【SSL VPN】巧用“系统维护”让你管理不再是难题

SSLVPN产品功能中-系统维护-你不知道几个小知识

1、代理服务器有没有作用？到底是不是“软肋”

答：不是软肋，而且还挺有用的。【系统维护】-【系统更新】-【代理设置】是当设备需要通过代理服务器上网时设置的，若内网不需要通过代理可以直接上网则不用配置，若需要代理上网则对接的服务器是代理上网的代理服务器。一般用于网络架构中有代理服务器来上网的场景。

2、日志查看到底有没有用？一堆信息是不是什么都看不懂？

答：不是的，在很多某公司的资深用户眼里SSLVPN产品的日志查看功能一直被吐槽，感觉都是一些无关的信息。我就这样回答：“你使用的产品目前没有出现故障，现在只是一些服务日志，只有排故时用得比较多并不是没有用处的”。设备本身的内置数据中心可以查看平常设备运行的常规告警和一般进程的日志（排错时勾选“显示调试日志”用于查看错误代码），而外置数据中心可以查看系统日志、管理员日志、用户日志的记录，用户日志包含登录/注销、访问资源的日志记录以及用户活跃度的统计报表生成等。

3、全局配置备份和SSLVPN配置备份的几个不同点

答：

A、备份的位置不一样

SSL配置备份只备份SSL功能版块的所有配置，而全局配置备份全部功能。

B、备份的时间不一样

SSL配置备份会每天凌晨定时备份，而全局配置备份不会，需要手动备份。

C、备份的方式不一样

SSL配置备份只能浏览器登录设备控制台恢复还原，而全局配置备份可以通过控制台也可以通过升级客户端恢复还原。

4、重启服务这一个功能模块难道只能重启关机，重启关机？

答：不是的，这个功能模块很少人会用到，都是直接关机拔电然后再开机。这样的步骤确实是比较传统。但这样多了硬盘始终顶不住，所以重点推荐以后运维人员想要重新加载SSL系统的时候，可以尝试使用“重启所有服务”这个选项，相当于window系统的清除缓存，F5刷新，不断电形式的重启。在排查故障和平常管理上真的能上忙，别忽略哦！