故障背景: 客户SSL VPN设备物理位置迁移(换机柜),出现SSL VPN用户登陆界面无法打开,本地账号密码创建失败。SSL VPN设备的管理界面可以正常打开。 ================================================ 《一》SSL VPN用户登陆界面无法打开 故障排查: 1、首先确认第一步,端口是否正常。(发现不通) 2、查看默认端口是否被修改。(果不其然) 端口被改成8899了,再次尝试,访问SSL VPN用户登陆界面正常了。 ================================================= 《二》客户准备本地新建一个账号用来测试一下是否可以正常使用,发现在创建本地账号时无法输入用户密码! 排查过程: 1、首先、客户表示在SSL VPN设备管理界面创建用户的时候无法输入密码;2、经过确认,客户启用了集成所属组信息,并且上行组开启了外部认证。导致本地创建用户无法输入密码。
3、然而,本地用户创建完成之后,客户测试,提示弹出短信认证,通过查看用户认证属性,发现确实启用了短信认证,因此我手动去掉短信认证的勾选项。 SSL VPN用户认证界面依然会弹出。 4、在我百思不得其解之际,我突然好想看下短信认证服务器的配置。 发现短信认证服务器居然启用着,(客户表示短信猫都拔掉了)。 5、通过与客户沟通,我果断将短信认证服务器给禁用掉。 神奇的事发生了,认证居然成功了。(具体原因需要丢给砖家了)
================================================= 《三》前面的故障都处理的差不多了,现在准备真正来场测试了,首先,本地账号密码创建成功,其次打开SSL VPN用户登陆界面成功,然后使用本地创建的账号密码登陆成功,ezconnect插件也下载好了。完了无法连接服务端(客户自己测试)。 2、然后就没然后了,测试都正常,资源可以正常访问了。
<完> 注:以上部分截图为实验平台截图。未进行真实截图 |