AC控制台经常会异常连接中断

新手132595 1016

{{ttag.title}}
AC控制台会异常连接中断,总是需要重开浏览器重新登录 ,网络质量没问题,怎么解决?

解决该疑问,预计可以帮助到 23006 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

王老师 发表于 2025-8-8 10:01
  
浏览器兼容性问题
TLS协议版本冲突
现象:AC旧版本(如12.0.45以下)对高版本浏览器(Chrome/Edge/Firefox 119+)的TLS 1.3支持不完善,导致连接被重置。
解决方案:
禁用TLS 1.3:
Chrome/Edge:输入 chrome://flags 或 edge://flags,搜索“TLS 1.3”,设置为“Disabled”。
Firefox:输入 about:config,搜索 security.tls.version.max,将值改为 4(仅支持TLS 1.2)。
关闭ECH功能:
Chrome/Edge:在实验性功能页面搜索“Encrypted ClientHello”,设置为“Disabled”。
Firefox:搜索 network.dns.echconfig.enabled,设置为 false。
浏览器缓存或代理干扰
现象:浏览器缓存数据损坏或代理设置错误导致连接异常。
解决方案:
清空浏览器缓存,关闭代理服务器或添加AC控制台地址为代理例外。
尝试使用IE浏览器(兼容模式)或360浏览器登录。
王老师 发表于 2025-8-8 10:02
  
AC设备配置问题
控制台端口或IP限制
现象:控制台端口被修改(非默认443)或配置了IP地址限制登录。
解决方案:
确认控制台端口是否正确,检查设备是否配置了登录IP范围限制。
若从公网登录,需检查是否启用远程维护且WAN口端口放通。
会话超时设置过短
现象:AC设备的会话超时时间设置不合理,导致用户频繁掉线。
解决方案:
在AC管理界面调整会话超时时间(如延长至30分钟以上)。
检查认证服务器(如LDAP/RADIUS)的响应延迟,确保与AC集成正常。
设备负载过高或进程异常
现象:AC设备CPU/内存占用过高,或控制台相关进程(如sangfor_waf)崩溃。
解决方案:
重启AC设备,释放系统资源。
检查设备日志(如/ac/var/log/SP_AC_JG_33.log),确认是否有进程异常。
升级AC至最新版本(如12.0.62/13.0.62+),修复已知兼容性问题。
陈闲鱼 发表于 2025-8-8 10:12
  
检查其他页面:如果访问设备的其他非用户管理页面正常,但只有访问组织结构页面出现错误提示,您可以先访问用户管理相关页面(例如上网策略)是否正常。如果其他相关页面也打不开,可能是组织结构中用户过多导致的问题[1]。

检查设备负载:请检查设备的CPU和内存占用情况。如果设备负载较高,建议检查网关运行状态中是否有异常流量产生[1]。

浏览器兼容性:如果导航菜单栏不显示或操作报错,可能是PC或浏览器不兼容。建议更换电脑和浏览器,推荐使用Chrome浏览器或360浏览器的极速模式[2]。

设备状态:登录设备控制台,查看首页的CPU和内存使用状态,确认设备负载是否正常。如果设备满足升级条件,可以考虑将软件版本升级至12.0.62R1或13.0.62R1版本,这些版本对控制台登录卡慢等问题进行了质量优化[2]。
小鱼儿 发表于 2025-8-8 15:45
  
针对AC控制台连接中断的问题,您可以尝试以下几种解决方案:

1. 清空浏览器缓存
有时候,浏览器缓存可能会导致连接问题。建议您清空浏览器的缓存后再尝试登录。

2. 更换浏览器
如果您使用的浏览器存在兼容性问题,可以尝试更换其他浏览器进行登录,例如使用Chrome浏览器。

3. 检查网络设置
尽管您提到网络质量没有问题,但仍建议您进行以下检查:

确保网络连接稳定,可以尝试使用长ping测试来确认网络的稳定性。
如果可能,尝试直接连接到AC设备,避免通过其他网络设备进行连接。
4. 检查设备配置
确认AC设备的配置是否正确,特别是IP地址和端口设置。
如果设备是主备旁路部署,确保高可用性设置正常。
5. 设备重启
如果以上方法都无法解决问题,您可以尝试重启AC设备,看看是否能恢复正常连接。

6. 设备升级
确保您的AC设备运行的是最新版本的软件,有时候软件的更新可以解决已知的连接问题。

如果问题依然存在,建议您联系深信服的技术支持进行进一步的排查和解决。希望这些建议能帮助到您!


