【2022争霸赛*干货满满】记一次业务UKEY无法使用的奇葩排障
  

kitt 5949

{{ttag.title}}
本帖最后由 kitt 于 2022-9-13 17:32 编辑

0x00 背景
       某省级核心金融机构内部专网使用我们的桌面云场景,桌面云版本为5.45r3,虚拟机为win7x32旗舰版,根据业务场景不同制作了多个模板,其中一个模板为某核心业务A使用,该A业务为典型客户端CS架构,通过客户端用户名密以及UKEY认证登录,服务端在国家总部。


0x01 故障现象
       推广使用阶段客户反馈A业务无法正常登录使用,具体表现为输入用户名密码后点击登陆后客户端未响应,更换台式机后能够正常登录。


0x02 现场排查
       首先我们对比正常客户端与云终端的登录流程,查看业务登录故障出现的阶段。通过对比我们了解到正常终端在插入ukey打开客户端输入用户名密码点击登录后,会调用弹出windows自带的私钥证书选择界面,选择后用户再输入证书密码即可正常登录使用。   
   

       而云终端在输入用户名密码登陆后,不会弹出此证书选择界面,随后客户端出现未响应无法继续执行登录流程,等待10分钟依旧未响应。
       回顾项目过程资料,我们了解到该模板为纯净模板派生虚拟机后,客户自行安装各种软件并通过测试后克隆再转换为模板,也就是说业务以及外设不存在兼容性问题
       未避免由于新模板和VDC策略相关问题,我们检查了VDC的USB相关策略均已放通使用且与之前的模板用户相同,在操作系统、终端盒子、以及业务A自带的UKEY管理程序均能正常识别UKEY,同时我们也尝试将ukey加入到VDC的相关白名单中如reset、ACC等,测试后问题故障依旧。
       由于客户环境为固定IP地址加MAC绑定场景,且限制了业务的访问源IP。为了排除网络问题,我们将虚拟机的IP与MAC地址设置为正常能访问业务的物理主机,测试后问题故障依旧。

0x03 定位问题
       通过上述排查后,我们初步怀疑故障原因与云平台无关,大概率为客户端软件与操作系统相关。因此我们建议客户重装业务软件A,但发现业务软件A为绿色版解压后即可使用,客户重新将原包解压到新位置运行,测试故障问题依旧。
       随后我们尝试在另外一个未安装与运行业务A的虚拟机,安装该业务软件发现居然能够正常弹出证书选择界面并正常运行,因此我们推测问题为该软件在第一次运行后会生成或修改某些系统文件导致,因为模板派生的原理如派生虚拟机的SID会和模板一样但是如网卡MAC会不同,导致如一些软件激活场景失效等

       为了验证推测是否正确,我们在创建一个全新纯净模板只解压业务软件A但不运行,然后派生虚拟机使用发现业务所有流程均正常,到此已确认问题所在方向。但随即的问题就是,已做好的A模板由于是业务A专用,客户也安装了诸多其他业务软件,让客户自己或指导我们重新安装制作新模板耗时且客户意愿不强,原模板无法使用的问题始终无法解决。
        问题的方向确定了,那么接下来就得确认业务A首次运行的时候会产生或修改哪些文件等,但由于牵涉到程序与系统调试,受制于个人精力水平有限无法进行下一步陷入一筹莫展之时,突然想到之前渗透使用fiddler抓取https包时,出现过证书原因导致无法抓包的问题,网上的建议是清除C:\Users\此用户\AppData\Roaming\Microsoft\Crypto\RSA的所有文件再添加新证书即可因此我们在业务A虚拟机尝试此方法删除对应目录文件,能够正常弹出系统证书选择界面并正常登录使用,到此问题解决。
        通过查询微软官方以及相关文档了解到,C:\Users\此用户\AppData\Roaming\Microsoft\Crypto\RSA\SID%文件夹存储计算机和用户的证书对密钥,只要为计算机生成证书请求,就会在此位置创建新文件,比如我们用windows自带的磁盘文件加密,也就是EFS加密,就会在此创建私钥。
   
       因此我们判断业务A在第一次登陆时,会结合UKEY的证书与操作系统相关信息生成相关密钥文件用于登陆认证过程,由于程序设计不完善,导致在操作系统相关信息发生变化部分相同的情况下,登录认证过程出现异常,删除原密钥文件即可正常执行登录。

0x04 总结
       在排查桌面云相关业务问题时,不仅要求我们对桌面云的功能策略全面熟悉,也要养成良好的排障技能有逻辑地进行对比与排除,缩小问题面从而找到问题根结所在。同时,也反映了实际业务场景的逐渐的多样性与复杂性,对我们一线实施人员的技能要求也越来越高,需要不断的提升自身技能的广度与深度。

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

七嘴八舌bar 发表于 2022-9-15 18:26
  
专家点评:感谢楼主分享!排障思路清晰,适合推广学习
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
技术笔记
【 社区to talk】
每日一问
干货满满
新版本体验
产品连连看
GIF动图学习
2023技术争霸赛专题
技术咨询
功能体验
通用技术
秒懂零信任
安装部署配置
原创分享
技术晨报
自助服务平台操作指引
每周精选
标准化排查
排障笔记本
玩转零信任
深信服技术支持平台
社区新周刊
POC测试案例
信服课堂视频
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
全能先锋系列
云化安全能力

本版版主

468
227
32

发帖

粉丝

关注

7
11
24

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

31
34
45

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

YangZhe...

本周分享达人

runner

本周提问达人