深信服社区»版块 安全类 SSL VPN/EMM 连接SSLVPN无法获取虚拟IP

连接SSLVPN无法获取虚拟IP

查看数: 6538 | 评论数: 6 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-5-15 15:10

正文摘要:

如下图,用户登入SSLVPN后,无法获取虚拟IP,求大神

回复

Nevermore 发表于 2018-8-1 16:21
非常详细,学习了。
◇◆□乱拳打死老司机□◆◇ 发表于 2018-5-18 10:42
您好,您的问题是否已经解决呢。
在如下几种场景SSL用户会获取虚拟IP:
1、若用户关联L3VPN资源时登录SSL VPN后会获取到虚拟IP
2、若【系统设置】-【SSL VPN选项】-【系统选项】-【内网域名解析】启用了【接入计算机使用此DNS服务器作为首选的DNS服务器】,用户登录SSL VPN后会获取到虚拟IP
3、若用户没有关联L3VPN资源,设备内网域名解析没有启用【接入计算机使用此DNS服务器作为首选的DNS服务器】,关联了TCP资源或WEB资源,但是【系统设置】-【SSL VPN选项】-【系统选项】-【资源服务选项】-【资源访问模式】设置的是【使用分配的虚拟IP地址作为源地址 】,则用户登录SSL VPN后,也会给用户分配虚拟IP,需要在【SSL VPN运行状态】-【在线用户】查看用户获取的虚拟IP,客户端的连接状态是不会显示虚拟IP的


SSL 客户端拨入VPN显示虚拟IP未分配,请检查正常使用的电脑是否有分配了虚拟IP。
如果有分配虚拟IP,请检查网络连接里面的虚拟网卡是否显示打叉,可尝试使用svpntool工具快速修复再重新登录看是否有问题,如果虚拟网卡被禁用请启用
关于虚拟IP未分配的问题更详细的排错步骤请参考:http://bbs.sangfor.com.cn/forum. ... 5628&highlight=
qinpeng 发表于 2018-5-17 00:36
楼主你好 可以参考一楼社区智能小姐姐的回复哦
现象1:一直获取不到虚拟IP
【标准化排查步骤】
1.1、确认用户是否关联了L3VPN资源,因为只有关联了L3VPN资源,虚拟IP才会下发到客户端。
(判断方法:①设备端可以查控制台配置;②客户端可以通过rclist判断,具体方法是登录VPN后,使用IE内核的浏览器通过https://x.x.x.x/por/rclist.csp打开资源下发页面,查看是否有type=2的资源条目,type=0代表WEB资源,type=1代表TCP资源,type=2代表L3VPN资源);
1.2、①查看设备控制台虚拟IP池是否正确配置,是否还有可用IP;
        ②客户端是否提示没有可用的虚拟IP类似的消息;
        ③拿同一个账号在其他正常使用的电脑登录测试;
1.3、①使用svpntool工具卸载重新登陆自动安装看是否正常;
        ②以管理员方式运行easyconnect客户端尝试;
        ③确认windows账户是否是管理员,WIN7系统以上的电脑UAC调到最低再测试;
1.4、扫描电脑是否存在恶意驱动,如果有,先卸载重启电脑,具体操作方法请参考http://bbs.sangfor.com.cn/forum. ... 6665&highlight=
1.5  如果还是不行请直接拨打4006306430技术服务热线处理
yzy 发表于 2018-5-15 19:14
2、查看虚拟网卡是否安装正常
3、卸载虚拟网卡和EasyConnect关闭杀毒软件再安装
LLY3028 发表于 2018-5-15 16:43
应该是用户没有权限,要向公司IT部申请吧
社区智能服务_阿倩 发表于 2018-5-15 15:21

您好,您咨询的问题在咱们的信服君机器人中有答案哟