目錄

簡介

必要條件

需求

採用元件

慣例

VPN客戶端GUI消息

相關資訊

簡介

本文檔列出了VPN客戶端GUI錯誤、原因、警告消息以及說明/操作。這些消息供思科技術支援和工程支援使用。

當您提交技術支援服務請求時，該資訊使思科技術支援工程師能夠更快、更高效地解決問題。它還能讓您進一步熟悉問題和相關的調試，從而確定問題來源。

必要條件

需求

為了從這些VPN客戶端GUI消息中獲益，您需要訪問您的網路並啟用調試和捕獲輸出的能力。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

慣例

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

VPN客戶端GUI消息

錯誤

編號

消息

說明或操作

1

命令列引數%1不能與命令列引數%2結合使用。

在引號中陳述的兩個命令列引數相互衝突，不能在任何給定的命令列中一起使用。

2

連線條目名稱無效。

連線條目名稱不能包含以下任何字元……

在對話方塊的連線條目名稱欄位中輸入的字元無效，用於建立新連線條目或修改現有連線條目。

3

指定的TCP埠無效。有效範圍為%1到%2。

在對話方塊的Transport頁籤上輸入的TCP埠號無效，用於建立新連線條目或修改現有連線條目。

4

指定的對等響應超時無效。有效範圍為%1到%2。

在對話方塊的Transport頁籤上輸入了無效的對等體響應超時，用於建立新連線條目或修改現有連線條目。

5

不存在此連線條目的主機名。無法建立VPN連線。

使用不包含主機名/地址條目的連線條目進行了連線嘗試。必須在連線條目中指定主機名或地址以嘗試VPN連線。

6

連線條目%1不存在。

命令列指定的連線條目不存在。

7

組密碼不匹配。在兩個文本框中輸入相同的密碼。

用於建立新連線條目或修改現有連線條目的對話方塊的Authentication頁籤上的組身份驗證密碼欄位具有不同的值。「密碼」和「確認密碼」欄位必須包含相同的值。

8

無法更新「登入前啟動」設定。

VPN客戶端無法將「Windows登入屬性」對話方塊的「登入前啟動」設定儲存到檔案vpnclient.ini。檔案屬性可能已更改為只讀，或者檔案系統可能存在問題。

9

註銷設定時無法更新Disconnect VPN連線。

在將Windows登入屬性對話方塊的設定註銷時，VPN客戶端無法將Disconnect VPN連線儲存到檔案vpnclient.ini。檔案屬性可能已更改為只讀，或者檔案系統可能存在問題。

10

無法更新「登入前允許啟動第三方應用程式」設定。

VPN客戶端無法將「Windows登入屬性」對話方塊的「登入前允許啟動第三方應用程式」設定儲存到Windows登錄檔中。使用者必須具有管理員許可權才能儲存此設定，但是如果不是這樣，則該設定應呈灰色顯示。登錄檔可能存在系統問題。

11

註冊CSGINA.DLL失敗。

VPN客戶端無法向Windows作業系統註冊其CSGINA.DLL。DLL可能已被更改或損壞。

12

無法檢索自動啟動狀態。

VPN客戶端無法檢索當前狀態以確定是否必須啟動自動VPN啟動。VPN客戶端服務或守護程式可能停止、掛起或不運行；或者服務/守護程式與GUI應用程式之間的進程間通訊可能已失敗。

13

無法更新Automatic VPN Initiation Enable設定。

VPN客戶端無法將「自動VPN啟動」對話方塊的「自動VPN啟動啟用」設定儲存到檔案vpnclient.ini。檔案屬性可能已更改為只讀，或者檔案系統可能存在問題。

14

無法更新自動VPN啟動重試間隔設定。

VPN客戶端無法將「自動VPN啟動」對話方塊的「自動VPN啟動重試間隔」設定儲存到檔案vpnclient.ini。檔案屬性可能已更改為只讀，或者檔案系統可能存在問題。

