本帖最后由 sangfor_2024 于 2018-2-26 18:45 编辑
虚拟IP未分配处理流程 一、问题现象 SSL用户登录发现虚拟IP未分配的现象
二、问题场景/模块排查思维导图
三、排查步骤
现象1:一直获取不到虚拟IP
【标准化排查步骤】
1.1、确认用户是否关联了L3VPN资源,因为只有关联了L3VPN资源,虚拟IP才会下发到客户端。
(判断方法:①设备端可以查控制台配置;②客户端可以通过rclist判断,具体方法是登录VPN后,使用IE内核的浏览器通过 https://x.x.x.x/por/rclist.csp打开资源下发页面,查看是否有type=2的资源条目,type=0代表WEB资源,type=1代表TCP资源,type=2代表L3VPN资源);
1.2、①查看设备控制台虚拟IP池是否正确配置,是否还有可用IP; ②客户端是否提示没有可用的虚拟IP类似的消息; ③拿同一个账号在其他正常使用的电脑登录测试;
1.3、①使用svpntool工具卸载重新登陆自动安装看是否正常; ②以管理员方式运行easyconnect客户端尝试; ③确认windows账户是否是管理员,WIN7系统以上的电脑UAC调到最低再测试;
1.4、扫描电脑是否存在恶意驱动,如果有,先卸载重启电脑,具体操作方法 请点击这里;
现象2:获取虚拟IP后释放了
【标准化排查步骤】2.1、检查电脑是否有安装安全软件、杀毒软件等,可能安全软件禁用虚拟网卡或者有安全机制禁止设置等,尝试退出或卸载杀毒软件看是否恢复正常
四 、反馈400处理
按上述排查步骤若问题未解决,请在反馈400处理时,若有做过排查,为加快问题解决效率,请反馈上述排错结果、当前版本信息、报错截图(可选)。 |