深信服AC控制台频繁断开连接的解决方案
可能原因分析
会话超时设置过短

浏览器缓存或Cookie问题

SSL/TLS配置问题

控制台服务异常

浏览器兼容性问题

解决方案
1. 调整会话超时设置
登录AC控制台 → 系统管理 → 系统配置 → 会话设置

延长"会话超时时间"(建议设置为30-60分钟)

勾选"保持会话活跃"选项(如果存在)

2. 浏览器优化设置
清除浏览器缓存和Cookie:Ctrl+Shift+Del → 选择清除缓存和Cookie

尝试不同浏览器:推荐使用Chrome/Firefox最新版

禁用浏览器插件:特别是广告拦截、隐私保护类插件

启用SSL/TLS 1.2:浏览器设置 → 安全 → 确保TLS 1.2已启用

3. AC设备端检查
检查系统服务状态:

登录SSH/Telnet → 执行命令service --status-all查看服务状态

重点关注ac_web和ac_server服务

更新系统补丁:

检查是否有最新系统补丁可用

路径:系统管理 → 系统维护 → 系统升级

4. 网络配置检查
确保AC管理IP未被其他设备冲突

检查NAT/防火墙规则是否拦截了WebSocket或长连接

尝试直接连接AC管理口(绕过中间网络设备)

5. 高级解决方案
调整Nginx配置(适用于技术人员):

text
# 编辑/usr/local/ac/conf/nginx.conf
proxy_read_timeout 300;
proxy_send_timeout 300;
keepalive_timeout 300;
修改后重启nginx服务

检查系统资源使用:

通过SSH执行top命令查看CPU/内存使用率

执行df -h检查磁盘空间

预防措施
定期重启AC设备(建议每月一次维护窗口)

保持系统和浏览器更新到最新版本

考虑使用AC专用管理客户端(如果有提供)

配置监控告警,当控制台服务异常时及时通知

如果以上方法仍不能解决问题,建议收集以下信息后联系深信服技术支持:

浏览器控制台错误日志(F12 → Console)

AC系统日志(/var/log/messages相关时段日志)

问题发生的具体时间和频率

小鱼学安全 发表于 2025-8-8 15:57
  

更换浏览器与模式:

使用 Chrome 或 Firefox 的无痕模式(排除插件干扰)。
禁用浏览器 GPU 加速(设置 → 系统 → 关闭 “使用硬件加速”)。
清除浏览器缓存、Cookie 及 SSL 状态。

调整会话超时设置:

登录 AC 控制台 → 【系统管理】→【管理员设置】→【会话超时】。
将超时时间从默认值(如 10 分钟)延长至 30~60 分钟。
XiaoYang’ 发表于 2025-8-9 08:52
  
遇到该问题通常是由于设备使用年限较久,CPU等资源占用过高导致。若设备在保,可联系400协助后台检测性能,并在经评估后可通过重启设备临时释放资源占用。

等我来答:

换一批

发表新帖
热门标签
全部标签>
新版本体验
纪元平台
功能体验
每日一问
GIF动图学习
标准化排查
高手请过招
产品连连看
安装部署配置
【 社区to talk】
社区新周刊
每日一记
技术笔记
用户认证
安全效果
2025年技术争霸赛
技术顾问
SDP百科
玩转零信任
技术晨报
排障那些事
升级&主动服务
行业实践
信服课堂视频
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
西北区每日一问
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
产品解析
关键解决方案

本版版主

127
323
359

发帖

粉丝

关注

5
10
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人