15

指定的重試間隔無效。有效範圍為%1到%2。

在「自動VPN啟動」對話方塊的「自動VPN啟動重試間隔」欄位中輸入的重試間隔無效。該值必須在錯誤消息中指定的範圍內。

16

連線條目%1已存在。請選擇其他名稱。

使用者正在嘗試建立與現有連線條目同名的新連線條目。

17

無法建立連線條目。

VPN客戶端無法將新的連線條目儲存到硬碟上的檔案中。檔案系統可能存在問題。

18

無法重新命名連線條目。

VPN客戶端無法重新命名連線條目。新的連線條目名稱可能已經存在，或者檔案系統可能存在問題。

19

無法儲存修改的連線條目。

VPN客戶端無法將修改後的連線條目儲存到硬碟上的檔案。檔案屬性可能已更改為只讀，或者檔案系統可能存在問題。

20

無法複製連線條目。

VPN客戶端無法複製連線條目。連線條目名稱可能已存在或太長，或者檔案系統可能存在問題。

21

無法刪除連線條目%1。

VPN客戶端無法刪除連線條目。包含連線條目的檔案可能不再存在或被保護，或者檔案系統可能存在問題。

22

無法匯入連線條目%1。

VPN客戶端無法匯入連線條目。嘗試匯入的連線項可能不存在。與正在匯入的條目同名的連線條目可能已經存在。檔案系統可能存在問題。

23

無法清除連線條目%1的加密密碼。

VPN客戶端無法清除連線條目中的加密使用者密碼。連線條目檔案屬性可能已更改為只讀，或者檔案系統可能存在問題。

24

無法更新連線條目%1。

VPN客戶端無法將連線條目修改寫入硬碟上的連線條目檔案。檔案屬性可能已更改為只讀，或者檔案系統可能存在問題。

25

快捷檔案%2的%1()失敗，失敗時間為%3h。

嘗試為特定連線條目建立到VPN客戶端GUI的快捷檔案時，錯誤消息中指定的函式失敗。錯誤消息中的十六進位制數是指定函式返回的錯誤。

26

建立快捷檔案%1時無法生成完全限定的檔案路徑。

VPN客戶端無法為快捷方式檔案構建完全限定的檔案路徑。檔案系統可能存在問題。

27

無法建立快捷方式檔案%1。

VPN客戶端無法從系統獲取指向IShellLink介面的指標以建立快捷方式檔案。

28

已到達日誌結尾，未找到匹配項。

VPN客戶端在日誌中找不到匹配搜尋字串。

29

無法啟動第三方撥號程式。

VPN客戶端無法啟動連線條目中指定的第三方撥號程式來建立VPN連線。

30

所選連線條目使用Microsoft CryptoAPI證書儲存。只有登入到工作站後，才能使用此連線條目。

使用者正在嘗試使用配置為使用Microsoft CryptoAPI證書進行身份驗證的連線條目在登入之前建立VPN連線。在使用者登入到工作站後，才能使用此類證書。

31

與此連線條目關聯的證書%1不再存在或無法開啟。請選擇其他證書。

使用者正在嘗試使用配置為使用證書進行身份驗證的連線條目建立VPN連線，該證書不存在或無法開啟。

32

無法驗證證書%1。

無法驗證所選證書。憑證驗證(CA)伺服器可能有誤組態問題。

33

無法從證書儲存中刪除證書%1。

VPN客戶端無法從證書儲存區成功刪除所選證書。

34

無法顯示證書%1的詳細資訊。

VPN客戶端無法成功開啟和訪問所選證書以顯示證書的詳細資訊。

35

無法匯出證書。無效路徑%1。

為證書提供的匯出路徑無效。

36

無法匯出證書%1。

證書的匯出源或目標無效，無法匯出證書。

37

必須指定匯出路徑。

使用者未提供用於匯出所選證書的檔案路徑

38

證書密碼不匹配。在兩個文本框中輸入相同的密碼。

「匯出證書」對話方塊的「密碼」和「確認密碼」欄位必須包含相同的值。

39

