Cisco Anyconnect：来自远程桌面的 Vpn 建立功能被禁用

Question

我需要从数据中心的 VM 运行 Cisco AnnyConnect。当我运行它时，我收到此消息：

来自远程桌面的 VPN 建立功能被禁用

这个可以关掉吗？我看到了一些关于它的帖子，但需要使用我没有的帐户下载 Cisco 软件。VPN 软件来自我工作的客户。

Answer 1

当无法访问 VPN 服务器设置时，我找到了解决此问题的方法：

• 设置团队查看器
• 断开 RDP
• 通过 Teamviewer 连接
• 在远程会话中连接到 VPN
• 断开 Teamviewer
• 通过 RDP 连接
• 继续像往常一样工作

Answer 2

这实际上取决于您使用的版本，但现在这是通过AnyConnect Client Profile在 ASA 本身上创建一个来完成的。

默认情况下，该策略将设置为LocalUsersOnly，您需要将其更改为AllowRemoteUsers。

您需要访问 ASA (ASDM) 才能执行此操作。

步骤是：

1. 登录到 ASDM
2. 转到配置、远程访问 VPN、Anyconnect 客户端配置文件
3. 单击添加并创建一个新配置文件，然后选择它应该应用到的组策略
4. 单击确定，然后在配置文件屏幕单击底部的“应用”（重要）
5. 现在编辑配置文件，您应该在首选项下看到 Windows VPN 建立，您可以选择“AllowRemoteUsers”并点击“确定”
6. 再次申请，然后保存/写入内存
7. 就是这样，RDP，然后再试一次

如果您无权访问 ASA，我建议的最佳方法是使用不同类型的远程连接，如 VNC 或 Teamviewer，因为它们将允许您使用 VPN。

Answer 3

通过 RDP 连接到您的计算机。如下创建 connect.dat 文件，用额外的空行完成它（必须有要求，原文如此！）：

connect your-VPN-server-here
your-username-here
your-password-here

然后创建connect.cmd文件如下

for /f "tokens=3 delims= " %%G in ('tasklist /FI "IMAGENAME eq tasklist.exe" /NH') do SET RDP_SESSION=%%G
Rundll32.exe user32.dll, LockWorkStation
tscon.exe %RDP_SESSION% /dest:console
"C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpncli.exe" -s <connect.dat

如有必要，请更正 vpncli.exe 的路径。然后终止 VPN UI 进程（不应将其加载到内存中）并以本地管理员身份启动我们的 CMD 文件。

如果您不介意，完整说明在这里http://windowsasusual.blogspot.ru/2016/10/cisco-anyconnect-vpn-and-remote-desktop.html

Answer 4

我找到了一个解决方案来使它工作。我的工作笔记本电脑需要通过 cisco any connect 连接到 vpn。我想使用远程桌面连接到我的工作笔记本电脑，以获得更好的家用 PC 鼠标和键盘体验以及更大的屏幕。

连接 VPN 后出现此错误：远程桌面的 Vpn 建立功能已禁用。

首先在笔记本电脑上启动 VPN，然后使用 RDP

我可以通过首先在我的笔记本电脑上启动 VPN 连接来解决这个问题。建立连接后，我使用笔记本电脑上的远程桌面登录并正常工作！

希望这可以帮助