目录

简介

问题

解决方案

相关信息

简介

本文档介绍如何解决以下错误：“远程用户的VPN建立功能已禁用。不会建立VPN连接。"

问题

当用户尝试使用RA-VPN（远程接入VPN）连接到安全接入头端时，错误会显示在思科安全客户端通知弹出窗口中：

- 已禁用远程用户的VPN建立功能。不会建立VPN连接。

- Cisco安全客户端无法与指定的安全网关建立连接。请尝试重新连接。

Cisco安全客户端 — 连接到Cisco安全访问时出现问题

当用户通过RDP连接到Windows PC时，生成上述错误，尝试从给定PC连接到RA-VPN，并且 WindowsVPN Establishment 设置为 Local Users Only (default option).

Windows VPN Establishment 确定远程登录到客户端PC的用户建立VPN连接时Cisco安全客户端的行为。可能的值为：

- Local Users Only

防止远程登录(RDP)用户建立VPN连接。

- Allow Remote Users

允许远程用户建立VPN连接。但是，如果配置的VPN连接路由导致远程用户断开连接，则VPN连接将终止，以允许远程用户重新获得对客户端PC的访问。如果远程用户要断开其远程登录会话而不导致VPN连接终止，则必须在VPN建立后等待90秒。

解决方案

导航至Cisco Secure Access Dashboard。

- 点击 Connect > End User Connectivity

- 点击 Virtual Private Network

- 选择要修改的配置文件，然后单击 Edit

思科安全访问 — RA-VPN

点击 Cisco Secure Client Configuration > Client Settings > Edit

思科安全访问 — RA-PVN客户端配置

点击 Administrator Settigns 和修改 Windows VPN Establishment 从 Local User Only 到 All Remote Users

思科安全访问 — Windows Windows VPN建立

然后点击Save

思科安全访问 — Windows Windows VPN建立2

从远程Windows PC建立RA-VPN会话时，必须配置 Tunnel Mode 作为 Bypass Secure Access.否则，您将面临无法访问远程Windows PC的风险。

思科安全访问 — 隧道模式

有关更多信息， Tunnel Mode 检查下一文章项目6:

https://docs.sse.cisco.com/sse-user-guide/docs/add-vpn-profiles

相关信息

- 安全访问用户指南

- 思科技术支持和下载