目录

简介

先决条件

要求

使用的组件

规则

VPN客户端GUI消息

相关信息

简介

本文档列出VPN客户端GUI错误、原因和警告消息以及说明/操作。这些消息供思科技术支持和工程支持使用。

此信息使思科技术支持工程师在您提交技术支持服务请求时能够更快、更高效地解决您的问题。它也可使您进一步熟悉问题和相关的调试，以确定问题根源。

先决条件

要求

为了从这些VPN客户端GUI消息中获益，您需要访问网络并启用调试和捕获输出。

使用的组件

本文档不限于特定的软件和硬件版本。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

VPN客户端GUI消息

错误

编号

邮件

说明或操作

1

命令行参数%1不能与命令行参数%2一起使用。

引号中陈述的二个命令行参数，与另一个命令相冲突，不能并用在任何特定命令行。

2

连接条目名称无效。

连接条目名称不能包含以下任何字符……

无效字符被输入对话的连接条目名称字段，以为创建新的连接条目，或者修改现有连接条目。

3

指定的TCP端口无效。有效范围是%1到%2。

无效TCP端口编号被输入对话的Transport选项卡，以创建新的连接条目，或者修改现有连接条目。

4

指定的对等响应超时无效。有效范围是%1到%2。

无效对等体响应超时被输入对话的Transport选项卡，以创建新的连接条目，或者修改现有连接条目。

5

此连接条目不存在主机名。Unable to make VPN connection.

使用不包含主机名/地址条目的连接项，尝试连接。连接项中必须指定主机名或地址，以便尝试VPN连接。

6

连接条目%1不存在。

命令行指定了不存在的连接条目。

7

组密码不匹配。在两个文本框中输入相同的密码。

用于创建新的连接条目或者修改现有连接条目的对话的Authentication选项卡上的组认证密码字段具有不同值。“密码”和“确认密码”字段必须包含相同的值。

8

无法更新登录前启动设置。

VPN客户端软件无法在登录之前，将Windows登录属性对话的设置保存到vpnclient.ini文件。文件属性可能已经更改为只读或可能文件系统有问题。

9

注销设置时无法更新断开VPN连接。

当将“Windows登录属性”对话框的设置注销到文件vpnclient.ini时，VPN客户端无法保存断开VPN连接。文件属性可能已经更改为只读或可能文件系统有问题。

10

无法更新允许在登录设置之前启动第三方应用。

VPN客户端无法将Windows登录属性对话框的登录设置“允许在登录前启动第三方应用”保存到Windows注册表。用户必须让管理员拥有保存此设置的特权，尽管如果不是这种情况，设置应该变灰。注册表可能存在系统问题。

11

注册CSGINA.DLL失败。

VPN客户端无法在Windows操作系统中注册其CSGINA.DLL。DLL可能已被更改或损坏。

12

无法检索自动启动状态。

VPN客户端软件无法检索当前状态，确定是否必须启动自动VPN。VPN客户端服务或守护程序可能已停止、挂起或未运行；或服务/守护程序与GUI应用程序之间的进程间通信可能已失败。

13 个

无法更新自动VPN启动启用设置。

VPN客户端无法将“自动VPN启动”对话框的“自动VPN启动启用”设置保存到vpnclient.ini文件。文件属性可能已经更改为只读或可能文件系统有问题。

14

无法更新自动VPN启动重试间隔设置。

VPN客户端无法将“自动VPN启动”对话框的“自动VPN启动重试间隔”设置保存到文件vpnclient.ini。文件属性可能已经更改为只读或可能文件系统有问题。

15

指定的重试间隔无效。有效范围是%1到%2。

在自动VPN开始对话的Automatic VPN Initiation Retry Interval字段输入了一个无效的重试次数间隔。该值必须在错误消息中指定的范围内。

