Guest User!

You are not Sophos Staff.

[8.930][ANSWERED] RDP using HTML5 VPN Portal unable to connect

Hi,

just installed the update to 8.930, great work!

I'm now able to connect trhough the HTML5 VPN portal to a SSH session fine. However, when I try to launch a RDP session it fails. It gives the following error:

'An unknown error has occurred.'

The HTML5 VPN log shows:

2012:04:12-17:12:44 firewall screenmgr[4278]: Client 7: authenticated: user='franc'
2012:04:12-17:12:44 firewall screenmgr[4278]: Client 7: start screen requested: REF_CliConDc
2012:04:12-17:12:44 firewall screenmgr[4278]: Session[8]: Service has stopped with an error:
2012:04:12-17:12:44 firewall screenmgr[4278]: id="2202" username="franc" event="Connection stopped" sub="vpn" variant="clv" sys="SecureNet" severity="info" srcip="" service="HTML5 VPN" type="VNCRDesktop" sessionid="7" sessionname="dc"
2012:04:12-17:14:32 firewall screenmgr[4278]: Client 7: disconnected: Broken pipe 

Franc.
Parents
  • Hi FrancWest,

    please activate the debug-mode for the HTML5 VPN Portal via:

    • cc
    • remote_access
    • clientless_vpn
    • debug$
    • =1
    • quit
    • /var/mdw/scripts/screenmgr restart


    and post the output of /var/log/html5vpn.log

    Thanks,
    Cristof
  • This is the most relevant info:

    2012:04:12-17:39:47 firewall screenmgr[8414]: VNCRDesktop[REF_CliConDc]: Error: protocol security negotiation failure
    2012:04:12-17:39:47 firewall screenmgr[8414]: Session[1]: Service has stopped with an error: 

    I'm connecting to a Windows 2008 R2 server which has Network Level Authentication enabled for RDP. If I change this to 'Allow connection from computers running any version of Remote Desktop (less secure)' then I'm able to connect. So it's the NLA setting of RDP.

    Franc.
Reply
  • This is the most relevant info:

    2012:04:12-17:39:47 firewall screenmgr[8414]: VNCRDesktop[REF_CliConDc]: Error: protocol security negotiation failure
    2012:04:12-17:39:47 firewall screenmgr[8414]: Session[1]: Service has stopped with an error: 

    I'm connecting to a Windows 2008 R2 server which has Network Level Authentication enabled for RDP. If I change this to 'Allow connection from computers running any version of Remote Desktop (less secure)' then I'm able to connect. So it's the NLA setting of RDP.

    Franc.
Children
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?