無法匯入證書。

VPN客戶端無法匯入證書。證書的檔案路徑可能不正確，或者檔案系統可能存在問題。

40

必須指定匯入路徑。

使用者未提供用於匯入證書的檔案路徑。

41

證書密碼不匹配。在兩個文本框中輸入相同的密碼。

「匯入證書」對話方塊的「新密碼」和「確認密碼」欄位必須包含相同的值。

42

無法建立證書註冊請求。

VPN客戶端無法建立註冊請求以向證書頒發機構註冊證書。

43

證書註冊失敗或未批准。

證書註冊請求失敗或未被證書頒發機構批准。

44

證書無效，或者不是聯機註冊請求。

使用者嘗試繼續註冊無效的證書或沒有掛起的註冊請求。

45

密碼不匹配。再試一次。

嘗試更改證書密碼時，在「確認新密碼」對話方塊中輸入的值與在「輸入新密碼」對話方塊中輸入的值不匹配。

46

更改證書%1的密碼失敗。

VPN客戶端無法更改證書的密碼。

47

未能載入ipseclog.exe。

VPN客戶端無法啟動ipseclog.exe應用程式。日誌消息將不會儲存到日誌檔案。

48

無法停止服務/守護程式。

VPN客戶端無法停止服務/守護程式。服務/守護程式可能已掛起，或者系統的服務/守護程式管理出現問題。

49

GI_VPNtop失敗。無法斷開連線。

VPN客戶端無法傳送停止請求以終止VPN與服務/守護程式的連線。服務/守護程式可能停止、掛起或不運行。與服務/守護程式的通訊可能已失敗。

50

服務/守護程式未運行。

VPN客戶端服務/守護程式未運行。無法通過GUI建立/終止VPN連線。

51

IPC套接字分配失敗，錯誤為%1h。

VPN客戶端無法建立進程間通訊套接字以便與服務/守護程式通訊。無法通過GUI建立/終止VPN連線。請參閱相關資訊中的連結，以搜尋思科錯誤ID CSCed05004。

52

IPC套接字取消分配失敗，錯誤為%1h。

VPN客戶端無法關閉進程間通訊套接字，該套接字用於在終止時與服務/守護程式通訊。GUI的後續使用可能無法與服務/守護程式通訊。

53

與%1的安全連線意外斷開。

由於VPN客戶端GUI終止以外的其他原因，VPN連線丟失。該連線可能已被使用者通過CLI終止，或者Internet連線可能已丟失。

54

身份驗證密碼不匹配。在兩個文本框中輸入相同的密碼。

要求使用者在擴展身份驗證對話方塊中輸入新的身份驗證密碼，並且未在「新密碼」和「確認密碼」欄位中輸入相同的值。兩個欄位必須包含相同的值。

55

身份驗證PIN不匹配。在兩個文本框中輸入相同的PIN。

要求使用者在擴展身份驗證對話方塊中輸入新的身份驗證PIN，並且未在「新PIN」和「確認PIN」欄位中輸入相同的值。兩個欄位必須包含相同的值。

56

無法啟動VPN連線。

VPN客戶端無法傳送啟動請求，以便建立與服務/守護程式的VPN連線。服務/守護程式可能停止、掛起或不運行。與服務/守護程式的通訊可能已失敗。

原因

編號

消息

說明或操作

401

建立VPN連線時出現無法識別的錯誤。

由於無法識別的原因，未建立VPN連線。請檢查客戶端日誌以瞭解詳細資訊。

402

連線管理器無法讀取連線條目，或者連線條目缺少資訊或資訊不正確。

連線配置檔案缺失或不具有所有資訊。要解決此問題，您可以選擇其他連線配置檔案，也可以修復當前連線條目。

連線配置檔案位於<client installation directory>配置檔案中。在大多數電腦上，這是C:Program FilesCisco SystemsVPN客戶端配置檔案。要解決此問題，請從配置檔案目錄替換連線配置檔案。可以從包含此檔案正確條目的電腦複製此檔案。

