Cisco Secure Client: VPN-Aufbau aus RDP untersagt

Wenn Cisco Secure Client nur innerhalb einer Remotedesktop-Sitzung den Aufbau verweigert, notieren Sie die genaue Meldung. Ein Hinweis auf deaktivierte VPN-Einrichtung für entfernte Benutzer beschreibt eine andere Ursache als ein falsches Kennwort. Cisco dokumentiert bei Secure Access die Richtlinie Windows VPN Establishment: Eine Einstellung für ausschließlich lokale Benutzer verhindert den Start durch einen per RDP angemeldeten Nutzer. Prüfen Sie deshalb zuerst, auf welchem Computer der Client läuft und wie Sie diesen gerade bedienen.

Ein VPN auf dem entfernten Rechner kann dessen Routing verändern und die RDP-Verbindung unterbrechen. Halten Sie daher einen abgestimmten lokalen Zugang bereit, bevor der Administrator eine Änderung testet. Starten Sie nicht mehrere VPN-Produkte parallel, um die Einschränkung zu umgehen. Prüfen Sie, ob für Ihre Aufgabe eigentlich das VPN auf Ihrem eigenen Arbeitsgerät vorgesehen ist. Das VPN des Zielrechners und der sichere Zugang zum Zielrechner sind zwei unterschiedliche Verbindungen, die in einer Supportbeschreibung klar getrennt werden sollten.

Übergeben Sie dem Administrator die Fehlermeldung, Cisco-Version, Zielprofil und den Hinweis auf die aktive RDP-Sitzung. Bei Cisco Secure Access liegt die betreffende Vorgabe im VPN-Profil unter den Client-Administrator-Einstellungen. Ob entfernte Benutzer zugelassen werden dürfen, ist eine Entscheidung des Netzwerkbetreibers; lokale Manipulationen sind kein geeigneter Ersatz. Nach einer genehmigten Änderung müssen sowohl VPN als auch der bestehende Fernzugang kontrolliert getestet werden. Brechen Sitzungen ab, dokumentieren Sie Reihenfolge und Uhrzeiten, statt sofort weitere Profilwerte zu verändern. So bleibt eine sichere Rückkehr zum Ausgangszustand möglich.