Contents

Introdução

Problema

Solução

Informações Relacionadas

Introdução

Este documento descreve como resolver o erro: "O recurso de estabelecimento de VPN para um usuário remoto está desabilitado. Não será estabelecida uma conexão VPN."

Problema

Quando um usuário tenta se conectar com RA-VPN (Remote Access VPN) ao headend do Secure Access, o erro é impresso no pop-up de notificação do Cisco Secure Client:

- O recurso de estabelecimento de VPN para um usuário remoto está desabilitado. Não será estabelecida uma conexão de VPN.

- O Cisco Secure Client não conseguiu estabelecer uma conexão com o gateway seguro especificado. Tente se conectar novamente.

Cisco Secure Client - Problema ao conectar ao Cisco Secure Access

O erro mencionado é gerado quando o usuário está conectado via RDP ao PC com Windows, tenta se conectar ao RA-VPN do PC especificado e WindowsVPN Establishment está definido como Local Users Only (default option).

Windows VPN Establishment determina o comportamento do Cisco Secure Client quando um usuário que está conectado remotamente ao PC cliente estabelece uma conexão VPN. Os valores possíveis são:

- Local Users Only

Impede que um usuário conectado remotamente (RDP) estabeleça uma conexão VPN.

- Allow Remote Users

Permite que usuários remotos estabeleçam uma conexão VPN. No entanto, se o roteamento de conexão VPN configurado fizer com que o usuário remoto se desconecte, a conexão VPN será encerrada para permitir que o usuário remoto obtenha novamente acesso ao PC cliente. Os usuários remotos devem aguardar 90 segundos após o estabelecimento da VPN se quiserem desconectar sua sessão de login remoto sem fazer com que a conexão VPN seja encerrada.

Solução

Navegue até Cisco Secure Access Dashboard.

- Clique em Connect > End User Connectivity

- Clique em Virtual Private Network

- Escolha o perfil que deseja modificar e clique em Edit

Cisco Secure Access - RA-VPN

Clique em Cisco Secure Client Configuration > Client Settings > Edit

Cisco Secure Access - Configuração do cliente RA-PVN

Clique em Administrator Settigns e modificar Windows VPN Establishment de Local User Only para All Remote Users

Cisco Secure Access - Estabelecimento da VPN Windows

E clique em Salvar

Cisco Secure Access - Estabelecimento da VPN Windows 2

Ao estabelecer a sessão RA-VPN a partir do PC remoto com Windows, você deve configurar o Tunnel Mode como Bypass Secure Access. Caso contrário, você corre o risco de perder o acesso ao PC remoto com Windows.

Cisco Secure Access - Modo de túnel

Para obter mais informações sobre Tunnel Mode verifique o próximo item de artigo número 6:

https://docs.sse.cisco.com/sse-user-guide/docs/add-vpn-profiles

Informações Relacionadas

- Guia do usuário do Secure Access

- Suporte técnico e downloads da Cisco