[8.930][ANSWERED] RDP using HTML5 VPN Portal unable to connect

Hi,

just installed the update to 8.930, great work!

I'm now able to connect trhough the HTML5 VPN portal to a SSH session fine. However, when I try to launch a RDP session it fails. It gives the following error:

'An unknown error has occurred.'

The HTML5 VPN log shows:

2012:04:12-17:12:44 firewall screenmgr[4278]: Client 7: authenticated: user='franc'
2012:04:12-17:12:44 firewall screenmgr[4278]: Client 7: start screen requested: REF_CliConDc
2012:04:12-17:12:44 firewall screenmgr[4278]: Session[8]: Service has stopped with an error:
2012:04:12-17:12:44 firewall screenmgr[4278]: id="2202" username="franc" event="Connection stopped" sub="vpn" variant="clv" sys="SecureNet" severity="info" srcip="" service="HTML5 VPN" type="VNCRDesktop" sessionid="7" sessionname="dc"
2012:04:12-17:14:32 firewall screenmgr[4278]: Client 7: disconnected: Broken pipe 

Franc.
Parents
  • Hi FrancWest,

    please activate the debug-mode for the HTML5 VPN Portal via:

    • cc
    • remote_access
    • clientless_vpn
    • debug$
    • =1
    • quit
    • /var/mdw/scripts/screenmgr restart


    and post the output of /var/log/html5vpn.log

    Thanks,
    Cristof
  • This is the most relevant info:

    2012:04:12-17:39:47 firewall screenmgr[8414]: VNCRDesktop[REF_CliConDc]: Error: protocol security negotiation failure
    2012:04:12-17:39:47 firewall screenmgr[8414]: Session[1]: Service has stopped with an error: 

    I'm connecting to a Windows 2008 R2 server which has Network Level Authentication enabled for RDP. If I change this to 'Allow connection from computers running any version of Remote Desktop (less secure)' then I'm able to connect. So it's the NLA setting of RDP.

    Franc.
Reply
  • This is the most relevant info:

    2012:04:12-17:39:47 firewall screenmgr[8414]: VNCRDesktop[REF_CliConDc]: Error: protocol security negotiation failure
    2012:04:12-17:39:47 firewall screenmgr[8414]: Session[1]: Service has stopped with an error: 

    I'm connecting to a Windows 2008 R2 server which has Network Level Authentication enabled for RDP. If I change this to 'Allow connection from computers running any version of Remote Desktop (less secure)' then I'm able to connect. So it's the NLA setting of RDP.

    Franc.
Children