一、问题描述: 用户反馈华为鸿蒙手机端登录零信任后无法访问资源,后经过沟通了解到客户的资源是集成在企微办公台的,而企微又是私有化部署的。无法访问资源这个问题是近期发生的,以前也是可以访问的,
二、告警信息: 用户登录无法获取虚拟IP。 资源联通失败。
三、排查步骤: 1. 复现问题(记录复现时点+录屏更好-但录屏能看清楚时间)
2.共享热点抓取手机的物理网卡包
3.提供atrsut app日志
4.取华为系统日志的方法。 5.内部协调同型号版本手机,和客户申请测试账号,测试资源等,内部测试验证 6.检查客户手机系统版本是否兼容零信任 7.查看用户手机内是否有桌管软件,软件是否是纯血鸿蒙版本。
四、根因: 放大录屏看,是桌易通模拟器中运行andoid版本app场景(app图标上有个 桌字)
1.桌易通是一个鸿蒙next中的一个android模拟器,它实际中运行的app是andorid版本的应用,
2.直接原因是--桌易通没有把在其模拟器中运行的app的产生的网络流量,对接到鸿蒙next系统的虚拟网卡中来。(系统标准,当系统存在多个网卡时,会根据路由规则走到对应的网卡中来)
综上:是鸿蒙next系统的卓易通android模拟器的问题,所以桌易通的app都无法通过atrsut app访问内网。
五、解决方案: 鸿蒙next系统 ,推荐 下载鸿蒙next版本的 OA(企业微信) |