SSL VPN出差用户忘记pin码的远程处理
  

螺丝钉 116621人觉得有帮助

{{ttag.title}}
  今天连续接到两例因忘记USBkey pin码而不能登陆VPN的出差用户的求助电话。都是通过远程帮他们重新刷key解决的。远程解决免去了用户远程奔波带回Ukey的麻烦,更重要的是不耽误用户使用,解决快速。要是不管他们,他们就累了,俩用户一个在大西北一个在大东北……现把解决经过在这某公司,虽然简单,但新用户可能有不知道的。

  前提当然是保证对方电脑能上互联网,然后加对方QQ,方便远程控制操控对方电脑。

  远程操控对方电脑后我直接用浏览器访问公司VPN设备映射到公网上的IP或域名,端口号为4430。这个端口号是默认的管理员配置端口,可以修改,就是下面这个地方:



  刚开始远程访问管理界面的时候,怎么也打不开4430端口的网页,怀疑浏览器有问题,搞了一顿突然想起来,是防火墙没开启4430端口的映射,于是赶紧登陆某公司NGAF去查看映射情况(我的拓扑结构是防火墙作为外网网关,vpn旁路挂接在内网)。果然不错,把4430端口加入防火墙地址转换相应的条目内后,可以正常访问了。

  防火墙映射配置页面如图:



  这里注意的是:为了保证安全,不遇上这种万不得已的情况,4430端口一般不对外映射。
  现在可以在用户电脑上远程打开VPN的配置界面了,用管理员账号登录:



  让远程用户插入Ukey。

  打开用户管理,找到忘记pin码的用户账户,就像在本地创建Ukey一样点击创建USB-key按钮。



  本来轻车熟路,正要高兴,突然跳出来一个提示,不能成功创建,被迫退出:




只好按照提示逐步解决。
IE设置如下:
  先把你对外映射VPN的地址或域名加入信任站点:


  然后选择自定义级别,启用如图的ActiveX选项:


以上都顺利。

  可是错误提示中的Dkey控件在哪里呢?刚开始我还以为在普通用户的登录界面上能找到呢,可是没有。问了一下400妹子,原来藏在这个地方:



因为我是无驱型Key,所以只点击第二个安装导入控件就可以了。




运行完毕。再次回到管理员配置界面找到用户并创建USB-key:



选择高强度加密:


输入新的pin码:


保存后,点击立即生效后,整个刷key工作结束!



远端用户使用新创建的Ukey和pin码,成功登陆。至此问题解决!
别忘了把防火墙上新加的4430端口去掉。

打赏鼓励作者,期待更多好文!

打赏
5人已打赏

一个无趣的人 发表于 2020-1-9 10:36
  
已关注楼主,分享的经验对我很有帮助!
沧海 发表于 2019-6-7 09:15
  
学习一下!!!
会飞的癞蛤蟆 发表于 2019-6-4 18:21
  
厉害  可以同时映射两个端口。。。
798261 发表于 2018-4-13 14:01
  
好东西!
高翔 发表于 2017-11-24 17:21
  
收藏,点赞!
韩立春 发表于 2017-2-20 15:26
  
好好
新手605987 发表于 2017-2-18 07:31
  
点个赞
Charles 发表于 2017-2-17 10:38
  
螺丝钉这技术帖要火
qinpeng 发表于 2017-2-17 09:58
  
感谢楼主的分享,已收藏。还是期望能把IE的安全选项这个能解决好,不然很麻烦
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
【 社区to talk】
技术笔记
干货满满
每日一问
新版本体验
GIF动图学习
信服课堂视频
技术咨询
功能体验
2023技术争霸赛专题
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
POC测试案例
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版版主

3
0
3

发帖

粉丝

关注

27
77
84

发帖

粉丝

关注

本版达人

新手24268...

本周建议达人

阿凯

本周分享达人

新手39341...

本周提问达人