虚拟IP获取不到的问题受客户端电脑环境影响比较大 可以先尝试通用排查步骤 Windows电脑接入后访问不了应用系统或者vpn客户端安装失败通用排查方法:点击这里 在基于后面的分类排查 现象1.一直获取不到虚拟IP 【标准化排查步骤】 1.1、确认用户是否关联了L3VPN资源,因为只有关联了L3VPN资源,虚拟IP才会下发到客户端 (判断方法:①设备端可以查控制台配置;②客户端可以通过rclist判断,具体方法是登录VPN后,通过https://x.x.x.x/por/rclist.csp打开资源下发页面,查看是否有type=2的资源条目,type=0代表WEB资源,type=1.表TCP资源,type=2代表L3VPN资源); 1.2、使用客户端修复工具进行修复,修复工具下载链接,工具操作说明文档请点击这里 1.3、①查看设备控制台虚拟IP池是否正确配置,是否还有可用IP;在【系统状态】-【SSL VPN运行状态】查看当前在线用户,对比【系统设置】-【SSL VPN选项】-【系统选项】-【虚拟IP池】设置的虚拟IP段是否已经无法满足当前在线用户分配,若是请新增或者编辑虚拟IP池,扩大虚拟IP池地址段; ②客户端是否提示没有可用的虚拟IP类似的消息;若设备分布式部署且在【系统设置】-【SSL VPN选项】-【分布式部署】-【虚拟IP池共享策略】设置的是【节点独立配置虚拟IP池】,则在【系统设置】-【SSL VPN选项】-【系统选项】-【虚拟IP池】检查是否有给每一个节点分配虚拟IP池,若当前用户登录的节点没有配置虚拟IP节点池则会报错:没有可用虚拟IP分配; ③拿同一个账号在其他正常使用的电脑登录测试; 1.4、①使用svpntool工具卸载重新登陆自动安装看是否正常; ②以管理员方式运行easyconnect客户端尝试; ③确认windows账户是否是管理员,WIN7系统以上的电脑UAC调到最低再测试;
现象2:获取虚拟IP后释放了 【标准化排查步骤】 2.1、SSL 客户端拨入VPN显示虚拟IP未分配,请检查正常使用的电脑是否有分配了虚拟IP。如果正常电脑有分配虚拟IP,请检查问题电脑网络连接里面的虚拟网卡是否显示打叉,可尝试使用svpntool工具快速修复再重新登录看是否有问题,如果虚拟网卡被禁用请启用。 使用客户端修复工具进行修复,修复工具下载链接,工具操作说明文档请点击这里 2.2、检查电脑是否有安装安全软件、杀毒软件等,可能安全软件禁用虚拟网卡或者有安全机制禁止设置等,尝试退出或卸载杀毒软件看是否恢复正常 |