Fix: VPN-anslutningen misslyckades på grund av misslyckad domännamnslösning



Prova Vårt Instrument För Att Eliminera Problem

Felet ' VPN-anslutningen misslyckades på grund av misslyckad domännamnslösning ' inträffar när du använder Cisco AnyConnect Secure Mobility Client för att fjärransluta till en annan maskin.



  VPN-anslutningen misslyckades på grund av misslyckad domännamnslösning

VPN-anslutning misslyckades på grund av en misslyckad upplösning av domännamn



Ett DNS-problem är en potentiell orsak till det här problemet, ett problem med filen anyconnect.xml eller någon systemfil som är skadad.



Här är en lista med felsökningssteg som du kan försöka åtgärda problemet.

1. Ändra DNS-inställningar

Det här felet uppstår oftare när en anpassad offentlig DNS används (som Cloudflare, Google Public DNS eller Open DNS). Den inbyggda VPN-komponenten som används av Cisco AnyConnect är mycket specifik och är känd för att utlösa inkompatibilitetsfel med de flesta offentliga DNS-adresser.

För att säkerställa att en DNS-baserad konflikt inte orsakar följande fel. För steg-för-steg-instruktioner om hur du gör detta, följ instruktionerna nedan:



  1. tryck på Win + R nycklar tillsammans för att öppna upp en Springa dialog ruta.
  2. Typ 'ncpa.cpl' och tryck Ctrl + Shift + Enter för att öppna fönstret Nätverksanslutningar.
      Öppna menyn Nätverksanslutning

    Öppna menyn Nätverksanslutning

  3. Vid Användarkontokontroll (UAC), klick Ja för att ge administratörsbehörighet.
  4. När du väl är inne i Nätverkskopplingar högerklicka på ditt aktiva nätverk och klicka sedan på Egenskaper från snabbmenyn som precis dök upp.
      Öppna skärmbilden Egenskaper för din nätverksanslutning

    Öppna skärmbilden Egenskaper för din nätverksanslutning

  5. Inuti Egenskaper menyn för ditt aktiva nätverk, klicka på Nätverk fliken och scrolla sedan ned till 'Denna anslutning använder följande objekt:', Välj Internetprotokoll version 4 (TCP/IPv4) och klicka på Egenskaper.
      Gå till skärmen Egenskaper för IPV4

    Gå till skärmen Egenskaper för IPV4

  6. Från Internet Protokollversion 4 (TCP/IPv4) Egenskaper skärm, gå till Allmän fliken och se till att Få DNS-serveradress automatiskt toggle är aktiverad och klicka på Ok för att spara ändringarna.
      Konfigurera om IPV4 för att erhålla DNS-server automatiskt

    Konfigurera om IPV4 för att erhålla DNS-server automatiskt

  7. Starta om din dator så att ändringarna träder i kraft.

2. Reparera filen anyconnect.xml

Följande fel kommer också att uppstå om AnyConnect XML-profilerna har blivit skadade.

Du kan komma åt XML-filen och leta efter inkonsekvenser i de visade sökvägarna om du känner till nätverk.

Du kan effektivt återställa AnyConnects XML profiler genom att installera om AnyConnect-applikationen.

Följ stegen för att reparera anyconnect.xml:

  1. Tryck Windows-tangent + R att öppna upp en Springa dialog ruta.
  2. Skriv nu 'appwiz.cpl' inuti textrutan och tryck sedan på Ctrl + Shift + Enter att öppna upp en Springa dialog ruta.
      Öppna menyn Program och funktioner

    Öppna menyn Program och funktioner

  3. Vid Användarkontokontroll (UAC), klick Ja för att ge administratörsbehörighet.
  4. När du väl är inne i Program och funktioner menyn, bläddra ner genom listan med program och leta reda på AnyConnect installation.
  5. Högerklicka på AnyConnect installation och klicka på Avinstallera från snabbmenyn som precis dök upp.
      Avinstallera AnyConnect-applikationen

    Avinstallera AnyConnect-applikationen

  6. När du ser avinstallationsskärmen, följ anvisningarna på skärmen för att slutföra avinstallationen och starta sedan om din dator för att ta bort eventuella kvarvarande filer efter installationen.
  7. Vid nästa start, navigera till den officiella nedladdningssida för AnyConnect Security Mobility Client och ladda ner den senaste körbara filen från Nedladdningar > Nedladdningsalternativ .
      Laddar ner den senaste versionen av AnyConnect

    Laddar ner den senaste versionen av AnyConnect

    Notera: För att ladda ner programvaran måste du vara inloggad med ditt Cisco-konto.

