> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/de/knowledge-base/troubleshooting-articles/ssh-connectivity-issues-with-cyberark-sia-and-vpn.md).

# SSH-Konnektivitätsprobleme mit CyberArk SIA und VPN

Beheben Sie SSH-Verbindungsfehler über CyberArk SIA bei bestehender VPN-Verbindung, indem Sie die Client-IP-Erzwingung für das MFA-Caching in den CyberArk SIA-Einstellungen deaktivieren.

Erfahren Sie, wie Sie Probleme bei der Verwendung von SSH über CyberArk Secure Identity Access (SIA) beheben, insbesondere in Umgebungen, in denen Sie über VPN verbunden sind.

### Problem

Es ist nicht möglich, SSH-Verbindungen zu starten, während eine VPN-Verbindung besteht und CyberArk SIA zur Authentifizierung verwendet wird. Dieses Problem tritt auf, weil die IP-Adresse, die für die MFA-Abfrage verwendet wird, sich von der IP-Adresse unterscheidet, die zum Starten der SSH-Sitzung verwendet wird.

### Lösung

Um dieses Problem zu beheben, deaktivieren Sie die Client-IP-Erzwingung für das MFA-Caching in den CyberArk SIA-Einstellungen. Dadurch kann das System für die MFA-Sitzungskontinuität andere Faktoren als die Client-IP verwenden.

1. Melden Sie sich am CyberArk SIA Admin Portal an.
2. Navigieren Sie zu **SIA** – **Settings** – **Client IP enforcement for MFA caching.**
3. Deaktivieren Sie SSH.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/rdm/de/knowledge-base/troubleshooting-articles/ssh-connectivity-issues-with-cyberark-sia-and-vpn.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.