16

连接条目%1已存在。选择其他名称。

用户尝试使用与现有连接条目相同名字所创建新连接条目。

17

无法创建连接条目。

VPN客户端软件无法将新的连接条目保存到硬盘驱动器的文件上。文件系统可能有问题。

18

无法重命名连接条目。

VPN客户端无法重命名连接条目。新的连接项可能已经存在，或者可能文件系统有问题。

19

无法保存修改的连接条目。

VPN客户端软件无法将被修改的连接项保存到硬盘驱动器上它的文件中。文件属性可能已经更改为只读或可能文件系统有问题。

20

无法复制连接条目。

VPN客户端无法复制连接条目。复制的连接条目名称可能已经存在或太长，或者文件系统可能有问题。

21

无法删除连接条目%1。

VPN客户端无法删除连接条目。包含连接条目的文件可能不再存在或者可能被保护，或者文件系统可能有问题。

22

无法导入连接条目%1。

VPN客户端无法导入连接条目。尝试导入的连接条目可能不存在。与导入条目名称相同的连接项，可能已经存在。文件系统可能有问题。

23

无法清除连接条目%1的加密密码。

VPN客户端无法清除连接条目中的加密用户密码。连接条目文件属性可能被更改为只读，或者文件系统可能有问题。

24

无法更新连接条目%1。

VPN客户端软件无法对硬盘驱动器的连接项文件写连接项修改。文件属性可能已经更改为只读或可能文件系统有问题。

25

短切文件%2的%1()失败，%3h。

尝试为特定连接条目创建到VPN客户端软件GUI的捷径文件时，错误信息中指定的功能会失效。错误消息中的十六进制数是指定函数返回的错误。

26

创建短切文件%1时无法生成完全限定的文件路径。

VPN客户端无法为快捷方式文件构建完全限定的文件路径。文件系统可能有问题。

27

无法创建快捷文件%1。

为了创建快捷方式文件，VPN客户端软件无法从系统中获得到IShellLink接口的指数。

28

已到达日志结束，未找到匹配项。

VPN客户端在日志中找不到搜索字符串的匹配项。

29

无法启动第三方拨号程序。

VPN客户端软件无法启动连接项中指定的第三方拨号程序，建立VPN连接。

30

所选连接条目使用Microsoft CryptoAPI证书存储。只有登录到工作站后，才能使用此连接条目。

用户尝试在登录之前，使用所配置的用Microsoft CryptoAPI认证进行认证的连接条目，建立VPN连接。不可能使用这样的认证，直到在用户登陆到工作站以后。

31

与此连接条目关联的证书%1不再存在或无法打开。请选择其他证书。

用户尝试使用连接条目建立还不存在或不能开放的VPN连接，连接条目的配置是为了使用认证进行鉴权。

32

无法验证证书%1。

无法验证所选证书。证书身份验证(CA)服务器可能存在配置错误问题。

33

无法从证书存储中删除证书%1。

VPN客户端软件无法从认证存储中成功删除所选认证。

34

无法显示证书%1的详细信息。

VPN客户端软件无法成功打开和访问所选认证，以便显示认证的详细信息。

35

无法导出证书。路径%1无效。

为证书提供的导出路径无效。

36

无法导出证书%1。

认证的导出源或目的地无效，认证不能导出。

37

必须指定导出路径。

用户未提供用于导出所选证书的文件路径

38

证书密码不匹配。在两个文本框中输入相同的密码。

新的密码和输出认证对话的确认密码字段都必须包含同样的值。

39

无法导入证书。

VPN客户端无法导入证书。认证的文件路径可能不正确或可能文件系统有问题。

40

必须指定导入路径。

用户未提供用于导入证书的文件路径。

41

证书密码不匹配。在两个文本框中输入相同的密码。

新的密码和输入认证对话的确认密码字段都必须包含同样的值。

42

无法创建证书注册请求。

VPN客户端软件无法创建登记请求，登记认证与认证机关。

43

证书注册失败或未获批准。

证书注册请求失败或未经证书颁发机构批准。

44

证书无效，或者不是联机注册请求。

用户尝试恢复无效或没有待定登记请求的认证登记。

45

密码不匹配。请再试一次。

在“确认新密码”对话框中输入的值与在尝试更改证书密码时在“输入新密码”对话框中输入的值不匹配。

46

更改证书%1的密码失败。

VPN客户端无法更改证书的密码。

47

无法加载ipseclog.exe。

VPN客户端无法启动ipseclog.exe应用。日志消息不会保存到日志文件。

48

无法停止服务/守护程序。

VPN客户端无法停止服务/守护程序。可以暂停service/daemon或系统的service/daemon管理有问题。

49

GI_VPNStop失败。无法断开连接。

VPN客户端软件没能发送终止请求，终止与服务/daemon程序的VPN连接。服务/守护程序可能已停止、挂起或未运行。与服务/守护程序的通信可能已失败。

50

服务/守护程序未运行。

VPN客户端服务/守护程序未运行。无法通过GUI建立/终止VPN连接。

51

IPC套接字分配失败，错误为%1h。

VPN客户端无法创建进程间通信套接字以与服务/守护程序通信。无法通过GUI建立/终止VPN连接。有关搜索Cisco Bug ID CSCed05004的链接，请参阅相关信息。

