安全访问VPN连接错误故障排除

下载选项

PDF (854.5 KB)
在各种设备上使用 Adobe Reader 查看

已更新: 2026 年 5 月 13 日

文档 ID:221175

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何解决Cisco Secure Access的VPN连接错误。

问题

当用户尝试使用RA-VPN（远程访问VPN）连接到安全访问头端时，这些错误会显示在思科安全客户端通知弹出窗口中：

已禁用远程用户的VPN建立功能。A VPN connection will not be established.
Cisco安全客户端无法与指定的安全网关建立连接。请尝试重新连接。

Cisco Secure Client - Problem connecting to Cisco Secure Access Cisco安全客户端 — 连接到Cisco安全访问时出现问题

当用户通过RDP连接到Windows PC时，将生成上述错误，尝试从给定PC连接到RA-VPN，并且Windows VPN Establishment设置为Local Users Only（默认选项）。

Windows VPN Establishment确定Cisco安全客户端在远程登录到客户端PC的用户建立VPN连接时的行为。

可能的值为：

仅本地用户:防止远程登录(RDP)用户建立VPN连接。
允许远程用户：允许远程用户建立VPN连接。但是，如果配置的VPN连接路由导致远程用户断开连接，则VPN连接将终止，以允许远程用户重新获得对客户端PC的访问。如果远程用户要断开其远程登录会话而不导致VPN连接终止，则必须在VPN建立后等待90秒。