為列印啟用本地LAN訪問，為安全訪問VPN啟用本地資源

問題

連線到安全訪問VPN時，使用者無法訪問本地印表機及其他LAN資源。「在VPN上進行LAN訪問」選項未按預期工作。

環境

• 技術：解決方案支援（SSPT — 需要合約）
• 子技術：安全訪問 — 安全客戶端遠端訪問（VPN、安全狀態、專用資源）
• 產品系列：SEACACS
• 軟體版本:不適用
• 本地印表機和LAN資源
• 使用者通過安全客戶端連線到VPN
• 未啟用拆分隧道配置

解析

要為連線到安全訪問VPN的使用者啟用本地LAN訪問，請執行以下操作：

1. 導航至VPN Profile > Connect > End User Connectivity > Virtual Private Network。
2. 選擇VPN配置檔案，然後按一下Edit。
3. 轉到Cisco Secure Client Configuration，然後按一下Client Settings。
4. 啟用本地LAN存取，然後按一下Save。
5. 轉到Traffic Steering並新增0.0.0.0/32。
6. 等待10分鐘，以便配置檔案更改推送到後端。

驗證 

1. 使用安全客戶端連線到Cisco Secure Access VPN。
2. 導覽至Preferences，並確保啟用Allow local(LAN)access when using VPN(if configured)選項。
3. 按一下齒輪圖示並導航到路由詳細資訊。在此可以看到本地LAN(0.0.0.0/0)is automatically detected and excluded from the tunnel)。

原因

缺少啟用本地LAN訪問的配置。

相關內容

• 配置安全客戶端的本地LAN訪問
• 思科技術支援與下載