Risoluzione dei problemi relativi alla connessione VPN ad accesso sicuro
Introduzione
Questo documento descrive come risolvere gli errori di connessione VPN per Cisco Secure Access.
Problema
Quando un utente tenta di connettersi all'headend di Secure Access con una VPN ad accesso remoto (RAS-VPN), questi errori vengono stampati nel popup di notifica di Cisco Secure Client:
- La funzionalità di connessione VPN per un utente remoto è disabilitata. Non verrà stabilita una connessione VPN.
- Cisco Secure Client: impossibile stabilire una connessione con il gateway sicuro specificato. Riprova a connetterti.
Cisco Secure Client - Problema durante la connessione a Cisco Secure Access
L'errore indicato viene generato quando l'utente è connesso tramite RDP al PC Windows, tenta di connettersi a RSA-VPN dal PC specificato e Windows VPN Establishment è impostato su Solo utenti locali (opzione predefinita).
Stabilimento VPN di Windows determina il comportamento di Cisco Secure Client quando un utente connesso in remoto al PC client stabilisce una connessione VPN.
I valori possibili sono:
- Solo utenti locali: Impedisce a un utente con accesso remoto (RDP) di stabilire una connessione VPN.
- Consenti utenti remoti: Consente agli utenti remoti di stabilire una connessione VPN. Tuttavia, se il routing della connessione VPN configurato provoca la disconnessione dell'utente remoto, la connessione VPN termina per consentire all'utente remoto di riottenere l'accesso al PC client. Gli utenti remoti devono attendere 90 secondi dopo la connessione VPN se desiderano disconnettere la sessione di accesso remoto senza interrompere la connessione VPN.
Soluzione
Passare a Cisco Secure Access Dashboard.
- Fare clic su Connect (Connetti) > End User Connectivity (Connettività utente finale).
- Fare clic su Rete privata virtuale.
- Selezionare il profilo che si desidera modificare e fare clic su Modifica:
Cisco Secure Access - RA-VPN
Fare clic su Cisco Secure Client Configuration > Client Settings > Edit:
Cisco Secure Access - Configurazione client RA-VPN
Fare clic su Impostazioni amministratore e modificare Establishment VPN di Windows da Solo utente locale a Tutti gli utenti remoti:
Cisco Secure Access - Installazione di VPN per Windows
Fare clic su Salva:
Cisco Secure Access - Windows VPN Establishment 2
Quando si stabilisce la sessione RA-VPN dal PC Windows remoto, è necessario configurare la modalità tunnel come bypass sicuro accesso. In caso contrario, si rischia di perdere l'accesso al PC Windows remoto.
Cisco Secure Access - Modalità tunnel
Per ulteriori informazioni sulla modalità tunnel, consultare il successivo articolo numero 6 per ulteriori informazioni: Add VPN Profiles Step 1 - General Settings (Aggiungi profili VPN passo 1 - Impostazioni generali).
Informazioni correlate
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
2.0 |
13-May-2026
|
Formattazione, collegamenti. |
1.0 |
03-Nov-2023
|
Versione iniziale |
Feedback