløsning



Et DNS-problem er en potensiell årsak til dette problemet, et problem med anyconnect.xml-filen eller en systemfilkorrupsjon.



Her er en liste over feilsøkingstrinn som du kan prøve for å fikse problemet.

1. Endre DNS-innstillinger

Denne feilen oppstår oftere når en tilpasset offentlig DNS er i bruk (som Cloudflare, Google Public DNS eller Open DNS). Den innebygde VPN-komponenten som brukes av Cisco AnyConnect er veldig spesifikk og er kjent for å utløse inkompatibilitetsfeil med de fleste offentlige DNS-adresser.

For å sikre at en DNS-basert konflikt ikke forårsaker følgende feil. For trinnvise instruksjoner om hvordan du gjør dette, følg instruksjonene nedenfor:



  1. trykk Win + R nøklene sammen for å åpne opp en Løpe dialogboks.
  2. Type «ncpa.cpl» og trykk Ctrl + Shift + Enter for å åpne vinduet Nettverkstilkoblinger.
      Åpne Nettverkstilkobling-menyen

    Åpne Nettverkstilkobling-menyen

  3. Brukerkontokontroll (UAC), klikk Ja for å gi administratortilgang.
  4. Når du først er inne i Nettverkstilkoblinger menyen, høyreklikk på ditt aktive nettverk, og klikk deretter på Eiendommer fra kontekstmenyen som nettopp dukket opp.
      Gå til egenskapsskjermen for nettverkstilkoblingen

    Gå til egenskapsskjermen for nettverkstilkoblingen

  5. Inne i Eiendommer menyen til ditt aktive nettverk, klikk på Nettverk fanen, og bla deretter ned til 'Denne tilkoblingen bruker følgende elementer:', å velge Internett-protokoll versjon 4 (TCP/IPv4) og klikk på Eiendommer.
      Gå til egenskapsskjermen til IPV4

    Gå til egenskapsskjermen til IPV4

  6. Fra Internett Protokollversjon 4 (TCP/IPv4) Eiendommer skjerm, få tilgang til Generell fanen og sørg for at Få DNS-serveradresse automatisk toggle er aktivert og klikk på Ok for å lagre endringene.
      Konfigurer IPV4 på nytt for å få DNS-server automatisk

    Konfigurer IPV4 på nytt for å få DNS-server automatisk

  7. Start PC-en på nytt for å la endringene tre i kraft.

2. Reparer anyconnect.xml-filen

Følgende feil vil også oppstå hvis AnyConnect XML-profilene har blitt ødelagt.

Du kan få tilgang til XML-filen og se etter inkonsekvenser i de viste banene hvis du kjenner til nettverk.

Du kan effektivt tilbakestille AnyConnects XML profiler ved å installere AnyConnect-applikasjonen på nytt.

Følg trinnene for å reparere anyconnect.xml:

  1. trykk Windows-tast + R å åpne opp en Løpe dialogboks.
  2. Skriv nå «appwiz.cpl» inne i tekstboksen, og trykk deretter Ctrl + Shift + Enter å åpne opp en Løpe dialogboks.
      Åpne programmer og funksjoner-menyen

    Åpne programmer og funksjoner-menyen

  3. Brukerkontokontroll (UAC), klikk Ja for å gi administratortilgang.
  4. Når du først er inne i Programmer og funksjoner menyen, bla ned gjennom listen over programmer og finn AnyConnect installasjon.
  5. Høyreklikk på AnyConnect installasjon og klikk på Avinstaller fra kontekstmenyen som nettopp dukket opp.
      Avinstaller AnyConnect-applikasjonen

    Avinstaller AnyConnect-applikasjonen

  6. Når du ser avinstalleringsskjermen, følg instruksjonene på skjermen for å fullføre avinstalleringen, og start deretter PC-en på nytt for å fjerne eventuelle gjenværende filer etter installasjonen.
  7. Ved neste oppstart, naviger til den offisielle nedlastingsside for AnyConnect Security Mobility Client og last ned den nyeste kjørbare filen fra Nedlastinger > Nedlastingsalternativer .
      Laster ned den nyeste versjonen av AnyConnect

    Laster ned den nyeste versjonen av AnyConnect

    Merk: For å laste ned programvaren må du være logget på med Cisco-kontoen din.

  8. Fra neste lenke, sørg for at du laster ned filpakken som er kompatibel med operativsystemet ditt.
  9. Når nedlastingen er fullført, åpner du den kjørbare filen med administratortilgang og følger instruksjonene på skjermen til AnyConnect Secure Mobility Client er installert på nytt.
  10. Forsøk å koble til en maskin eksternt ved å bruke den nylig installerte programvaren og se om problemet nå er løst.

