物理ssl配置导入华为云vssl控制台异常问题处理

物理ssl配置导入华为云vssl控制台异常问题处理

1.    背景：客户内部业务资源需要上云，客户打算先进行测试华为云专属云的深信服vssl测试，达到云端远程访问办公的场景

2.    问题：vssl（SSL M7.6.8R2）设备申请测试授权，导入硬件（M7.6.3）配置后控制台提示安装PHP文件的报错

file:///C:/Users/Administrator/AppData/Local/Temp/msohtmlclip1/01/clip_image002.png

3.    问题处理：

3.1、还原到初始能进控制台的界面

3.2、进后台   执行  systemctl  stop sangfor-fwserver  停止防火墙服务

3.3、将防火墙程序重命名  保证重启所有服务不会开启防火墙服务

mv /sf/app/fwserver/fwserver_ctrl/sf/app/fwserver/fwserver_ctrl.bak

3.4、导入配置复现现象控制台异常

3.5、用新的管理员密码进后台

3.6、修改两个配置文件

/config/etc/sinfor/php/php.ini

/sftmpfs/etc/sangfor/php/php.ini

最后面追加

zend_extension="/usr/lib/ioncube_loader_lin_5.3.so"

ioncube.loader.key.sf_encoding_keyphrase="/sf/resource/ssl/php-encoding-key.ini"

3.7、测试控制台正常

3.8、将修改的防火墙文件还原 保证后续能正常启动 mv/sf/app/fwserver/fwserver_ctrl.bak /sf/app/fwserver/fwserver_ctrl

file:///C:/Users/Administrator/AppData/Local/Temp/msohtmlclip1/01/clip_image004.png

4.结论：由于需要远程进入控制台修改配置文件，主要修改文件为3.6，其他防火墙相关是为了进后台，公有云的镜像包加入了一个php的ionCube加密套件库，导入非镜像版本的配置的时候导致php.ini被修改，目前只有硬件配置导入公有云的镜像的vssl  会有这个情况