對安全訪問錯誤進行故障排除"；VPN連線由遠端控制檯已斷開連線的遠端案頭使用者啟動"；

簡介

本文檔介紹如何修復錯誤：「VPN連線由遠端控制檯已斷開連線的遠端案頭使用者啟動」。

問題

當使用者嘗試透過RA-VPN（遠端接入VPN）連線到安全接入頭端時，會在Cisco Secure Client通知彈出窗口中顯示以下錯誤：

• The VPN connection was started by a remote desktop user whose remote console has been disconnected. It is presumed the VPN routing configuration is responsible for the remote console disconnect. The VPN connection has been disconnected to allow the remote console to connect again. A remote desktop user must wait 90 seconds after VPN establishment before disconnecting the remote console to avoid this condition.

當使用者透過RDP連線到Windows PC，嘗試從給定的PC連線到RA-VPN，並且VPN配置檔案中的Tunnel Mode設定為 Connect to Secure Access (default option) 且RDP連線的源IP未增加到「例外」時，將生成上述錯誤。

對於 Traffic Steering (Split Tunnel)，您可以配置VPN配置檔案以維護到安全訪問的完整隧道連線，或配置配置檔案以使用分割隧道連線，僅在必要時引導資料流透過VPN。

1. 對於Tunnel Mode，請選擇以下任一項：
   • Connect to Secure Access 透過隧道轉發所有流量；或者，
   • Bypass Secure Access 將所有流量引向隧道外部。
2. 根據您的選擇，您可以Add Exceptions 控制隧道內部或外部的流量。您可以輸入逗號分隔的IP、域和網路空間。

解決方案

導航到Cisco Secure Access Dashboard：

• 按一下 Connect > End User Connectivity 
• 按一下 Virtual Private Network
• 選擇要修改的設定檔，然後按一下 Edit 

• 按一下 Traffic Steering (Split Tunnel) > Add Exceptions > + Add 

• 增加用於建立RDP連線的IP地址

• 按一下Save 在 Add Destinations 視窗中

注意：可以從cmd命令 netstat -an的輸出中找到IP地址。注意IP地址，從該地址到埠3389的遠端案頭本地IP地址已建立連線。

• 新增例外後 Next 按一下：

• 按一下VPN配置檔案中的 Save 更改：

相關資訊

• 增加VPN配置檔案
• 安全訪問使用手冊
• 思科技術支援與下載