【每日一记12】--SSL VPN常见问题排查
  

清风慕竹 29712人觉得有帮助

{{ttag.title}}
本帖最后由 清风慕竹 于 2020-10-27 22:03 编辑

1.1  无法登陆SSL控制台
(1)检查设备面板上红色alarm灯是否常亮
(2)是否能够正常ping通设备内网口
(3)从内网是否能telnet通设备4430、51111端口
(4)Tracert设备内网口地址,看数据包是否能够到达SSL VPN设备内网口
(5)尝试用一台电脑通过交叉线接到LAN口(缺省为eth0口),将电脑的IP配成10.111.222.34/30,测试访问LAN口的隐藏IP 10.111.222.33(设备LAN口隐藏地址,不会随配置变动而改变)是否能通。
1.2  SSL登录页面打不开
(1)检查是个别用户、个别区域的问题,还是所有用户的问题。
(2)检查从内网访问SSL登录页面是否正常
(3)登录设备检查SSL服务运行状态是否正常
(4)单臂模式部署的设备,检查互联网出口网关映射规则是否异常。
1.3  登录VPN后访问不到特定业务系统
(1) 检查业务系统本身是否正常。
(2)  检查是否有正常添加该资源,并在角色授权中有关联给相关用户。
(3)检查是个别用户访问不了,还是所有用户都访问不了,访问不了的用户在资源列表中能否看到该资源
(4)仅部分或者个别客户端,操作系统兼容情况下,如果是l3vpn资源看是否获取到虚拟ip,退出安全软件,本地防火墙,卸载控件,修复lsp重启,ie缓存清除手动安装控件重新连接访问试试。
(5)通过域名发布的资源,在客户端使用ping检查一下是否能够正常解析,如果无法正常解析,请检查一下该资源是否有添加内网DNS解析规则或hosts。
(6)升级客户端登录SSL设备,使用升级客户端工具,ping检查业务系统连通性。
1.4  登录SSL后客户端无法访问外网
(1)  检查是个别用户的问题还是所有用户的问题。
(2)检查客户端dns解析是否正常,客户端dns接入vpn后被篡改或者不对,是否没正常退出sslvpn,使用svpntool工具卸载控件重新连接尝试;
(3)检查设备是否开启了SSL专线功能。
(4)   检查客户端IE是否设置了HTTP代理上网环境,目前SSL暂不支持。
(5) 检查L3VPN服务获取的虚拟IP网段是否和客户端本地IP冲突

打赏鼓励作者,期待更多好文!

打赏
23人已打赏

新手899116 发表于 2020-11-1 09:23
  
感谢分享
暖暖的毛毛 发表于 2020-11-2 10:12
  
文章优秀,分为几个部分描述了SSLVPN常见的一些配置以及用户常见的客户端问题,指导管理员或者用户去做一些排查,非常细心和标准,建议将考虑之外的一些排查方法写出来,比如如果这些都不起作用,现象依旧的话该如何去做等~
sailyang 发表于 2020-11-4 16:50
  
SSLVPN常见的一些配置以及用户常见的客户端问题,指导管理员或者用户去做一些排查,非常细心和标准
heliwei 发表于 2020-11-6 08:53
  
文章按照由浅入深的SSL VPN故障排查原则梳理,同时有详细的操作步骤截图及说明,让遇到SSL VPN故障的同学能够快速排查定位故障原因,且能理解故障点的技术原理,以后再遇到SSL VPN问题时有了清晰的排查思路,写的非常棒,感谢分享,谢谢!
小丁 发表于 2020-11-7 11:22
  
感谢分享
水之蓝色 发表于 2020-11-8 11:29
  
学习了!!!
新手517842 发表于 2020-11-11 18:19
  
感谢老师的指导
水之蓝色 发表于 2020-11-15 11:29
  
感谢分享
司马缸砸了光 发表于 2020-11-26 10:36
  
干货满满,感谢楼主分享的踩坑经历,我们后续可以避免
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
干货满满
技术咨询
新版本体验
产品连连看
功能体验
标准化排查
自助服务平台操作指引
GIF动图学习
通用技术
2023技术争霸赛专题
运维工具
信服课堂视频
秒懂零信任
技术晨报
用户认证
社区帮助指南
答题自测
深信服技术支持平台
安装部署配置
上网策略
SDP百科
设备维护
每日一记
项目案例
玩转零信任
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
测试报告
日志审计
问题分析处理
流量管理
云计算知识
原创分享
解决方案
sangfor周刊
VPN 对接
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

26
76
83

发帖

粉丝

关注

本版达人

新手24268...

本周建议达人

阿凯

本周分享达人

新手39341...

本周提问达人