セキュアアクセスVPN接続エラーのトラブルシューティング
はじめに
このドキュメントでは、Cisco Secure AccessのVPN接続エラーを解決する方法について説明します。
問題
ユーザがRA-VPN（リモートアクセスVPN）を使用してセキュアアクセスヘッドエンドに接続しようとすると、Cisco Secure Client通知ポップアップに次のエラーが表示されます。
- リモートユーザのVPN確立機能が無効になっている。A VPN connection will not be established。
- Cisco Secure Clientは、指定されたセキュアゲートウェイへの接続を確立できませんでした。接続し直してください。
Cisco Secure Client:Cisco Secure Accessへの接続の問題
前述のエラーが生成されると、ユーザがRDPを介してWindows PCに接続し、特定のPCからRA-VPNに接続しようとし、Windows VPN Establishmentがローカルユーザのみ（デフォルトオプション）に設定されます。
Windows VPN Establishmentは、クライアントPCにリモートログインしているユーザがVPN接続を確立するときのCisco Secure Clientの動作を決定します。
表示される値は次のとおりです。
- Local users only：リモートログイン(RDP)ユーザがVPN接続を確立できないようにします。
- リモートユーザの許可：リモートユーザがVPN接続を確立できるようにします。ただし、設定されたVPN接続ルーティングが原因でリモートユーザが接続解除された場合、VPN接続は終了し、リモートユーザがクライアントPCに再びアクセスできるようになります。リモートユーザがVPN接続を終了させずにリモートログインセッションを切断するには、VPNの確立後90秒間待機する必要があります。
ソリューション
Cisco Secure Access Dashboardに移動します。
- Connect > End User Connectivityの順にクリックします。
- Virtual Private Networkをクリックします。
- 変更するプロファイルを選択して、Editをクリックします。
シスコセキュアアクセス – RA-VPN
Cisco Secure Client Configuration > Client Settings > Edit:
Cisco Secure Access - RA-PVNクライアント設定
Administrator Settingsをクリックし、Windows VPN Establishment from Local User OnlyをAll Remote Usersに変更します。
Cisco Secure Access - Windows Windows VPNの確立
Saveをクリックします。
Cisco Secure Access - Windows Windows VPN確立2
リモートWindows PCからRA-VPNセッションを確立するときは、トンネルモードをBypass Secure Accessに設定する必要があります。そうしないと、リモートのWindows PCへのアクセスが失われる危険性があります。
Cisco Secure Access – トンネルモード
トンネルモードの詳細については、次の記事番号6を確認してください。「VPNプロファイルの追加ステップ1 – 一般設定」を参照してください。
関連情報
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
2.0 |
13-May-2026
|
書式設定、リンク |
1.0 |
03-Nov-2023
|
初版 |
フィードバック