對安全訪問VPN連線錯誤進行故障排除
簡介
本文檔介紹如何解決Cisco Secure Access的VPN連線錯誤。
問題
當使用者嘗試使用RA-VPN（遠端訪問VPN）連線到安全訪問頭端時，這些錯誤會顯示在思科安全客戶端通知彈出視窗中：
- 已禁用遠端使用者的VPN建立功能。將不會建立VPN連線。
- 思科安全客戶端無法與指定的安全網關建立連線。請再次嘗試連線。
思科安全客戶端 — 連線到思科安全訪問時出現問題
當使用者通過RDP連線到Windows PC時，生成上述錯誤，嘗試從給定的PC連線到RA-VPN，並且Windows VPN建立設定為「僅本地使用者」(預設選項)。
當遠端登錄到客戶端PC的使用者建立VPN連線時，Windows VPN建立會確定Cisco安全客戶端的行為。
可能的值如下：
- 僅限本地使用者:阻止遠端登入(RDP)使用者建立VPN連線。
- 允許遠端使用者：允許遠端使用者建立VPN連線。但是，如果配置的VPN連線路由導致遠端使用者斷開連線，則VPN連線將終止，以允許遠端使用者重新獲得對客戶端PC的訪問。如果遠端使用者要斷開其遠端登入會話而不導致VPN連線終止，則他們必須在VPN建立後等待90秒。
解決方案
導航至Cisco Secure Access Dashboard。
- 按一下Connect > End User Connectivity。
- 按一下「Virtual Private Network」。
- 選擇要修改的配置檔案，然後按一下Edit:
思科安全存取 — RA-VPN
按一下Cisco Secure Client Configuration > Client Settings > Edit:
Cisco安全訪問 — RA-PVN客戶端配置
按一下Administrator Settings，並將Windows VPN Establishment從Local User Only修改為All Remote Users:
Cisco安全訪問 — Windows VPN建立
按一下Save:
思科安全訪問 — Windows VPN建立2
從遠端Windows PC建立RA-VPN會話時，必須將Tunnel Mode 配置為Bypass Secure Access。否則，您可能會失去對遠端Windows PC的訪問。
思科安全存取 — 通道模式
有關隧道模式的詳細資訊，請檢視下一文章專案6，請參閱新增VPN配置檔案步驟1 — 常規設定。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
2.0 |
13-May-2026
|
格式設定，連結。 |
1.0 |
03-Nov-2023
|
初始版本 |
意見