Cisco Secure Client RDP сессиясынан VPN орнатуды блоктайды

Кіру сәтті өтеді, бірақ туннель көтерілмейді. Бұл үйлесім адамдарды шатастырады, өйткені оны аутентификация мәселесі деп оқиды, содан кейін ешқашан себеп болмаған тіркелгі деректерін қайта орнатуға түстің жартысын жұмсайды. Cisco Secure Client VPN орнатудан дәл сол себепті бас тарта алады: әрекет Remote Desktop сессиясынан келген, және бұл шешімді клиент жағындағы саясат қабылдайды.

Бұл қосылу ағынында қайда көрінеді

Клиентті жоғарыдан қарап шығыңыз. Профиль жүктеледі, тіркелгі деректері жиналады және аутентификация аяқталады. Содан кейін, кез келген туннель құрылмай тұрып, клиент өзінің сессия және орнату параметрлерін өзі тап болған ортаға қарсы бағалайды.

Сол сәтте үш нәрсені жазып алыңыз: нақты хабарлама мәтіні, клиент нұсқасы және клиентте көрсетілген профиль атауы. Осы үшеуі бұлыңғыр шағымды біреу әрекет ете алатын қолдау сұранысына айналдырады. Диалогтың скриншотын түсіріңіз, өйткені ұзын хабарламалар журналда қысқартылады. Уақытты да белгілеңіз, әкімші оны бас сервермен салыстыра алады.

Шын мәнінде шешім қабылдайтын параметр

Windows VPN Establishment саясаты тиісті басқару болып табылады және оның екі құжатталған мәні бар: тек жергілікті пайдаланушылар және қашықтағы пайдаланушыларға рұқсат беру. Екіншісі қолдау көрсетілетін конфигурацияда Remote Desktop сессиясынан туннель құруға рұқсат береді. Біріншісі көптеген корпоративтік профильдердегі әдепкі ұстаным.

Оны Windows Logon Enforcement-пен шатастырмаңыз, профиль нұсқаулығы оны кіру сессиялары туралы жеке саясат ретінде құжаттайды. Біреуі қай сессияның туннель құруға құқығы бар екенін реттейді, екіншісі бір мезгілдегі немесе кіруге дейінгі мінез-құлықты реттейді. Дұрыс емес параметрді өзгерту көрінетін әсер бермейді.

Шын мәнінде қолданылған профильді оқыңыз

Басқарылатын орналастыруда клиент профилін бас серверден немесе басқарылатын орыннан алады, ал дискіде өңделген көшірме көбінесе күшіндегі көшірме емес. Сондықтан жергілікті XML өзгерісі дұрыс көрініп, ештеңені өзгертпеуі мүмкін.

Әкімшіден ноутбукта қандай файл бар екенін емес, құрылғы қандай профиль мен топтық саясатты алатынын сұраңыз. Нұсқа жаңартылғаннан кейін бұл екеуі жиі сәйкес келмейді. Жергілікті қалтадағы ескірген көшірме әлі де редакторда ашылады және әлі де дұрыс көрінеді. Ол жай ғана клиент қолданған нәрсе емес.

Туннель көтерілгеннен кейінгі RDP жолы

Қашықтан орнатуға рұқсат беру Remote Desktop сессияңыздың сақталатынына кепілдік бермейді. Туннель маршруттарды немесе жергілікті қатынау ережелерін өзгерткенде, сізді ішке кіргізген сессия оны ұстап тұрған жолды жоғалтуы мүмкін.

Өзгеріске дейін қалпына келтіру арнасын жоспарлаңыз: консольге қатынау, жолақтан тыс басқару жолы немесе құжатталған қайта қосылу процедурасы. Мұны кейін шешу әдетте машинаға сапар дегенді білдіреді.

Саясаттан жалтару үшін сессия ұрлау тәсілдерін, баламалы қашықтан басқару құралдарын немесе скриптке жазылған құпия сөзді пайдаланбаңыз. Егер ұйым бұл жұмыс ағынына рұқсат бермесе, дұрыс қадам — ол қолдайтын әкімшілік жол.

Әкімшіге не жіберу керек

Оларға хабарлама мәтінін, клиент нұсқасын, белсенді профиль атауын, қосылған сессия түрін және жергілікті консольден жасалған әрекеттің өзгеше әрекет ететінін айтыңыз. Уақыт белгісін қосыңыз.

Дәл осы соңғы салыстыру уақытты үнемдейді, өйткені ол сессия саясаты бойынша бас тартуды бүкіл құрылғы ақауынан ажыратады.

Мақұлданған өзгерістен кейін тексеріңіз

Профиль жаңартылғаннан кейін жаңа RDP сессиясын орнатып, қайта қосылыңыз, содан кейін ажырату реттілігін әдейі орындаңыз. Туннель көтерілетінін, басқару жолының сақталатынын және тіркелгіңіздің әлі де жұмыс үстеліне кіре алатынын растаңыз.

VPN-ге рұқсат, сессияның сақталуы және Windows-қа кіру рұқсаты — үш бөлек тексеру. Біреуінен өту қалған екеуі туралы ештеңе айтпайды.