【aTrust】UEM工作空间打开东华HIS业务系统异常处理

问题描述：
某医院客户测试零信任UEM工作空间访问院内东华HIS业务系统，可以正常打开，但是登入失败。

报错截图：
aTrust发布隧道资源，配置应用打开方式指定路径，点击资源后可以正常打开，但是右下角识别的IP为虚拟网卡IP，点击登入会刷新页面


处理过程：
1.咨询业务系统人员，该软件会识别本地优先级第一的网卡信息，且没有MAC会导致业务访问异常（aTrust新版本虚拟网卡默认使用的是XTunnel网卡驱动，该网卡驱动不带MAC）

2.aTrust2.4.10版本已经支持选择虚拟网卡驱动类型，在系统配置-客户端接入设置-客户端虚拟网卡设置，将虚拟网卡配置为WinTap网卡驱动，且修改为常驻模式


3.再次访问即可看到虚拟网卡带有MAC地址，业务访问正常，但是识别的还是虚拟网卡IP，客户反馈不便运维，查看aTrust虚拟网卡在第一个，所以业务识别到aTrust网卡


4.打开powershell，输入Get-NetIPInterface查看网卡优先级，查看aTrust虚拟网卡优先级为25，高于本地网卡35


5.通过命令调整网卡优先级Set-NetIPInterface -InterfaceIndex 17 -InterfaceMetric 50 调整虚拟网卡优先级为50，低于本地网卡25

注：XTunnel网卡修改优先级后重启会还原，Wintap网卡修改后不会还原

6.访问业务测试，可以正常识别本地网卡IP，且访问业务正常

问题根因：
1.新版aTrust虚拟网卡默认为XTunnel驱动，不带MAC地址，导致业务访问失败
2.aTrust虚拟网卡优先级高于本地网卡，导致业务识别导致虚拟网卡地址

解决方案：
1.配置虚拟网卡驱动为Wintap，带有MAC地址
2.调整虚拟网卡优先级

多谢分享，很详细的分享，有助于工作。