403

無法與安全網關聯絡。

出現這種情況的原因有多種。使用者可以收到此消息的原因之一是IKE協商失敗。檢查客戶端日誌以瞭解詳細資訊。

404

遠端對等體在安全策略協商期間終止了連線。

檢查遠端對等（頭端）日誌以確定此故障的原因。

405

遠端對等體在使用者身份驗證期間終止了連線。

當前未使用此原因。

406

無法建立安全的通訊通道。

當前未使用此原因。

407

使用者已取消使用者身份驗證。

使用者在VPN客戶端使用者身份驗證對話方塊中按一下「取消」按鈕（而不是「確定」）。

408

VPN連線已在建立過程中。

連線已在進行中。

409

VPN連線已存在。

VPN連線已存在。

410

連線管理器無法轉發使用者身份驗證請求。

當前未使用此選項。

411

遠端對等體不支援所需的VPN客戶端協定。

遠端對等裝置不是思科裝置或者不支援VPN客戶端協定規範。

412

遠端對等體不再響應。

遠端對等體沒有響應客戶端建立連線的請求。確保您可以ping遠端對等體，或者檢查遠端對等體日誌，瞭解它為什麼沒有響應客戶端。

413

使用者身份驗證失敗。

使用者輸入了錯誤的使用者身份驗證資訊，或者客戶端無法啟動擴展驗證（使用者身份驗證）進程。

414

無法建立TCP連線。

VPN客戶端無法通過TCP連線模式為IPSec建立TCP連線。請嘗試IPSec over UDP或直接IPSec。有關詳細資訊，請檢視客戶端日誌。

415

安裝的客戶端軟體中沒有必需的元件PPPTool.exe。

請確保客戶端安裝目錄中存在ppptool.exe（通常為C:Program FilesCisco SystemsVPN客戶端）。如果此檔案不存在，請解除安裝並重新安裝客戶端。