  8. Se till att du laddar ner filpaketet som är kompatibelt med ditt operativsystem från nästa länk.
  9. När nedladdningen är klar, öppna den körbara filen med administratörsåtkomst och följ instruktionerna på skärmen tills AnyConnect Secure Mobility Client har installerats om.
  10. Försök att ansluta till en maskin på distans med den nyligen installerade programvaran och se om problemet nu är åtgärdat.

Om samma problem fortfarande uppstår, gå vidare till nästa metod nedan.

3. Anslut till en annan region (med olika VPN HE)

Om du har kommit så långt utan en hållbar upplösning, är en annan sak du kan göra för att undvika följande fel att ansluta till en annan region med en annan uppsättning VPN HE:er.

Notera: Den här metoden löser problemet om filen anyconnect.xml blir skadad och metoden ovan inte fungerar i ditt fall.

Den här åtgärden gör att en ny fil laddas ner, så att du kan ansluta till de ursprungliga HE:erna.

  Anslut till en annan region

Anslut till en annan region

Om du är AnyConnect-administratör och du kan ansluta till en annan uppsättning HE:er, gör så att den nya filen genereras.

Anslut sedan till de ursprungliga HE:erna och se om problemet nu är åtgärdat. Om du fortfarande ser 'VPN-anslutningen misslyckades på grund av misslyckad domännamnsupplösning' eller om du inte har nödvändiga behörigheter för att slutföra operationen, prova nästa metod nedan.

4. Inaktivera eller avinstallera tredje parts brandvägg

Om du har kommit så långt utan en lösning och du använder ett antivirus från tredje part, bör du undersöka det för att se om det är orsaken till att Cisco AnyConnect-programvaran bröt anslutningen.

Felet 'VPN-anslutningen misslyckades på grund av misslyckad domännamnsupplösning' kan orsakas av en serie överskyddande sviter som avbröt anslutningen till VPN-servern eftersom de trodde att det var ett hot.

Notera: Norton och Comodo Antivirus, båda AV-sviterna orsakar ofta detta problem.

Börja med att försöka stänga av tredjepartssviten för att se om det är problemet. De flesta säkerhetssviter från tredje part låter dig göra detta direkt från ikonen i fältet.

  Inaktivera tredje parts brandvägg

Inaktivera tredje parts brandvägg

När du har stängt av brandväggen startar du om datorn och öppnar Cisco AnyConnect igen för att se om problemet är åtgärdat.

Viktig: Även om du stänger av realtidsskydd på vissa brandväggar kommer regler som är specifika för ett nätverk fortfarande att finnas på plats. Så om du konfigurerar din brandvägg för att stoppa vissa typer av kommunikation med externa servrar tidigare, kommer denna roll troligen att förbli densamma efter att du har stängt av brandväggsskyddet.

Om så är fallet, följ stegen nedan för att ta bort tredjepartsbrandväggen och se om felet försvinner.

Det du måste göra är:

  1. tryck på Windows-tangent + R att öppna Springa låda, typ 'appwiz.cpl,' och tryck sedan på Stiga på. Detta kommer att ta fram menyn för Program och filer .
      Öppna menyn Program och funktioner

    Öppna menyn Program och funktioner

  2. Använd Program och Filer menyn för att titta igenom listan över installerade program tills du hittar brandväggsverktyget från tredje part som du vill bli av med.
  3. För att slutföra avinstallationen högerklickar du på det tredje parts antivirusprogram du hittade och väljer 'Avinstallera' från den nya menyn som dyker upp.
  Avinstallerar antivirusprogrammet

Avinstallerar antivirus/brandvägg

4. Nu måste du slutföra att följa instruktionerna för att ta bort programmet och starta om datorn för att se om problemet kvarstår.

Om du fortfarande får felet 'VPN-anslutningen misslyckades eftersom domännamnet inte kunde lösas', gå vidare till den sista lösningen nedan.

5. Inaktivera proxyserver eller tredje parts VPN

En annan tredjepartskomponent som kan förhindra kommunikation mellan din Windows-slutanvändarversion och Cisco AnyConnects VPN-server är en proxy- eller VPN-klient. För det mesta orsakades det här problemet av en VPN-klient eller proxyserver konfigurerad på Windows.

Försök att avinstallera din VPN-klient eller inaktivera din proxyserver om din omständighet liknar den som beskrivs ovan.