Hvis det samme problemet fortsatt oppstår, gå til neste metode nedenfor.

3. Koble til en annen region (med forskjellige VPN HEer)

Hvis du har kommet så langt uten en levedyktig oppløsning, er en annen ting du kan gjøre for å unngå følgende feil å koble til en annen region med et annet sett med VPN HE-er.

Merk: Denne metoden vil løse problemet hvis anyconnect.xml-filen blir ødelagt og metoden ovenfor ikke fungerer i ditt tilfelle.

Denne handlingen vil føre til at en ny fil lastes ned, slik at du kan koble til de originale HE-ene.

  Koble til en annen region

Koble til en annen region

Hvis du er en AnyConnect-administrator og du kan koble til et annet sett med HE-er, gjør du det slik at den nye filen genereres.

Koble deretter til de originale HE-ene og se om problemet nå er løst. Hvis du fortsatt ser 'VPN-tilkoblingen mislyktes på grunn av mislykket domenenavnoppløsning', eller du ikke har de nødvendige tillatelsene til å fullføre operasjonen, prøv neste metode nedenfor.

4. Deaktiver eller avinstaller tredjeparts brannmur

Hvis du har kommet så langt uten en løsning og du bruker et tredjeparts antivirus, bør du se på det for å se om det er årsaken til at Cisco AnyConnect-programvaren kuttet forbindelsen.

Feilen 'VPN-tilkobling mislyktes på grunn av mislykket domenenavnoppløsning' kan være forårsaket av en serie overbeskyttende suiter som kuttet tilkoblingen til VPN-serveren fordi de trodde det var en trussel.

Merk: Norton og Comodo Antivirus, begge AV-suitene forårsaker ofte dette problemet.

Start med å prøve å slå av tredjepartspakken for å se om det er problemet. De fleste tredjeparts sikkerhetssuiter lar deg gjøre dette rett fra ikonet i feltet.

  Deaktiver tredjeparts brannmur

Deaktiver tredjeparts brannmur

Etter at du har slått av brannmuren, start datamaskinen på nytt og åpne Cisco AnyConnect igjen for å se om problemet er løst.

Viktig: Selv om du slår av sanntidsbeskyttelse på enkelte brannmurer, vil regler som er spesifikke for et nettverk fortsatt være på plass. Så hvis du konfigurerer brannmuren til å stoppe visse typer kommunikasjon med eksterne servere tidligere, vil denne rollen sannsynligvis forbli den samme etter at du slår av brannmurbeskyttelsen.

Hvis dette er tilfelle, følg trinnene nedenfor for å fjerne tredjeparts brannmur og se om feilen forsvinner.

Det du må gjøre er:

  1. trykk Windows-tast + R å åpne Løpe boks, type 'appwiz.cpl,' og trykk deretter Tast inn. Dette vil få opp menyen for Programmer og filer .
      Åpne programmer og funksjoner-menyen

    Åpne programmer og funksjoner-menyen

  2. Bruke Programmer og Filer menyen for å se gjennom listen over installerte programmer til du finner tredjeparts brannmurverktøyet du vil bli kvitt.
  3. For å fullføre avinstalleringen, høyreklikk på tredjeparts antivirusprogrammet du fant og velg 'Avinstaller' fra den nye menyen som dukker opp.
  Avinstallerer antiviruset

Avinstallerer antivirus/brannmur

4. Nå må du fullføre å følge instruksjonene for å fjerne programmet og starte datamaskinen på nytt for å se om problemet fortsatt er der.

Hvis du fortsatt får feilen 'VPN-tilkobling mislyktes fordi domenenavnet ikke kunne løses', gå videre til den siste løsningen nedenfor.

5. Deaktiver proxy-server eller tredjeparts VPN

En annen tredjepartskomponent som kan forhindre kommunikasjon mellom din Windows-sluttbrukerversjon og Cisco AnyConnects VPN-server er en proxy- eller VPN-klient. Mesteparten av tiden ble dette problemet forårsaket av en VPN-klient eller proxy-server konfigurert på Windows.

Prøv å avinstallere VPN-klienten din eller deaktiver proxy-serveren din hvis omstendighetene dine ligner på den som er beskrevet ovenfor.

Velg veiledningen som best passer dine behov fra de to vi laget for å løse disse scenariene.

5.1. Deaktiver VPN-klient

Hvorvidt en VPN-tjeneste ble satt opp av Windows selv eller av et eksternt program, avgjør hvordan du deaktiverer den på en Windows-datamaskin.