416

遠端對等體是負載均衡。

對等體已建議你使用不同的網關。

417

所需的防火牆軟體不再運行。

所需的防火牆未在運行。

418

無法配置防火牆軟體。

對等體傳送了無法識別的防火牆消息。

419

不存在連線。

這是一個意外錯誤。請檢查客戶端日誌以瞭解詳細資訊。

420

應用程式無法分配一些系統資源，無法繼續。

系統記憶體不足。如果認為系統有足夠的記憶體，請重新啟動電腦並重試。

421

無法建立與ISP的連線。

無法建立撥號連線。檢視客戶端日誌以瞭解詳細資訊。

422

與安全網關失去聯絡。檢查網路連線。

電腦的IP地址已更改，或者電腦不再連線到Internet。

附註：如果電腦IP地址已更改，則出於安全原因，需要VPN客戶端斷開VPN隧道。

423

您的VPN連線已終止。

使用者已斷開VPN隧道連線，或者出現意外錯誤。

424

對等體丟失與客戶端的連線。

連線被對等體斷開。檢查對等體日誌以瞭解詳細資訊。

425

管理員手動斷開連線。

管理員手動斷開了VPN隧道。

426

超出最大配置生存期。

VPN客戶端超過了會話配置的最大生存期。此值在對等（頭端）裝置上配置。

427

對等體發生未知錯誤。

對等體斷開連線的隧道。檢查對等體日誌以瞭解詳細資訊。

428

對等體已關閉。

對等體已關閉。

429

對等體出現未知的嚴重錯誤。

檢查對等體日誌以瞭解詳細資訊。

430

已超出配置的最大連線時間。

VPN客戶端連線的時間超過對等體允許的時間。

431

已超出會話配置的最大空閒時間。

VPN連線的空閒時間比管理員允許的時間長。

432

對等體已重新啟動。

對等體已重新啟動。

433

對等體未指定原因。

對等體沒有給出斷開隧道連線的理由。檢查對等體日誌以瞭解詳細資訊。

434

策略協商失敗。

客戶端和對等體策略不匹配。請嘗試更改對等策略（嘗試使用3DES、AES等），然後重試。

435

防火牆策略不匹配。

防火牆策略與對等體配置的內容不匹配。

436

使用的證書已過期。

連線配置檔案中使用的證書已過期。請更新客戶端配置檔案中配置的證書，然後重試。

437

提供的引數不正確。

檢查配置檔案或命令列引數的拼寫和語法。

438

客戶端的不同元件無法通訊。請嘗試停止客戶端電腦上可能安裝的任何個人防火牆，然後重試。

VPN客戶端GUI使用埠與VPN客戶端驅動程式和服務進行通訊。防火牆位於這兩個元件之間，可能會封鎖流量。允許所有到127.0.0.1地址的流量。

439

啟動Cisco VPN客戶端服務。

這可以通過_net start cvpnd_在命令提示符下執行，也可以通過轉至服務管理器並啟動VPN服務來執行。_net start cvpnd_和_net stop cvpnd_用於啟動和停止VPN服務。也可以檢查Windows系統日誌以檢視服務未啟動的原因。

附註：輸入這些命令時，請勿輸入_字元。

440

無法啟動驅動程式。確保正確安裝了DNE。確保正確安裝了_cvpndrva_。

確保已載入DNE驅動程式。轉到命令提示符並鍵入_net stop dne_。它不應該被阻止。但是，如果找不到，則不會安裝它。如果已安裝，請嘗試_net stop cvpndrva_和_net start cvpndrva_。無法通過服務管理器執行此操作。

附註：輸入這些命令時，請勿輸入_字元。

441

備份伺服器不足。已嘗試聯絡所有備份伺服器（如果可用），但仍無法連線。

檢查所有備份伺服器後，VPN客戶端無法與頭端裝置聯絡。確保連線並解析工作站的前端裝置。

442

無法啟用虛擬介面卡。

嘗試重新引導，然後重試。或者轉到網路連線屬性頁並嘗試手動啟用/禁用_Cisco Systems VPN Adapter_。同時嘗試將以下行新增到vpnclient.ini:[main] VAEnableAlt=0。

443

已刪除與證書關聯的智慧卡。請重新插入智慧卡。

在VPN客戶端會話期間，工作站外部的證書必須保持連線。

警告

編號

消息

說明或操作

201

無法使用命令列引數%1

與命令列引數%2結合使用。

在報價單中陳述的兩個命令列引數

標籤彼此衝突，不能一起使用

在任何給定的命令列中。

202

如果禁用此功能，註銷時%1不會自動斷開您的VPN連線。因此，註銷後電腦可能會保持連線。

使用者已禁用Windows登入屬性對話方塊的註銷設定時斷開VPN連線。

203

您沒有此連線條目的寫入許可權。它將以只讀方式開啟。

使用者正在嘗試修改其檔案屬性已設定為只讀的連線條目。

204

找不到與此連線條目關聯的證書%1。請選擇其他證書或按一下「取消」。

使用者正在嘗試修改具有與其關聯的證書的連線條目。但找不到與配置檔案關聯的證書。可能是證書位於當前未連線到系統的智慧卡上。因此，按「取消」是有效選項。

205

您必須將智慧卡用於此連線。嘗試連線之前，請插入智慧卡。

此警告表示當前配置檔案需要使用智慧卡，並且系統上不存在智慧卡。使用者應插入正確的智慧卡並重新連線，或者使用者應選擇不同的配置檔案進行連線。

相關資訊

- 思科錯誤ID CSCed05004(僅限註冊客戶)

- IPSec協商/IKE通訊協定支援頁面

- 技術支援與文件 - Cisco Systems