Ошибка Cisco «remote user is disabled»

После нажатия Connect (подключить) окно входа не появляется. Вместо него всплывают два сообщения. Первое — настоящая причина, второе — лишь её следствие.

• VPN establishment capability for a remote user is disabled. A VPN connection will not be established. (Возможность установить VPN для удалённого пользователя отключена. VPN-подключение не будет установлено.)
• Cisco Secure Client was not able to establish a connection to the specified secure gateway. Please try connecting again. (Cisco Secure Client не удалось подключиться к указанному шлюзу. Попробуйте подключиться снова.)

Перед подключением клиент Cisco проверяет, вошёл ли пользователь в систему за самим компьютером или зашёл удалённо. Если удалённо — по умолчанию отказывает. Это встроенное в клиент правило безопасности: оно не даёт тому, кто подключился к вашему компьютеру удалённо, войти в сеть от вашего имени.

Поэтому тот же компьютер с тем же аккаунтом прекрасно подключается, когда вы сидите перед ним, и не подключается, когда вы зашли удалённо. Повторные попытки и смена региона ничего не меняют.

Как проверить, в удалённом ли вы сеансе: нажмите Win + R, введите cmd и нажмите Enter, затем выполните команду ниже. Строка, отмеченная знаком >, — ваш текущий сеанс. Если имя сеанса начинается с rdp-tcp — он удалённый; console — вы вошли за самим компьютером: query session

• Вы управляете этим компьютером через «Удалённый рабочий стол» Windows с другого компьютера, телефона или планшета. Это самый частый случай.
• Компьютер — облачный ПК, облачный рабочий стол или удалённая рабочая машина. Большинство из них передают экран через «Удалённый рабочий стол».
• Вы раньше входили через «Удалённый рабочий стол» и не вышли из системы. Тот сеанс может оставаться активным, и вас продолжат считать удалённым пользователем, даже если вы сидите за клавиатурой.
• На компьютере есть программы, которые открывают удалённый сеанс в фоне: инструменты удалённого управления или удалённой помощи, программы мониторинга активности, агенты управления от работодателя и антивирусные пакеты вроде 360 со встроенной удалённой помощью и защитой сети. Не все они вызывают эту ошибку, но если она появилась, а «Удалённым рабочим столом» вы точно не пользуетесь, стоит проверить их по одному.

1. Сейчас используете «Удалённый рабочий стол»: отключитесь, войдите в систему за компьютером с его клавиатурой и мышью, затем нажмите Connect.
2. Раньше входили удалённо: выйдите из Windows или перезагрузитесь, войдите за компьютером, затем подключитесь.
3. Управлять компьютером нужно обязательно удалённо: вместо «Удалённого рабочего стола» Windows используйте RustDesk, VNC или похожий инструмент, который управляет локальным рабочим столом. Их удалённым пользователем не считают.
4. «Удалённым рабочим столом» не пользуетесь, а ошибка есть: откройте «Параметры» → «Приложения» → «Установленные приложения», удалите программы удалённого управления, мониторинга и антивирусные пакеты вроде 360, перезагрузитесь и попробуйте снова. Если подключилось, причина была в одной из них; нужные ставьте обратно по одной, чтобы найти виновника.
5. Облачный ПК или облачный рабочий стол, где способ входа не изменить: переходите на OpenVPN или Веб Прокси. Ни у одного из них такого ограничения нет, и аккаунт тот же.