为打印启用本地LAN访问，为安全访问VPN启用本地资源

问题

连接到安全访问VPN时，用户无法访问本地打印机及其他LAN资源。“在VPN上时访问LAN”选项未按预期工作。

环境

• 技术：解决方案支持（SSPT — 需要合同）
• 子技术：安全访问 — 安全客户端远程访问（VPN、状态、专用资源）
• 产品系列：SECACCS
• 软件版本:不适用
• 本地打印机和局域网资源
• 用户通过安全客户端连接到VPN
• 未启用分割隧道配置

分辨率

要为连接到安全访问VPN的用户启用本地LAN访问，请执行以下操作：

1. 导航到VPN配置文件>连接>最终用户连接>虚拟专用网络。
2. 选择VPN Profile，然后单击Edit。
3. 转至Cisco Secure Client Configuration，然后单击Client Settings。
4. 启用本地LAN访问，然后单击保存。
5. 转至Traffic Steering并添加0.0.0.0/32。
6. 等待10分钟，将配置文件更改推送到后端。

验证 

1. 使用安全客户端连接到Cisco安全访问VPN。
2. 导航到首选项，并确保启用使用VPN（如果已配置）时允许本地(LAN)访问选项。
3. 单击齿轮图标并导航到路由详细信息。您可以在此处看到本地LAN(0.0.0.0/0)is automatically detected and excluded from the tunnel)。

原因

缺少启用本地LAN访问的配置。

相关内容

• 配置安全客户端的本地LAN访问
• 思科技术支持和下载