Problema

Gli utenti non sono in grado di accedere alle stampanti locali e ad altre risorse LAN durante la connessione alla VPN ad accesso sicuro. L'opzione Accesso LAN su VPN non funziona come previsto.

Ambiente

- Tecnologia: Supporto per la soluzione (SSPT - contratto obbligatorio)

- Sottotecnologia: Accesso sicuro - Accesso remoto client sicuro (VPN, postura, risorsa privata)

- Famiglia di prodotti: SECACS

- Versione del software: N/D

- Stampanti locali e risorse LAN

- Gli utenti sono connessi a VPN tramite Secure Client

- La configurazione del tunnel suddiviso non è abilitata

Risoluzione

Per abilitare l'accesso LAN locale per gli utenti connessi alla VPN ad accesso sicuro:

1. Selezionare Profilo VPN > Connessione > Connettività utente finale > Rete privata virtuale.

2. Selezionare il profilo VPN e fare clic su Modifica.

3. Andare a Cisco Secure Client Configuration e fare clic su Impostazioni client.

4. Abilitare Accesso LAN locale, quindi fare clic su Salva.

5. Andare su Traffic Steering e aggiungere 0.0.0.0/32.

6. Attendere 10 minuti per il push della modifica del profilo al back-end.

Verifica

1. Connettersi alla VPN ad accesso sicuro Cisco utilizzando il client sicuro.

2. Passare a Preferenze e verificare che l'opzione Consenti accesso locale (LAN) quando si utilizza VPN (se configurata) sia abilitata.

3. Fare clic sull'icona dell'ingranaggio e passare a Dettagli percorso. Qui è possibile vedere che la LAN locale (0.0.0.0/0) viene rilevata automaticamente ed esclusa dal tunnel.

Causa

Configurazione mancante per abilitare l'accesso LAN locale.

Contenuto correlato

- Configurazione dell'accesso LAN locale per client protetto

- Supporto tecnico Cisco e download