Desconectando um usuário da VPN – Cisco ASA

Quando um usuário está conectado em uma VPN no Cisco ASA, usando o Anyconnect, podemos desconectá-lo através do concentrador. E podemos fazer isso pela linha de comando ou pelo ASDM (interface gráfica).

Pela linha de comando basta usar o comando vpn-sessiondb logoff name <nome do usuário>.

Desconectando um usuário da VPN

Podemos usar o comando abaixo para verificar quem está conectado na VPN.

BrainVPN# show vpn-sessiondb anyconnect

Session Type: AnyConnect

Username     : andreo                 Index        : 222
Assigned IP  : 10.10.16.231           Public IP    : 189.94.97.230
Protocol     : AnyConnect-Parent SSL-Tunnel DTLS-Tunnel
License      : AnyConnect Essentials, AnyConnect for Mobile
Encryption   : AES256 AES256 AES256   Hashing      : SHA1 SHA1 SHA1
Bytes Tx     : 5513                   Bytes Rx     : 1423
Group Policy : GroupPolicy_SSL   Tunnel Group : SSL
Login Time   : 09:39:13 GMT Thu Dec 19 2013
Duration     : 0h:00m:39s
Inactivity   : 0h:00m:00s
NAC Result   : Unknown
VLAN Mapping : N/A                    VLAN         : none

BrainVPN#

E com o usuário identificado basta desconectá-lo.

BrainVPN# vpn-sessiondb logoff name andreo
Do you want to logoff the VPN session(s)? [confirm]
INFO: Number of sessions with name "andreo" logged off : 1

BrainVPN#

Confirmando:
BrainVPN# show vpn-sessiondb anyconnect
INFO: There are presently no active sessions of the type specified

BrainVPN#

Podemos obter o mesmo resultado usando o ASDM.

Para isso basta ir na aba Monitor (1) > VPN (2) > VPN Statistics – Sessions (3) e então filtrar por AnyConnect Client (4).

Com os usuários listados selecione o desejado e então clique na opção Logout, do lado direito da tela.

Até o próximo.