Cisco Secure Client jimblokka l-VPN minn sessjoni RDP

Id-dħul jirnexxi u t-tunnel xorta ma jinġiebx 'il fuq. Din il-kombinazzjoni tħawwad lin-nies għax jaqrawha bħala problema ta' awtentikazzjoni, u mbagħad jgħaddu nofs ta' jum jerġgħu jissettjaw kredenzjali li qatt ma kienu l-problema. Cisco Secure Client jista' jirrifjuta li jistabbilixxi VPN proprju għax it-tentattiv ġie minn sessjoni Remote Desktop, u dik id-deċiżjoni tittieħed minn politika fuq in-naħa tal-klijent.

Fejn dan jidher fil-fluss tal-konnessjoni

Għaddi mill-klijent minn fuq. Il-profil jitgħabba, il-kredenzjali jinġabru u l-awtentikazzjoni titlesta. Imbagħad, qabel ma jinbena kwalunkwe tunnel, il-klijent jevalwa s-settings tas-sessjoni u tal-istabbiliment tiegħu kontra l-ambjent li fih isib ruħu.

Ikteb tliet affarijiet f'dak il-mument: il-messaġġ eżatt, il-verżjoni tal-klijent u l-isem tal-profil muri fil-klijent. Dawn it-tlieta jbiddlu lment vag f'talba ta' appoġġ li xi ħadd jista' jaġixxi fuqha. Ħu screenshot tad-djalogu, għax messaġġi twal jinqatgħu fil-log. Innota l-ħin ukoll, sabiex l-amministratur ikun jista' jqabblu mal-headend.

Is-setting li tassew jiddeċiedi

Il-politika Windows VPN Establishment hija l-kontroll rilevanti, u għandha żewġ valuri dokumentati: utenti lokali biss, u ppermetti utenti remoti. It-tieni tippermetti li jinbena tunnel minn sessjoni Remote Desktop f'konfigurazzjoni appoġġjata. L-ewwel hija l-pożizzjoni default f'ħafna profili tal-intrapriża.

Tħallithiex ma' Windows Logon Enforcement, li l-gwida tal-profil tiddokumenta bħala politika separata dwar sessjonijiet tad-dħul. Waħda tirregola liema sessjoni tista' tibni t-tunnel, l-oħra tirregola mġiba simultanja jew qabel id-dħul. It-tibdil tal-ħażina ma jipproduċi l-ebda effett viżibbli.

Aqra l-profil li tassew jiġi applikat

F'implimentazzjoni ġestita l-klijent jirċievi l-profil tiegħu mill-headend jew minn post ġestit, u kopja editjata fuq id-diska spiss mhijiex dik fis-seħħ. Għalhekk bidla lokali fl-XML tista' tidher korretta u ma tbiddel xejn.

Staqsi lill-amministratur liema profil u liema politika tal-grupp jirċievi l-apparat, mhux liema fajl hemm fuq il-laptop. It-tnejn spiss ma jaqblux wara aġġornament tal-verżjoni. Kopja qadima fil-folder lokali għadha tinfetaħ fl-editur u għadha tidher korretta. Sempliċement mhix dak li applika l-klijent.

It-triq RDP wara li jitla' t-tunnel

L-għoti ta' permess għall-istabbiliment mill-bogħod ma jiggarantixxix li s-sessjoni Remote Desktop tiegħek tgħix. Meta t-tunnel ibiddel rotot jew regoli tal-aċċess lokali, is-sessjoni li daħħlet lilek tista' titlef it-triq li żżommha.

Ippjana kanal ta' rkupru qabel il-bidla: aċċess għall-console, triq tal-ġestjoni barra l-faxxa, jew proċedura dokumentata ta' qbil mill-ġdid. Li tiddeċiedi dan wara spiss ifisser vjaġġ sal-magna.

Tużax tricks biex tisraq sessjonijiet, għodda alternattiva tal-kontroll mill-bogħod jew password miktuba fi script biex tevita l-politika. Jekk l-organizzazzjoni ma tawtorizzax dan il-fluss tax-xogħol, il-pass korrett huwa t-triq tal-amministrazzjoni li tappoġġja.

X'għandek tibgħat lill-amministratur

Agħtih it-test tal-messaġġ, il-verżjoni tal-klijent, l-isem tal-profil attiv, it-tip ta' sessjoni li biha ngħaqadt, u jekk tentattiv mill-console lokali jġibx ruħu b'mod differenti. Żid it-timestamp.

Din il-paragun tal-aħħar hija dik li tiffranka l-ħin, għax tifred rifjut minħabba politika tas-sessjoni minn falliment fuq l-apparat kollu.

Ivverifika wara bidla approvata

Ladarba l-profil jiġi aġġornat, stabbilixxi sessjoni RDP ġdida u erġa' ngħaqad, imbagħad għaddi deliberatament mis-sekwenza ta' skonnettjar. Ikkonferma li t-tunnel jitla', it-triq tal-ġestjoni tgħix u l-kont tiegħek għadu jista' jidħol fid-desktop.

Id-dħul fil-VPN, is-sopravivenza tas-sessjoni u l-permess tad-dħul fil-Windows huma tliet verifiki separati. Li tgħaddi waħda ma tgħid xejn dwar it-tnejn l-oħra.