Du må gå til VPN-grensesnittet hvis du bruker en frittstående app for å koble fra en VPN.

Du kan imidlertid deaktivere den ved å utføre følgende trinn hvis du konfigurerte VPN-en din ved hjelp av den innebygde funksjonen:

  1. trykk Windows-tast + R å ta opp Løpe eske.
  2. Trykk deretter Tast inn etter å ha skrevet 'ms-innstillinger: nettverk-vpn' for å åpne VPN-fanen i Windows-innstillinger app.
      Åpne VPN-fanen
  3. Klikk på VPN-tilkoblingen din på høyre side.
  4. Klikk Fjerne på den nye kontekstmenyen for å hindre den i å rote til forbindelser til omverdenen.
      Fjern VPN-tilkobling
  5. Åpne Cisco AnyConnect igjen og koble til den samme maskinen som ga deg feilmeldingen 'VPN-tilkobling mislyktes fordi domenenavnoppløsning mislyktes' før.

5.2 Slå av proxy-serveren

Hvis du allerede har konfigurert en lokal proxy-server, kan du raskt deaktivere den ved å velge Proxy-fanen fra Innstillinger-menyen.

Dette er hvordan:

  1. trykk Windows-tast + R å ta opp Løpe eske.
  2. I neste meny skriver du 'ms-settings:nettverk-proxy' og trykk Tast inn å åpne Fullmakt fanen i Innstillinger app.
      Åpne proxy-serveren

    Åpne proxy-serveren

  3. Gå til Fullmakt fanen i Innstillinger-menyen og klikk på Håndbok Fullmakt Oppsett.
  4. På høyre side av skjermen fjerner du merket i boksen som sier 'Bruk en proxy-server.'
      Deaktiver proxy-server

    Deaktiver proxy-server

  5. Etter at du har slått av proxy-serveren, start datamaskinen på nytt og prøv å koble eksternt til Cisco AnyConnect igjen for å se om problemet er løst.

6. Deaktiver DNS Error Assist (hvis aktuelt)

DNS Error Assist-funksjonen kan være årsaken til problemet hvis du støter på denne feilen når du prøver å koble til fra en AT&T nettverk.

Hvis du kan gå inn på AT&T-kontoen din og endre personverninnstillingene for å holde DNS Error Assist-funksjonen deaktivert, bør du være i stand til å løse problemet.

Merk: Hvis du prøver å bruke AnyConnect til å koble til utenfor fra et AT&T-nettverk, er det sannsynligvis her problemet kommer fra.

For å velge bort DNS-feilhjelpen, følg instruksjonene nedenfor:

  1. Åpne hvilken som helst nettleser og besøk hjemmesiden til AT&T .
  2. Klikk på Min AT&T (Fra øverste høyre hjørne), klikk deretter på Logg inn.
      Logg på med kontoen din

    Logg på med kontoen din

  3. Bruk kontolegitimasjonen din for å logge på med kontoen din.
  4. Når du har logget på med kontoen din, klikker du på Vis profil.
  5. Gå til Kommunikasjonspreferanser, klikk deretter på Personvern Innstillinger.
  6. Å velge DNS Error Assist og bruk opt-out-alternativet for å deaktivere det.
      Deaktiver DNS-feilhjelpen

    Deaktiver DNS-feilhjelpen

  7. Start PC-en på nytt, og prøv å koble til AnyConnect igjen og se om problemet nå er løst.

7. Ren installering eller reparasjonsinstallasjon

Hvis ingen av løsningene ovenfor fungerte, er det sannsynlig at problemet er forårsaket av ødelagte systemfiler som påvirker det lokale nettverket og hindrer AnyConnect i å koble til VPN-serveren.

I dette tilfellet er den eneste måten å løse problemet på å følge et sett med trinn som vil tilbakestille alle deler av operativsystemet.

Du har to alternativer for hvordan du gjør dette: a reparasjonsinstallasjon eller a ren installasjon .

  • EN ren installasjon er en enkel prosess som bare tar noen få klikk og som ikke trenger noen installasjonsmedier. Men det største problemet er at hvis du ikke sikkerhetskopierer appene, spillene, brukerinnstillingene og andre personlige data først, kan du miste det meste.
  • EN reparasjonsinstallasjon vil kreve Windows 11 installasjonsmedier som er kompatible, men du vil kunne beholde alle dine personlige apper, spill, brukerpreferanser og media. Operasjonen vil bare endre delene av OS. Alt annet vil forbli det samme.