请问一下,我们这个VPN没有虚拟IP是怎么回事?

“路人甲 2222

{{ttag.title}}
本帖最后由 “路人甲 于 2023-5-30 14:54 编辑

请问一下,我们这个VPN没有虚拟IP是怎么回事?

该疑问已被 解决,获得了 20 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

现象1.一直获取不到虚拟IP
【标准化排查步骤】
1.1、确认用户是否关联了L3VPN资源,因为只有关联了L3VPN资源,虚拟IP才会下发到客户端
(判断方法:①设备端可以查控制台配置;②客户端可以通过rclist判断,具体方法是登录VPN后,通过https://x.x.x.x/por/rclist.csp打开资源下发页面,查看是否有type=2的资源条目,type=0代表WEB资源,type=1.表TCP资源,type=2代表L3VPN资源);
1.2、使用客户端修复工具进行修复
1.3、①查看设备控制台虚拟IP池是否正确配置,是否还有可用IP;在【系统状态】-【SSL VPN运行状态】查看当前在线用户,对比【系统设置】-【SSL VPN选项】-【系统选项】-【虚拟IP池】设置的虚拟IP段是否已经无法满足当前在线用户分配,若是请新增或者编辑虚拟IP池,扩大虚拟IP池地址段;
②客户端是否提示没有可用的虚拟IP类似的消息;若设备分布式部署且在【系统设置】-【SSL VPN选项】-【分布式部署】-【虚拟IP池共享策略】设置的是【节点独立配置虚拟IP池】,则在【系统设置】-【SSL VPN选项】-【系统选项】-【虚拟IP池】检查是否有给每一个节点分配虚拟IP池,若当前用户登录的节点没有配置虚拟IP节点池则会报错:没有可用虚拟IP分配;
③拿同一个账号在其他正常使用的电脑登录测试;
1.4、①使用svpntool工具卸载重新登陆自动安装看是否正常;
    ②以管理员方式运行easyconnect客户端尝试;
    ③确认windows账户是否是管理员,WIN7系统以上的电脑UAC调到最低再测试;
现象2:获取虚拟IP后释放了
【标准化排查步骤】
2.1、SSL 客户端拨入VPN显示虚拟IP未分配,请检查正常使用的电脑是否有分配了虚拟IP。如果正常电脑有分配虚拟IP,请检查问题电脑网络连接里面的虚拟网卡是否显示打叉,可尝试使用svpntool工具快速修复再重新登录看是否有问题,如果虚拟网卡被禁用请启用。
使用客户端修复工具进行修复,修复工具下载链接,工具操作说明文档请点击这里
虚拟IP未分配问题具体的排查参考链接请点击这里
2.2、检查电脑是否有安装安全软件、杀毒软件等,可能安全软件禁用虚拟网卡或者有安全机制禁止设置等,尝试退出或卸载杀毒软件看是否恢复正常
本答案是否对你有帮助?
彭小勇—诺昕 发表于 2023-5-30 14:57
  
1、查看设备控制台虚拟IP池配置
2、关联了L3VPN资源,虚拟IP才会下发到客户端
Hill_李胜阳 发表于 2023-5-30 15:31
  
具体可以参考一楼的建议。希望能够帮助到你!
平凡小武 发表于 2023-5-30 22:27
  
1、查看设备控制台虚拟IP池配置
2、关联了L3VPN资源,虚拟IP才会下发到客户端
“路人甲 发表于 2023-5-31 09:33
  
配置一直也没改过,不是进黑名单了吧?
新手702433 发表于 2023-5-31 09:35
  
现象1.一直获取不到虚拟IP
【标准化排查步骤】
1.1、确认用户是否关联了L3VPN资源,因为只有关联了L3VPN资源,虚拟IP才会下发到客户端
(判断方法:①设备端可以查控制台配置;②客户端可以通过rclist判断,具体方法是登录VPN后,通过https://x.x.x.x/por/rclist.csp打开资源下发页面,查看是否有type=2的资源条目,type=0代表WEB资源,type=1.表TCP资源,type=2代表L3VPN资源);
1.2、使用客户端修复工具进行修复
1.3、①查看设备控制台虚拟IP池是否正确配置,是否还有可用IP;在【系统状态】-【SSL VPN运行状态】查看当前在线用户,对比【系统设置】-【SSL VPN选项】-【系统选项】-【虚拟IP池】设置的虚拟IP段是否已经无法满足当前在线用户分配,若是请新增或者编辑虚拟IP池,扩大虚拟IP池地址段;
②客户端是否提示没有可用的虚拟IP类似的消息;若设备分布式部署且在【系统设置】-【SSL VPN选项】-【分布式部署】-【虚拟IP池共享策略】设置的是【节点独立配置虚拟IP池】,则在【系统设置】-【SSL VPN选项】-【系统选项】-【虚拟IP池】检查是否有给每一个节点分配虚拟IP池,若当前用户登录的节点没有配置虚拟IP节点池则会报错:没有可用虚拟IP分配;
③拿同一个账号在其他正常使用的电脑登录测试;
1.4、①使用svpntool工具卸载重新登陆自动安装看是否正常;
    ②以管理员方式运行easyconnect客户端尝试;
    ③确认windows账户是否是管理员,WIN7系统以上的电脑UAC调到最低再测试;
现象2:获取虚拟IP后释放了
【标准化排查步骤】
2.1、SSL 客户端拨入VPN显示虚拟IP未分配,请检查正常使用的电脑是否有分配了虚拟IP。如果正常电脑有分配虚拟IP,请检查问题电脑网络连接里面的虚拟网卡是否显示打叉,可尝试使用svpntool工具快速修复再重新登录看是否有问题,如果虚拟网卡被禁用请启用。
使用客户端修复工具进行修复,修复工具下载链接,工具操作说明文档请点击这里
虚拟IP未分配问题具体的排查参考链接请点击这里
2.2、检查电脑是否有安装安全软件、杀毒软件等,可能安全软件禁用虚拟网卡或者有安全机制禁止设置等,尝试退出或卸载杀毒软件看是否恢复正常
新手980756 发表于 2023-9-18 14:38
  
看下路由模式设置是否正确
新手031815 发表于 2023-11-20 14:16
  
楼主分享的案例很实用,具有典型性,希望有更多这样的干货供我们学习参考,非常感谢!
真男人 发表于 2023-11-27 19:07
  

楼主分析的很详细,不错的实战经验,小白用户一看就懂,非常好的技术干货帖,顶一个!
新手899116 发表于 2023-11-27 19:44
  



楼主可以按照楼上贴出的连接进行排查试试,如果不行还是直接找400协助查看吧

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
干货满满
技术咨询
功能体验
新版本体验
产品连连看
GIF动图学习
标准化排查
自助服务平台操作指引
运维工具
2023技术争霸赛专题
通用技术
秒懂零信任
技术晨报
信服课堂视频
用户认证
安装部署配置
深信服技术支持平台
安全攻防
SDP百科
设备维护
社区帮助指南
答题自测
每日一记
玩转零信任
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
云计算知识
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

26
76
83

发帖

粉丝

关注

本版达人

新手24268...

本周建议达人

阿凯

本周分享达人

新手39341...

本周提问达人