新手899116 发表于 2022-4-17 13:24
  

学习一下,感谢辛苦编辑,感谢分享
新手517842 发表于 2022-4-17 13:31
  

打卡学习一下,感谢楼主分享
沧海一杯水 发表于 2022-4-17 23:28
  
坚持学习,坚持打卡。。。。。。。。。。。。
steingate 发表于 2022-4-27 11:50
  
每日打卡,感谢分享,学习到了
zwangxin 发表于 2022-7-2 18:44
  
每天学习一点点,每年前进一大步。
4.11日问题记录
  

sangfor24578 19732人觉得有帮助

{{ttag.title}}
1.用户的账号密码是否能够单独导出?
有许多情况是新设备出现问题,然后需要启用旧设备,但是新设备一般版本比旧设备的版本要高,而SSL VPN设备不支持高版本的导入配置至低版本的设备,这个时候可以将用户和资源单独导出,因为设备配置的话,除了创建的用户、资源之类的,其余的配置手动配置也没多少。


2.VSSL设备的授权是否能够迁移?
不能,首先授权在设备上删除就无法使用了,其次,VSSL只支持在三大公有云和深信服的私有云上搭建,还有就是VM WARE上搭建,具体的搭建步骤可以咨询社区的机器人获取配置指导。


3.VSSL设备如何升级?
VSSL 设备升级与真实硬件设备一样,首先升级序列号不能过期,然后需要使用升级客户端工具加载检测包,只有检测包显示通过后,才能直接加载升级包升级,若有报错、回滚补丁包之类的,也是需要回滚补丁包才能够升级的。


4.配置了限制用户可访问时间段,已经接入的用户是否会收到影响?
不会,限制用户可访问时间段,之有用户不在这个时间段登陆VPN设备,才会匹配这个规则,被拦截不准接入,比如配置了可访问时间段为下午三点到四点,那么用户在这个时间段接入的,不下线,设备也不会强制让其下线,只有不在三点钟到四点钟的这个时间段内,用户想要接入VPN,这个时候就会被拦截不让接入。


5.SSL VPN设备启用流缓存功能提示硬盘不支持是为什么?
SSL VPN设备想要启用流缓存功能需要满足两个条件
首先设备需要有流缓存的序列号以及SSL VPN的用户数授权,其次,SSL VPN设备型号中必须带-Q


6.SSL VPN设备组件集群是否会有性能损耗?
SSL VPN设备组件集群会有性能损耗,大概在10%--20%左右。


7.SSL VPN设备wan口出现故障,能否将其他的接口调整成wan口?
SSL VPN设备接口的属性不能被修改,但是物理位置能够调整。


8.SSL VPN设备是否能配置端口聚合?
截止标准版本M7.6.9R1 SSL VPN暂不支持网口聚合,而Atrust从2.1.14及之后版本,支持做端口聚合。


9.SSL VPN设备配置了超时注销,然后用户使用了一个远程桌面资源,但是不进行操作,那么这个用户是否会匹配超时注销呢?
不会,超时注销最为核心的规则是流量,只有在用户接入VPN后,没有流量走这个隧道,才会匹配超时注销,而远程桌面,即使不对其进行操作,对方的桌面还是会通过隧道传输到本段,所以远程桌面是每时每刻都有数据在传输的,所以并不会匹配超时注销。


10在设备产生告警时,如何第一时间知道?
可以配置邮件告警功能,SSL设备的邮件告警功能只对SSL模块生效,IPSEC模块不生效
具体配置如下:
1、SSL VPN设备有邮件服务器模块,【系统设置】-【系统配置】-【邮件服务器】,设置好SMTP服务器、用户名、密码、发信邮箱
2、打开SSL设备【运行状态】-【告警日志】-【告警事件设置】
具体的图文讲解可以向社区咨询机器人或者获取配置指导手册。

11.GRE隧道流量能否走SANGFOR VPN隧道?
GRE隧道流量是能够走SANGFOR VPN隧道的。

12.SSL VPN设备是否支持给用户绑定虚拟IP地址?
截止标准版本M7.6.9R1 SSL VPN设备暂不支持给用户绑定虚拟IP地址。


13. 7.1版本控制台登陆提示数据库查询错误是因为什么?
该问题可能是需要加载一个对应的补丁包,且该补丁包不影响业务,但是具体问题具体排查,若真的出现这种情况,建议拨打400咨询。


14.配置了短信认证,测试短信的时候报错是因为什么?
短信认证和动态令牌认证都有一个时效性,所以对时间也有一定要求,要求登陆的设备上的时间与验证码的时间不能相差过大,比如说,验证码的有效期一般在一两分钟,若在这个时间段内没有使用这个验证码,那么这个验证码就会作废,而当短信平台和动态令牌发送验证码的时候,时间是00.01.00而设备上的时间是00.06.00,那么这个时间是无法匹配的,所以就会认为这个验证码已经过期了,从而无法登录,所以需要设备和短信平台以及动态验证码平台之间的时差不能太大。


15.7.6.8R1统信系统接入VPN是否只支持使用账号密码认证登陆?
统新系统接入VPN是只支持使用账号密码登录。

16. sangfor vpn对接之后,是否可以透传组播?
截止标准版本DLAN6.2.3,硬件设备组播和广播都支持。


17.标准IPsec 对接是否总部和分支都需要映射UDP500和4500端口?
IPSEC第三方对接,双方都是单臂部署在内网的话,需要在出口均映射UDP500和4500端口。

打赏鼓励作者,期待更多好文!

打赏
21人已打赏

发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术盲盒
技术笔记
干货满满
信服课堂视频
产品连连看
新版本体验
技术晨报
功能体验
秒懂零信任
每周精选
2023技术争霸赛专题
GIF动图学习
技术咨询
安全攻防
信服圈儿
通用技术
问题分析处理
运维工具
华北区交付直播
答题自测
在线直播
安装部署配置
原创分享
深信服技术支持平台
社区帮助指南
天逸直播
以战代练
自助服务平台操作指引
齐鲁TV
北京区每日一练
畅聊IT
专家问答
技术圆桌
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
流量管理
每日一记
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
标准化排查
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
山东区技术晨报
文档捉虫活动

本版版主

26
76
83

发帖

粉丝

关注

本版达人

新手24268...

本周建议达人

阿凯

本周分享达人

新手39341...

本周提问达人