Cisco Secure Client blockéiert VPN aus enger RDP-Sessioun

D'Umeldung geet duerch an den Tunnel kënnt trotzdeem net op. Dës Kombinatioun verwirrt d'Leit, well se et als Authentifikatiounsproblem liesen an duerno en Nomëtteg domat verbréngen, Umeldungsinformatiounen zeréckzesetzen, déi ni de Problem waren. E Cisco Secure Client kann de VPN-Opbau genee dofir refuséieren, well de Versuch aus enger Remote Desktop-Sessioun koum, an déi Entscheedung gëtt duerch Politik op der Client-Säit getraff.

Wou dat am Verbindungsflux optriedt

Gitt de Client vun uewen duerch. De Profil gëtt gelueden, d'Umeldungsinformatioune ginn erfaasst an d'Authentifikatioun ass fäerdeg. Duerno, ier en Tunnel gebaut gëtt, bewäert de Client seng Sessiouns- a Opbauastellungen géint d'Ëmfeld, an deem en sech befënnt.

Schreift an deem Moment dräi Saachen op: de geneeë Message, d'Clientversioun an den Profilnumm, deen am Client ugewise gëtt. Déi dräi verwandelen eng vag Beschwerd an eng Supportufro, op déi een agéiere kann. Maacht en Screenshot vum Dialog, well laang Messagen am Log ofgeschnidden ginn. Notéiert och d'Zäit, sou datt den Administrateur se mat dem Headend vergläiche kann.

D'Astellung, déi et wierklech entscheet

D'Politik Windows VPN Establishment ass déi relevant Kontroll, an se huet zwee dokumentéiert Wäerter: nëmme lokal Benotzer, an Fernbenotzer erlaben. Déi zweet erlaabt et, en Tunnel aus enger Remote Desktop-Sessioun an enger ënnerstëtzter Konfiguratioun ze bauen. Déi éischt ass d'Standardpositioun a ville Firmeprofiler.

Verwiesselt se net mat Windows Logon Enforcement, déi de Profilguide als eng separat Politik iwwer Umeldungssessioune dokumentéiert. Déi eng reegelt, wéi eng Sessioun den Tunnel baue kann, déi aner reegelt d'Verhalen zur gläicher Zäit oder virun der Umeldung. Déi falsch ze änneren huet kee siichtbaren Effekt.

Liest de Profil, deen tatsächlech ugewannt gëtt

An enger geréierter Deployement kritt de Client säi Profil vum Headend oder vun enger geréierter Plaz, an eng Kopie, déi um Disk editéiert gouf, ass dacks net déi, déi gëlt. Dofir kann eng lokal XML-Ännerung richteg ausgesinn an näischt änneren.

Frot den Administrateur, wéi ee Profil a wéi eng Gruppepolitik den Apparat kritt, an net wéi eng Datei um Laptop ass. Déi zwee stëmmen dacks net iwwereneen no engem Versiounsopgrade. Eng veralterte Kopie am lokalen Dossier geet nach ëmmer am Editor op an gesäit nach ëmmer richteg aus. Se ass just net dat, wat de Client ugewannt huet.

Den RDP-Wee nodeems den Tunnel opkomm ass

Fernopbau z'erlaben garantéiert net, datt deng Remote Desktop-Sessioun iwwerlieft. Wa den Tunnel Route oder lokal Zougangsregele ännert, kann d'Sessioun, déi dech eragebruecht huet, de Wee verléieren, deen se dréit.

Plangt e Erhuelungskanal virun der Ännerung: Konsolzougang, en Out-of-Band-Verwaltungswee oder eng dokumentéiert Reconnectprozedur. Dat duerno ze entscheeden heescht meeschtens eng Rees op d'Maschinn.

Benotzt keng Tricker fir Sessiounen ze klauen, alternativ Fernsteierungswerkzeugen oder e Passwuert, dat an e Skript geschriwwe gouf, fir d'Politik z'ëmgoen. Wann d'Organisatioun dëse Workflow net autoriséiert, ass de richtege Schrëtt de Verwaltungswee, deen se ënnerstëtzt.

Wat een den Administrateur schéckt

Gitt him den Message-Text, d'Clientversioun, den Numm vum aktive Profil, den Sessiounstyp, iwwer deen dir verbonne sidd, an ob en Versuch vun der lokaler Konsol sech anescht verhält. Füügt den Zäitstempel derbäi.

Genee dee leschte Verglach spuert Zäit, well en eng Oflehnung duerch Sessiounspolitik vun engem appaaratsbreede Feeler trennt.

Iwwerpréift no enger genehmegter Ännerung

Soubal de Profil aktualiséiert ass, baut eng nei RDP-Sessioun op a verbënnt Iech nach eng Kéier, an da gitt bewosst duerch d'Ofbriechsequenz. Bestätegt, datt den Tunnel opkënnt, de Verwaltungswee iwwerlieft an äre Kont sech nach ëmmer um Desktop umelle kann.

VPN-Zougang, d'Iwwerliewe vun der Sessioun an d'Windows-Umeldungserlaabnes sinn dräi getrennte Kontrollen. Eng ze bestoen seet näischt iwwer déi aner zwee.