Probleemoplossing voor beveiligde toegangsfout "de VPN-verbinding is gestart door een externe desktopgebruiker van wie de externe console is losgekoppeld"

Bijgewerkt:27 februari 2024

Document-id:221733

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Probleem

Oplossing

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe de fout moet worden opgelost: "De VPN-verbinding is gestart door een externe desktopgebruiker wiens externe console is losgekoppeld".

Probleem

Wanneer een gebruiker probeert verbinding te maken met RA-VPN (Remote Access VPN) met de Secure Access-head-end, wordt de fout afgedrukt in het venster voor beveiligde clientmelding van Cisco:

The VPN connection was started by a remote desktop user whose remote console has been disconnected. It is presumed the VPN routing configuration is responsible for the remote console disconnect. The VPN connection has been disconnected to allow the remote console to connect again. A remote desktop user must wait 90 seconds after VPN establishment before disconnecting the remote console to avoid this condition.

Secure Client - Error

De vermelde fout wordt gegenereerd wanneer de gebruiker via de RDP is verbonden met de Windows-pc, probeert verbinding te maken met RA-VPN vanaf de betreffende pc, en Tunnel Mode In VPN Profile is ingesteld op Connect to Secure Access (default option) en de bron-IP van de RDP-verbinding is niet toegevoegd aan Exceptions.

U Traffic Steering (Split Tunnel)kunt bijvoorbeeld een VPN-profiel configureren om een volledige tunnelverbinding te onderhouden voor beveiligde toegang of het profiel configureren om een gesplitste tunnelverbinding te gebruiken om alleen verkeer door VPN te leiden als dat nodig is.

Kies voorTunnel Mode:
- Connect to Secure Access om al het verkeer door de tunnel te leiden, of
- Bypass Secure Access om al het verkeer buiten de tunnel te leiden.
Afhankelijk van uw selectie, kunt u verkeer binnen of buiten de tunnel Add Exceptions sturen. U kunt door komma's gescheiden IP's, domeinen en netwerkruimtes invoeren.

Oplossing

Navigeren naar het Cisco Secure Access Dashboard:

Klik op Connect > End User Connectivity
Klik op Virtual Private Network
Kies het profiel dat u wilt wijzigen en klik op Edit

Secure Access - RA VPN Policy

Klik op Traffic Steering (Split Tunnel) > Add Exceptions > + Add

Secure Access - Traffic Steering

Voeg uw IP-adres toe van waaruit u de RDP-verbinding hebt gemaakt

Secure Access - RA VPN Exclusion List

Klik op Save in het Add Destinations venster

Windows - Command Line

Opmerking: het IP-adres kan worden gevonden via de uitvoer van cmd netstat -an.; Let op het IP-adres van waaruit een verbinding met het lokale IP-adres van de externe desktop naar poort 3389 tot stand is gebracht.