【标准化排查】SSL VPN登录硬件特征码认证问题
一、问题现象
SSL用户登录时硬件特征码认证有问题 二、场景排查思维导图
1、场景确认 是否是个别客户端问题,还是所有用户都有问题
2、现象确认 1、提交硬件特征码卡住转圈 1.1、确认用户电脑操作系统,vpn的版本是否支持使用 1.2、测试到登录地址的网络状态是否稳定 1.3、扫描电脑是否有恶意驱动,如果有,先卸载并重启电脑 具体操作方法请参考链接:http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=26665 1.4、确认IE选项中有关ActiveX控件的选项都已经启用,然后尝试用svpntool 工具清理控件并重新安装 IE浏览器将VPN地址加入到安全站点,并自定义级别设置允许下载未签名的/已签名的ActiveX控件
使用svpntool快速修复,然后使用IE浏览器重新登录自动安装控件或者手动下载控件以管理员权限安装 1.5、更换其他电脑测试
2、硬件特征码超最大限制 2.1、联系管理员确认用户已绑定的硬件特征码是否已达最大个数 ① 查看用户关联的策略组设置的最大硬件特征码数: ② 查看用户已有硬件特征码数,进行比较。
2.2、依照现象1步骤排查,未解决则抓取debug日志反馈专家排查
3、每次登录重复提交硬件特征码 3.1、确认用户电脑账号是否是管理员账号,手动以管理员身份运行安装ec客户端登录 3.2、依照现象1步骤排查,未解决建议反馈400处理 三、信息获取 转400请提供如下信息 当前网络环境: 客户端操作系统: 是否不支持场景: 是否打补丁包(Appversion可选): 四、维护说明 如对本场景使用有建议或疑问可以进行回贴反馈,我们会及时进行优化或答疑。 |