問題

連線到安全訪問VPN時，使用者無法訪問本地印表機及其他LAN資源。VPN上的LAN訪問選項未按預期工作。

環境

- 技術：解決方案支援（SSPT — 需要合約）

- 子技術：安全訪問 — 安全客戶端遠端訪問（VPN、安全狀態、專用資源）

- 產品系列：SEACACS

- 軟體版本:不適用

- 本地印表機和LAN資源

- 使用者通過安全客戶端連線到VPN

- 未啟用拆分隧道配置

解析

要為連線到安全訪問VPN的使用者啟用本地LAN訪問，請執行以下操作：

1. 導航至VPN Profile > Connect > End User Connectivity > Virtual Private Network。

2. 選擇VPN配置檔案，然後按一下Edit。

3. 轉到Cisco Secure Client Configuration，然後按一下Client Settings。

4. 啟用本地LAN存取，然後按一下Save。

5. 轉到Traffic Steering並新增0.0.0.0/32。

6. 等待10分鐘，以便配置檔案更改推送到後端。

驗證

1. 使用安全客戶端連線到Cisco Secure Access VPN。

2. 導覽至Preferences，並確保啟用Allow local(LAN)access when using VPN(if configured)選項。

3. 按一下齒輪圖示並導航到路由詳細資訊。在此您可以看到自動檢測本地LAN(0.0.0.0/0)並將其從隧道中排除。

原因

缺少啟用本地LAN訪問的配置。

相關內容

- 配置安全客戶端的本地LAN訪問

- 思科技術支援與下載