Välj den guide som bäst passar dina behov bland de två vi skapade för att hantera dessa scenarier.

5.1. Inaktivera VPN-klient

Huruvida en VPN-tjänst konfigurerades av Windows själv eller av ett externt program avgör hur den inaktiveras på en Windows-dator.

Du måste gå till VPN-gränssnittet om du använder en fristående app för att koppla från ett VPN.

Du kan dock inaktivera det genom att utföra följande steg om du konfigurerade ditt VPN med den inbyggda funktionen:

  1. tryck på Windows-tangent + R att ta upp Springa låda.
  2. Tryck sedan på Stiga på efter att ha skrivit 'ms-inställningar: nätverk-vpn' för att öppna VPN-fliken i Windows-inställningar app.
      Öppna fliken VPN
  3. Klicka på din VPN-anslutning till höger.
  4. Klick Ta bort på den nya snabbmenyn för att förhindra att den förstör anslutningar till omvärlden.
      Ta bort VPN-anslutning
  5. Öppna Cisco AnyConnect igen och anslut till samma maskin som gav dig felet 'VPN-anslutningen misslyckades eftersom upplösningen av domännamnet misslyckades'.

5.2 Stäng av proxyservern

Om du redan har konfigurerat en lokal proxyserver kan du snabbt inaktivera den genom att välja fliken Proxy på menyn Inställningar.

Här är hur:

  1. tryck på Windows-nyckel + R att ta upp Springa låda.
  2. I nästa meny, skriv 'ms-inställningar:nätverk-proxy' och tryck Stiga på att öppna Ombud fliken i inställningar app.
      Öppna proxyservern

    Öppna proxyservern

  3. Gå till Ombud fliken i menyn Inställningar och klicka på Manuell Ombud Uppstart.
  4. På höger sida av skärmen, avmarkera rutan som säger 'Använda sig av a proxyserver.'
      Inaktivera proxyserver

    Inaktivera proxyserver

  5. När du har stängt av proxyservern, starta om datorn och försök att fjärransluta med Cisco AnyConnect igen för att se om problemet har åtgärdats.

6. Inaktivera DNS Error Assist (om tillämpligt)

DNS Error Assist-funktionen kan vara orsaken till ditt problem om du stöter på det här felet när du försöker ansluta från en AT&T nätverk.

Om du kan ange ditt AT&T-konto och ändra sekretessinställningarna för att hålla funktionen DNS Error Assist inaktiverad, bör du kunna lösa problemet.

Notera: Om du försöker använda AnyConnect för att ansluta utanför ett AT&T-nätverk, är det förmodligen här problemet kommer ifrån.

Följ anvisningarna nedan för att välja bort DNS-felhjälpen:

  1. Öppna valfri webbläsare och besök hemsida för AT&T .
  2. Klicka på Min AT&T (Från det övre högra hörnet), klicka sedan på Logga in.
      Logga in med ditt konto

    Logga in med ditt konto

  3. Använd dina kontouppgifter för att logga in med ditt konto.
  4. När du har loggat in med ditt konto klickar du på Visa profil.
  5. Gå till Kommunikationspreferenser, klicka sedan på Integritet Inställningar.
  6. Välj DNS Error Assist och använd alternativet för att välja bort för att inaktivera det.
      Inaktivera DNS-felhjälpen

    Inaktivera DNS-felhjälpen

  7. Starta om din dator, försök sedan ansluta till AnyConnect igen och se om problemet nu är åtgärdat.

7. Reninstallation eller reparationsinstallation

Om ingen av ovanstående lösningar fungerade är det troligt att problemet orsakas av korrupta systemfiler som påverkar det lokala nätverket och hindrar AnyConnect från att ansluta till VPN-servern.

I det här fallet är det enda sättet att åtgärda problemet att följa en uppsättning steg som återställer alla delar av operativsystemet.

Du har två alternativ för hur du gör detta: a reparation installera eller a ren installation .

  • A ren installation är en enkel process som bara tar några få klick och som inte behöver några installationsmedia. Men det största problemet är att om du inte säkerhetskopierar dina appar, spel, användarinställningar och andra personliga data först, kan du förlora det mesta.
  • A reparation installera kommer att kräva Windows 11 installationsmedia som är kompatibel, men du kommer att kunna behålla alla dina personliga appar, spel, användarinställningar och media. Operationen kommer bara att ändra delarna av operativsystemet. Allt annat kommer att förbli detsamma.