52

IPC套接字取消分配失败，错误为%1h。

VPN客户端软件没能关闭终止时用于连接服务/daemon程序的进程间通信插槽。GUI的后续使用可能无法与服务/守护程序通信。

53

与%1的安全连接意外丢弃。

由于VPN客户端GUI终止以外的原因，VPN连接丢失。通过CLI，连接可能被用户终止，或者互联网连通性可能丢失。

54

身份验证密码不匹配。在两个文本框中输入相同的密码。

系统要求用户在扩展身份验证对话框中输入新的身份验证密码，并且没有在“新密码”和“确认密码”字段中输入相同的值。两个字段必须包含相同的值。

55

身份验证PIN不匹配。在两个文本框中输入相同的PIN码。

用户被要求在扩展身份验证对话框中输入新的身份验证PIN，并且没有在新PIN和确认PIN字段中输入相同的值。两个字段必须包含相同的值。

56

无法启动VPN连接。

VPN客户端软件没能发送起动请求，建立与服务/daemon程序的VPN连接。服务/守护程序可能已停止、挂起或未运行。与服务/守护程序的通信可能已失败。

原因

编号

邮件

说明或操作

401

建立VPN连接时发生无法识别的错误。

由于无法识别的原因，未建立VPN连接。请检查客户端日志以了解详细信息。

402

连接管理器无法读取连接条目，或者连接条目缺少或信息不正确。

连接配置文件缺失或没有所有信息。要解决此问题，可以选择其他连接配置文件或修复当前连接条目。

连接配置文件位于<client installation directory>配置文件中。在大多数计算机上，这是C:Program FilesCisco SystemsVPN Clientprofiles。要解决此问题，请从配置文件目录替换连接配置文件。可以从具有此文件正确条目的计算机复制此文件。

403

无法联系安全网关。

这可能是由于多种原因。用户可以收到此消息的原因之一是IKE协商失败。检查客户端日志以了解详细信息。

404

远程对等体在协商安全策略期间终止连接。

检查远程对等体（头端）日志以确定此故障的原因。

405

远程对等体在用户身份验证期间终止连接。

此原因当前未使用。

406

无法建立安全通信信道。

此原因当前未使用。

407

用户身份验证已被用户取消。

用户在VPN客户端用户身份验证对话框中点击取消按钮（而不是确定）。

408

VPN连接已在建立过程中。

连接已在进行中。

409

VPN连接已存在。

VPN连接已存在。

410

连接管理器无法转发用户身份验证请求。

当前未使用。

411

远程对等体不支持所需的VPN客户端协议。

远程对等体不是思科设备，或者不支持VPN客户端协议规范。

412

The remote peer is no longer responding

远程对等体未响应客户端建立连接的请求。确保您能对远程对等体执行ping操作，或检查远程对等体日志，了解它未响应客户端的原因。

413

用户身份验证失败。

用户输入了错误的用户身份验证信息，或者客户端无法启动扩展验证（用户身份验证）进程。

414

无法建立TCP连接。

VPN客户端无法为IPSec over TCP连接模式建立TCP连接。请尝试IPSec over UDP或直接IPSec。请查看客户端日志以了解详细信息。

415

安装的客户端软件中不存在所需的组件PPPTool.exe。

请确保客户端安装目录中存在ppptool.exe（通常为C:Program FilesCisco SystemsVPN Client）。如果此文件不存在，请卸载并重新安装客户端。

416

远程对等体正在进行负载均衡。

对等体已建议您使用其他网关。

417

所需的防火墙软件不再运行。

所需的防火墙未运行。

418

无法配置防火墙软件。

对等体发送了无法识别的防火墙消息。

419

不存在连接。

这是意外错误。请检查客户端日志以了解详细信息。

420

应用程序无法分配某些系统资源，无法继续。

系统内存不足。如果您认为系统有足够的内存，请重新启动计算机，然后重试。

421

无法建立与ISP的连接。

无法建立拨号连接。查看客户端日志以了解详细信息。

422

与安全网关失去联系。检查您的网络连接。

计算机的IP地址已更改或计算机不再连接到Internet。

注意：如果计算机IP地址已更改，则出于安全原因，需要VPN客户端断开VPN隧道。

423

您的VPN连接已终止。

用户断开VPN隧道连接，或出现意外错误。

424

与对等体丢失的客户端的连接。

连接已被对等体断开。检查对等体日志以了解详细信息。

425

管理员手动断开。

管理员手动断开了VPN隧道。

426

Maximum Configured Lifetime Exceeded.

