深信服社区»版块 安全类 行为管理AC AC控制台经常会异常连接中断

AC控制台经常会异常连接中断

查看数: 1026 | 评论数: 6 | 收藏 1
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2025-8-8 09:37

正文摘要:

AC控制台会异常连接中断,总是需要重开浏览器重新登录 ,网络质量没问题,怎么解决?

回复

XiaoYang’ 发表于 2025-8-9 08:52
遇到该问题通常是由于设备使用年限较久,CPU等资源占用过高导致。若设备在保,可联系400协助后台检测性能,并在经评估后可通过重启设备临时释放资源占用。
小鱼学安全 发表于 2025-8-8 15:57

更换浏览器与模式:

使用 Chrome 或 Firefox 的无痕模式(排除插件干扰)。
禁用浏览器 GPU 加速(设置 → 系统 → 关闭 “使用硬件加速”)。
清除浏览器缓存、Cookie 及 SSL 状态。

调整会话超时设置:

登录 AC 控制台 → 【系统管理】→【管理员设置】→【会话超时】。
将超时时间从默认值(如 10 分钟)延长至 30~60 分钟。
小鱼儿 发表于 2025-8-8 15:45
针对AC控制台连接中断的问题,您可以尝试以下几种解决方案:

1. 清空浏览器缓存
有时候,浏览器缓存可能会导致连接问题。建议您清空浏览器的缓存后再尝试登录。

2. 更换浏览器
如果您使用的浏览器存在兼容性问题,可以尝试更换其他浏览器进行登录,例如使用Chrome浏览器。

3. 检查网络设置
尽管您提到网络质量没有问题,但仍建议您进行以下检查:

确保网络连接稳定,可以尝试使用长ping测试来确认网络的稳定性。
如果可能,尝试直接连接到AC设备,避免通过其他网络设备进行连接。
4. 检查设备配置
确认AC设备的配置是否正确,特别是IP地址和端口设置。
如果设备是主备旁路部署,确保高可用性设置正常。
5. 设备重启
如果以上方法都无法解决问题,您可以尝试重启AC设备,看看是否能恢复正常连接。

6. 设备升级
确保您的AC设备运行的是最新版本的软件,有时候软件的更新可以解决已知的连接问题。

如果问题依然存在,建议您联系深信服的技术支持进行进一步的排查和解决。希望这些建议能帮助到您!


深信服AC控制台频繁断开连接的解决方案
可能原因分析
会话超时设置过短

浏览器缓存或Cookie问题

SSL/TLS配置问题

控制台服务异常

浏览器兼容性问题

解决方案
1. 调整会话超时设置
登录AC控制台 → 系统管理 → 系统配置 → 会话设置

延长"会话超时时间"(建议设置为30-60分钟)

勾选"保持会话活跃"选项(如果存在)

2. 浏览器优化设置
清除浏览器缓存和Cookie:Ctrl+Shift+Del → 选择清除缓存和Cookie

尝试不同浏览器:推荐使用Chrome/Firefox最新版

禁用浏览器插件:特别是广告拦截、隐私保护类插件

启用SSL/TLS 1.2:浏览器设置 → 安全 → 确保TLS 1.2已启用

3. AC设备端检查
检查系统服务状态:

登录SSH/Telnet → 执行命令service --status-all查看服务状态

重点关注ac_web和ac_server服务

更新系统补丁:

检查是否有最新系统补丁可用

路径:系统管理 → 系统维护 → 系统升级

4. 网络配置检查
确保AC管理IP未被其他设备冲突

检查NAT/防火墙规则是否拦截了WebSocket或长连接

尝试直接连接AC管理口(绕过中间网络设备)

5. 高级解决方案
调整Nginx配置(适用于技术人员):

text
# 编辑/usr/local/ac/conf/nginx.conf
proxy_read_timeout 300;
proxy_send_timeout 300;
keepalive_timeout 300;
修改后重启nginx服务

检查系统资源使用:

通过SSH执行top命令查看CPU/内存使用率

执行df -h检查磁盘空间

预防措施
定期重启AC设备(建议每月一次维护窗口)

保持系统和浏览器更新到最新版本

考虑使用AC专用管理客户端(如果有提供)

配置监控告警,当控制台服务异常时及时通知

如果以上方法仍不能解决问题,建议收集以下信息后联系深信服技术支持:

浏览器控制台错误日志(F12 → Console)

AC系统日志(/var/log/messages相关时段日志)

问题发生的具体时间和频率

陈闲鱼 发表于 2025-8-8 10:12
检查其他页面:如果访问设备的其他非用户管理页面正常,但只有访问组织结构页面出现错误提示,您可以先访问用户管理相关页面(例如上网策略)是否正常。如果其他相关页面也打不开,可能是组织结构中用户过多导致的问题[1]。

检查设备负载:请检查设备的CPU和内存占用情况。如果设备负载较高,建议检查网关运行状态中是否有异常流量产生[1]。

浏览器兼容性:如果导航菜单栏不显示或操作报错,可能是PC或浏览器不兼容。建议更换电脑和浏览器,推荐使用Chrome浏览器或360浏览器的极速模式[2]。

设备状态:登录设备控制台,查看首页的CPU和内存使用状态,确认设备负载是否正常。如果设备满足升级条件,可以考虑将软件版本升级至12.0.62R1或13.0.62R1版本,这些版本对控制台登录卡慢等问题进行了质量优化[2]。
王老师 发表于 2025-8-8 10:02
AC设备配置问题
控制台端口或IP限制
现象:控制台端口被修改(非默认443)或配置了IP地址限制登录。
解决方案:
确认控制台端口是否正确,检查设备是否配置了登录IP范围限制。
若从公网登录,需检查是否启用远程维护且WAN口端口放通。
会话超时设置过短
现象:AC设备的会话超时时间设置不合理,导致用户频繁掉线。
解决方案:
在AC管理界面调整会话超时时间(如延长至30分钟以上)。
检查认证服务器(如LDAP/RADIUS)的响应延迟,确保与AC集成正常。
设备负载过高或进程异常
现象:AC设备CPU/内存占用过高,或控制台相关进程(如sangfor_waf)崩溃。
解决方案:
重启AC设备,释放系统资源。
检查设备日志(如/ac/var/log/SP_AC_JG_33.log),确认是否有进程异常。
升级AC至最新版本(如12.0.62/13.0.62+),修复已知兼容性问题。
王老师 发表于 2025-8-8 10:01
浏览器兼容性问题
TLS协议版本冲突
现象:AC旧版本(如12.0.45以下)对高版本浏览器(Chrome/Edge/Firefox 119+)的TLS 1.3支持不完善,导致连接被重置。
解决方案:
禁用TLS 1.3:
Chrome/Edge:输入 chrome://flags 或 edge://flags,搜索“TLS 1.3”,设置为“Disabled”。
Firefox:输入 about:config,搜索 security.tls.version.max,将值改为 4(仅支持TLS 1.2)。
关闭ECH功能:
Chrome/Edge:在实验性功能页面搜索“Encrypted ClientHello”,设置为“Disabled”。
Firefox:搜索 network.dns.echconfig.enabled,设置为 false。
浏览器缓存或代理干扰
现象:浏览器缓存数据损坏或代理设置错误导致连接异常。
解决方案:
清空浏览器缓存,关闭代理服务器或添加AC控制台地址为代理例外。
尝试使用IE浏览器(兼容模式)或360浏览器登录。