深信服社区»版块 安全类 零信任aTrust 请问一下,我们这个VPN没有虚拟IP是怎么回事? ...

请问一下,我们这个VPN没有虚拟IP是怎么回事?

查看数: 5791 | 评论数: 15 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2023-5-30 14:53

正文摘要:

本帖最后由 “路人甲 于 2023-5-30 14:54 编辑 请问一下,我们这个VPN没有虚拟IP是怎么回事?

回复

新手741261 发表于 2024-4-30 23:35
提示: 作者被禁止或删除 内容自动屏蔽
真男人 发表于 2024-2-23 10:12
提示: 作者被禁止或删除 内容自动屏蔽
JM 发表于 2023-12-30 16:28
提示: 作者被禁止或删除 内容自动屏蔽
新手612152 发表于 2023-11-29 12:50
提示: 作者被禁止或删除 内容自动屏蔽
新手078326 发表于 2023-11-28 15:13
提示: 作者被禁止或删除 内容自动屏蔽
司马缸砸了光 发表于 2023-11-28 15:02
提示: 作者被禁止或删除 内容自动屏蔽
新手899116 发表于 2023-11-27 19:44
提示: 作者被禁止或删除 内容自动屏蔽
真男人 发表于 2023-11-27 19:07
提示: 作者被禁止或删除 内容自动屏蔽
新手031815 发表于 2023-11-20 14:16
提示: 作者被禁止或删除 内容自动屏蔽
新手702433 发表于 2023-5-31 09:35
现象1.一直获取不到虚拟IP
【标准化排查步骤】
1.1、确认用户是否关联了L3VPN资源,因为只有关联了L3VPN资源,虚拟IP才会下发到客户端
(判断方法:①设备端可以查控制台配置;②客户端可以通过rclist判断,具体方法是登录VPN后,通过https://x.x.x.x/por/rclist.csp打开资源下发页面,查看是否有type=2的资源条目,type=0代表WEB资源,type=1.表TCP资源,type=2代表L3VPN资源);
1.2、使用客户端修复工具进行修复
1.3、①查看设备控制台虚拟IP池是否正确配置,是否还有可用IP;在【系统状态】-【SSL VPN运行状态】查看当前在线用户,对比【系统设置】-【SSL VPN选项】-【系统选项】-【虚拟IP池】设置的虚拟IP段是否已经无法满足当前在线用户分配,若是请新增或者编辑虚拟IP池,扩大虚拟IP池地址段;
②客户端是否提示没有可用的虚拟IP类似的消息;若设备分布式部署且在【系统设置】-【SSL VPN选项】-【分布式部署】-【虚拟IP池共享策略】设置的是【节点独立配置虚拟IP池】,则在【系统设置】-【SSL VPN选项】-【系统选项】-【虚拟IP池】检查是否有给每一个节点分配虚拟IP池,若当前用户登录的节点没有配置虚拟IP节点池则会报错:没有可用虚拟IP分配;
③拿同一个账号在其他正常使用的电脑登录测试;
1.4、①使用svpntool工具卸载重新登陆自动安装看是否正常;
    ②以管理员方式运行easyconnect客户端尝试;
    ③确认windows账户是否是管理员,WIN7系统以上的电脑UAC调到最低再测试;
现象2:获取虚拟IP后释放了
【标准化排查步骤】
2.1、SSL 客户端拨入VPN显示虚拟IP未分配,请检查正常使用的电脑是否有分配了虚拟IP。如果正常电脑有分配虚拟IP,请检查问题电脑网络连接里面的虚拟网卡是否显示打叉,可尝试使用svpntool工具快速修复再重新登录看是否有问题,如果虚拟网卡被禁用请启用。
使用客户端修复工具进行修复,修复工具下载链接,工具操作说明文档请点击这里
虚拟IP未分配问题具体的排查参考链接请点击这里
2.2、检查电脑是否有安装安全软件、杀毒软件等,可能安全软件禁用虚拟网卡或者有安全机制禁止设置等,尝试退出或卸载杀毒软件看是否恢复正常