问题

用户在连接到安全访问VPN时无法访问本地打印机及其他LAN资源。VPN上的LAN访问选项未按预期工作。

环境

- 技术：解决方案支持（SSPT — 需要合同）

- 子技术：安全访问 — 安全客户端远程访问（VPN、状态、专用资源）

- 产品系列：SECACCS

- 软件版本:不适用

- 本地打印机和局域网资源

- 用户通过安全客户端连接到VPN

- 未启用分割隧道配置

分辨率

要为连接到安全访问VPN的用户启用本地LAN访问，请执行以下操作：

1. 导航到VPN配置文件>连接>最终用户连接>虚拟专用网络。

2. 选择VPN Profile，然后单击Edit。

3. 转至Cisco Secure Client Configuration，然后单击Client Settings。

4. 启用本地LAN访问，然后单击保存。

5. 转至Traffic Steering并添加0.0.0.0/32。

6. 等待10分钟，将配置文件更改推送到后端。

验证

1. 使用安全客户端连接到Cisco安全访问VPN。

2. 导航到首选项，并确保启用使用VPN（如果已配置）时允许本地(LAN)访问选项。

3. 单击齿轮图标并导航到路由详细信息。在此您可以看到自动检测本地LAN(0.0.0.0/0)并将其从隧道中排除。

原因

缺少启用本地LAN访问的配置。

相关内容

- 配置安全客户端的本地LAN访问

- 思科技术支持和下载