Contents

Issue

Users are unable to access local printers and other LAN resources while connected to the Secure Access VPN. The LAN Access while on VPN option is not working as expected.

Environment

- Technology: Solution Support (SSPT - contract required)

- Subtechnology: Secure Access - Secure Client Remote Access (VPN, Posture, Private Resource)

- Product Family: SECACCS

- Software Version: N/A

- Local printers and LAN resources

- Users are connected to VPN via Secure Client

- Split tunnel configuration is not enabled

Resolution

To enable Local LAN access for users connected to Secure Access VPN:

1. Navigate to VPN Profile > Connect > End User Connectivity > Virtual Private Network.

2. Select the VPN Profile and click Edit.

3. Go to Cisco Secure Client Configuration and click Client Settings.

4. Enable Local LAN Access and click Save.

5. Go to Traffic Steering and add 0.0.0.0/32.

6. Wait for 10 minutes for profile change to be pushed to backend.

Verify

1. Connect to the Cisco Secure access VPN using the Secure Client.

2. Navigate to Preferences and ensure that the Allow local (LAN) access when using VPN (if configured) option is enabled.

3. Click the gear icon and navigate to Route Details. Here you can see that the local LAN (0.0.0.0/0)is automatically detected and excluded from the tunnel.

Cause

Configuration Missing to enable Local LAN access.

Related Content

- Configure Local LAN Access for Secure Client

- Cisco Technical Support & Downloads