أستكشاف أخطاء الوصول الآمن وإصلاحها؛تم بدء اتصال VPN من قبل مستخدم سطح مكتب بعيد تم قطع اتصال وحدة التحكم عن بعد&قطع الاتصال؛

المقدمة

يوضح هذا المستند كيفية إصلاح الخطأ: "تم بدء اتصال VPN من قبل مستخدم سطح مكتب بعيد تم قطع اتصال وحدة التحكم عن بعد به".

المشكلة

عندما يحاول مستخدم الاتصال ب RA-VPN (Remote Access VPN) ب "وحدة الاستقبال والبث الخاصة بالوصول الآمن"، تتم طباعة الخطأ في منبثقة إعلام عميل Cisco الآمن:

• The VPN connection was started by a remote desktop user whose remote console has been disconnected. It is presumed the VPN routing configuration is responsible for the remote console disconnect. The VPN connection has been disconnected to allow the remote console to connect again. A remote desktop user must wait 90 seconds after VPN establishment before disconnecting the remote console to avoid this condition.

يتم إنشاء الخطأ المذكور عند اتصال المستخدم عبر بروتوكول RDP بكمبيوتر Windows، ويحاول الاتصال بشبكة RA-VPN من الكمبيوتر الشخصي المحدد، و Tunnel Mode في ملف تعريف VPN يتم تعيينه على Connect to Secure Access (default option) ولم تتم إضافة عنوان IP المصدر لاتصال RDP إلى الاستثناءات.

ل Traffic Steering (Split Tunnel)، أنت يستطيع شكلت VPN أسلوب أن يحافظ على نفق توصيل كامل إلى يأمن منفذ أو شكلت التشكيل التشكيل التشكيل التشكيل أن يستعمل انقسام نفق توصيل أن يوجه حركة مرور من خلال ال VPN فقط إن لزم الأمر.

1. لTunnel Mode، أختر إما:
   • Connect to Secure Access توجيه حركة المرور خلال النفق،
   • Bypass Secure Access یوجه كل حركة المرور إلى خارج النفق.
2. على حسب إختيارك، يمكنك توجيه حركة المرور Add Exceptions داخل النفق أو خارجه. أنت يستطيع دخلت يفصل فاصلة IPs، مجال، وشبكة فسحة.

الحل

انتقل إلى لوحة معلومات الوصول الآمن من Cisco:

• انقر فوق Connect > End User Connectivity 
• انقر فوق Virtual Private Network
• أختر ملف التخصيص الذي تريد تعديله وانقر Edit 

• انقر فوق Traffic Steering (Split Tunnel) > Add Exceptions > + Add 

• إضافة عنوان IP الخاص بك والذي قمت من خلاله بإنشاء اتصال RDP

• انقر فوق Save داخل Add Destinations الإطار

ملاحظة: يمكن العثور على عنوان IP من إخراج الأمر cmd netstat -an.؛ لاحظ عنوان IP الذي يوجد منه اتصال ثابت بعنوان IP المحلي لسطح المكتب البعيد إلى المنفذ 3389.

• انقر Next بعد إضافة الاستثناء:

• انقر على Save تغييرات في ملف تعريف VPN:

معلومات ذات صلة

• إضافة توصيفات VPN
• دليل مستخدم الوصول الآمن
• الدعم الفني والتنزيلات من Cisco