深信服社区»版块 安全类 SSL VPN/EMM 请问一下,我们这个VPN没有虚拟IP是怎么回事? ...

请问一下,我们这个VPN没有虚拟IP是怎么回事?

查看数: 2590 | 评论数: 15 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2023-5-30 14:53

正文摘要:

本帖最后由 “路人甲 于 2023-5-30 14:54 编辑 请问一下,我们这个VPN没有虚拟IP是怎么回事?

回复

新手741261 发表于 2024-4-30 23:35
一起学习 一起学习!
真男人 发表于 2024-2-23 10:12
请问有没有其他的解决方案?有更好的建议
JM 发表于 2023-12-30 16:28
请问有没有其他的解决方案?有更好的建议
新手612152 发表于 2023-11-29 12:50
希望有更多这样的干货供我们学习参考,非常感谢!
新手078326 发表于 2023-11-28 15:13
楼主分享的案例很实用,具有典型性
司马缸砸了光 发表于 2023-11-28 15:02
希望有更多这样的干货供我们学习参考,非常感谢!
新手899116 发表于 2023-11-27 19:44



楼主可以按照楼上贴出的连接进行排查试试,如果不行还是直接找400协助查看吧
真男人 发表于 2023-11-27 19:07

楼主分析的很详细,不错的实战经验,小白用户一看就懂,非常好的技术干货帖,顶一个!
新手031815 发表于 2023-11-20 14:16
楼主分享的案例很实用,具有典型性,希望有更多这样的干货供我们学习参考,非常感谢!
新手702433 发表于 2023-5-31 09:35
现象1.一直获取不到虚拟IP
【标准化排查步骤】
1.1、确认用户是否关联了L3VPN资源,因为只有关联了L3VPN资源,虚拟IP才会下发到客户端
(判断方法:①设备端可以查控制台配置;②客户端可以通过rclist判断,具体方法是登录VPN后,通过https://x.x.x.x/por/rclist.csp打开资源下发页面,查看是否有type=2的资源条目,type=0代表WEB资源,type=1.表TCP资源,type=2代表L3VPN资源);
1.2、使用客户端修复工具进行修复
1.3、①查看设备控制台虚拟IP池是否正确配置,是否还有可用IP;在【系统状态】-【SSL VPN运行状态】查看当前在线用户,对比【系统设置】-【SSL VPN选项】-【系统选项】-【虚拟IP池】设置的虚拟IP段是否已经无法满足当前在线用户分配,若是请新增或者编辑虚拟IP池,扩大虚拟IP池地址段;
②客户端是否提示没有可用的虚拟IP类似的消息;若设备分布式部署且在【系统设置】-【SSL VPN选项】-【分布式部署】-【虚拟IP池共享策略】设置的是【节点独立配置虚拟IP池】,则在【系统设置】-【SSL VPN选项】-【系统选项】-【虚拟IP池】检查是否有给每一个节点分配虚拟IP池,若当前用户登录的节点没有配置虚拟IP节点池则会报错:没有可用虚拟IP分配;
③拿同一个账号在其他正常使用的电脑登录测试;
1.4、①使用svpntool工具卸载重新登陆自动安装看是否正常;
    ②以管理员方式运行easyconnect客户端尝试;
    ③确认windows账户是否是管理员,WIN7系统以上的电脑UAC调到最低再测试;
现象2:获取虚拟IP后释放了
【标准化排查步骤】
2.1、SSL 客户端拨入VPN显示虚拟IP未分配,请检查正常使用的电脑是否有分配了虚拟IP。如果正常电脑有分配虚拟IP,请检查问题电脑网络连接里面的虚拟网卡是否显示打叉,可尝试使用svpntool工具快速修复再重新登录看是否有问题,如果虚拟网卡被禁用请启用。
使用客户端修复工具进行修复,修复工具下载链接,工具操作说明文档请点击这里
虚拟IP未分配问题具体的排查参考链接请点击这里
2.2、检查电脑是否有安装安全软件、杀毒软件等,可能安全软件禁用虚拟网卡或者有安全机制禁止设置等,尝试退出或卸载杀毒软件看是否恢复正常