头像被屏蔽
JM 发表于 2024-6-1 21:10
  
提示: 作者被禁止或删除 内容自动屏蔽
江南岸别离 发表于 2024-6-7 10:33
  
每天坚持打卡学习签到!!
头像被屏蔽
talent 发表于 2024-7-2 10:22
  
提示: 作者被禁止或删除 内容自动屏蔽
屁屁我很忙 发表于 2024-7-20 10:06
  
每天坚持打卡学习签到!!
【每日一记12】--SSL VPN常见问题排查
  

清风慕竹 90262人觉得有帮助

{{ttag.title}}
本帖最后由 清风慕竹 于 2020-10-27 22:03 编辑

1.1  无法登陆SSL控制台
(1)检查设备面板上红色alarm灯是否常亮
(2)是否能够正常ping通设备内网口
(3)从内网是否能telnet通设备4430、51111端口
(4)Tracert设备内网口地址,看数据包是否能够到达SSL VPN设备内网口
(5)尝试用一台电脑通过交叉线接到LAN口(缺省为eth0口),将电脑的IP配成10.111.222.34/30,测试访问LAN口的隐藏IP 10.111.222.33(设备LAN口隐藏地址,不会随配置变动而改变)是否能通。
1.2  SSL登录页面打不开
(1)检查是个别用户、个别区域的问题,还是所有用户的问题。
(2)检查从内网访问SSL登录页面是否正常
(3)登录设备检查SSL服务运行状态是否正常
(4)单臂模式部署的设备,检查互联网出口网关映射规则是否异常。
1.3  登录VPN后访问不到特定业务系统
(1) 检查业务系统本身是否正常。
(2)  检查是否有正常添加该资源,并在角色授权中有关联给相关用户。
(3)检查是个别用户访问不了,还是所有用户都访问不了,访问不了的用户在资源列表中能否看到该资源
(4)仅部分或者个别客户端,操作系统兼容情况下,如果是l3vpn资源看是否获取到虚拟ip,退出安全软件,本地防火墙,卸载控件,修复lsp重启,ie缓存清除手动安装控件重新连接访问试试。
(5)通过域名发布的资源,在客户端使用ping检查一下是否能够正常解析,如果无法正常解析,请检查一下该资源是否有添加内网DNS解析规则或hosts。
(6)升级客户端登录SSL设备,使用升级客户端工具,ping检查业务系统连通性。
1.4  登录SSL后客户端无法访问外网
(1)  检查是个别用户的问题还是所有用户的问题。
(2)检查客户端dns解析是否正常,客户端dns接入vpn后被篡改或者不对,是否没正常退出sslvpn,使用svpntool工具卸载控件重新连接尝试;
(3)检查设备是否开启了SSL专线功能。
(4)   检查客户端IE是否设置了HTTP代理上网环境,目前SSL暂不支持。
(5) 检查L3VPN服务获取的虚拟IP网段是否和客户端本地IP冲突

打赏鼓励作者,期待更多好文!

打赏
26人已打赏

发表新帖
热门标签
全部标签>
新版本体验
纪元平台
标准化排查
每日一问
GIF动图学习
产品连连看
安装部署配置
信服课堂视频
功能体验
社区新周刊
【 社区to talk】
高手请过招
安全效果
2024年技术争霸赛
平台使用
场景专题
秒懂零信任
故障笔记
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
北京区每日一练
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

2
1
0

发帖

粉丝

关注

642
14
36

发帖

粉丝

关注

本版达人