Juniper NSSA : Network Connect error: Remote Address Changed… Access Denied

Verbindung zu einer Juniper NSSA mit Network Connect Wenn der Provider zu oft die IP ändert oder der Router zu oft seine IP neu „zieht“, kann es bei einer Network Connect Verbindung dazu kommen, dass sie aus Sicherheitsgründen von der NSSA abgeleht wird. Juniper NSSA : Network Connect error: Remote Address Changed from … to … . Access Denied In diesem Falle hilft entwerder nur die Anpassung am Router oder eine Anpassung an der NSSA : Roaming sessions : Enable

Juniper Network Connect Fehler app.23711

Juniper hat dazu einen KB Artikel released: How to troubleshoot nc.windows.app.23711 http://kb.juniper.net/InfoCenter/index?page=content&id=KB15829&cat=SA_ 1.) Die Fehlermeldung ist genau das von Juniper beabsichtigte Verhalten. Sofern auf der SA „Disable Split Tunneling“ aktiviert ist, darf sich die Routing-Tabelle des Clients während der Verbindung nicht ändern. 2.) Es muss eine Applikation auf dem Client-Rechner vorhanden sein, die die Routing-Tabelle ändert. Ein Kandidat wäre hier neben Bonjour, Flash und iTunes auch der Novell Client. 3.) Wie wäre es, Split Tunneling zuzulassen?  Wenn wir die Applikation nicht finden, wäre das eine Möglichkeit, das Problem zentral abzuschalten.