VPN客户端超过了会话的最大配置寿命。此值在对等（头端）设备上配置。

427

对等体发生未知错误。

对等断开隧道。检查对等体日志以了解详细信息。

428

对等体已关闭。

对等体已关闭。

429

对等体发生未知严重错误。

检查对等体日志以了解详细信息。

430

已配置的最大连接时间超出。

VPN客户端的连接时间超过对等体允许的时间。

431

已配置的超出会话的最大空闲时间。

VPN连接空闲的时间超过管理员允许的时间。

432

对等体已重新启动。

对等体已重新启动。

433

对等体未指定原因。

对等体没有给出断开隧道的原因。检查对等体日志以了解详细信息。

434

策略协商失败。

客户端和对等体策略不匹配。尝试更改对等策略（尝试使用3DES、AES等），然后重试。

435

防火墙策略不匹配。

防火墙策略与对等体配置的策略不匹配。

436

使用的证书已过期。

连接配置文件中使用的证书已过期。更新客户端配置文件中配置的证书，然后重试。

437

提供了错误的参数。

检查配置文件或命令行参数的拼写和语法。

438

客户端的不同组件无法通信。请尝试停止可能安装在客户端计算机上的任何个人防火墙，然后重试。

VPN客户端GUI使用端口与VPN客户端驱动程序和服务通信。防火墙位于这两个组件之间，可能会阻止流量。允许所有流量到127.0.0.1地址。

439

启动Cisco VPN客户端服务。

这可以通过_net start cvpnd_ on命令提示符完成，也可以通过转至服务管理器并启动VPN服务。_net start cvpnd_和_net stop cvpnd_用于启动和停止VPN服务。还可以检查Windows系统日志，查看服务可能未启动的原因。

注意：输入这些命令时，请勿键入_字符。

440

无法启动驱动程序。确保DNE安装正确。确保_cvpndrva_安装正确。

确保已加载DNE驱动程序。转到命令提示符并键入_net stop dne_。它不应该被阻止。但是，如果找不到，则不安装。如果已安装，请尝试_net stop cvpndrva_和_net start cvpndrva_。这无法通过服务管理器完成。

注意：输入这些命令时，请勿键入_字符。

441

备份服务器不足。已尝试联系所有备份服务器（如果可用），但仍无法连接。

检查所有备份服务器后，VPN客户端无法与头端设备联系。确保连接和名称解析，以从工作站获取前端设备。

442

无法启用虚拟适配器。

尝试重新启动后再重试。或转至网络连接属性页，尝试手动启用/禁用_Cisco Systems VPN Adapter_。另请尝试将以下行添加到vpnclient.ini:[main] VAEnableAlt=0。

443

已删除与证书关联的智能卡。请重新插入智能卡。

驻留在工作站外的证书必须在VPN客户端会话期间保持连接。

警告

编号

邮件

说明或操作

201

无法使用命令行参数%1

与命令行参数%2结合使用。

报价中列出的两个命令行参数

标记相互冲突，不能一起使用

命令行。

202

如果您禁用此功能，当您注销时，%1不会自动地断开您的VPN连接。因此，注销后计算机可能会保持连接。

用户在注销“Windows登录属性”对话框的设置时禁用了断开VPN连接。

203

您没有此连接条目的写入权限。将以只读方式打开。

用户尝试将文件属性设置修改为只读连接项。

204

找不到与此连接条目关联的证书%1。请选择其他证书或点击取消。

用户尝试将文件属性设置修改为只读连接项。但找不到与配置文件关联的证书。认证有可能在没有立即连接到系统的智能卡上进行。因此，点击取消是有效选项。

205

您必须将智能卡用于此连接。在尝试连接之前，请插入智能卡。

此告警意味着当前配置文件要求使用智能卡，并且智能卡不存于系统。用户应该插入正确的智能卡，然后重新连接，或者用户选择不同的配置文件进行连接。

相关信息

- Cisco Bug ID CSCed05004(仅限注册客户)

- IPsec 协商/IKE 协议支持页

- 技术支持和文档 - Cisco Systems