Solução de problemas AWS Client VPN: o cliente não retorna erro de portas disponíveis com autenticação federada

Problema

Uso autenticação federada para meu endpoint da Client VPN. Quando os clientes tentam se conectar ao endpoint, o software cliente retorna o seguinte erro:

The authentication flow could not be initiated. There are no available ports. 

Causa

O cliente fornecido pela AWS requer o uso da porta TCP 35001 para concluir a autenticação. Para obter mais informações, consulte Requisitos e considerações para autenticação federada baseada em SAML.

Solução

Verifique se o dispositivo do cliente não está bloqueando a porta TCP 35001 ou a está usando para um processo diferente.