本帖最后由 对方正在输入 于 2023-6-10 14:32 编辑
问题描述:桌面云虚拟机开导出审计策略,用安全导出工具导出文件报错提示提示“由于网络出现故障,文件导出失败”排查步骤: 1、使用外发审计需要开启允许剪切板和内置磁盘读写策略-------------检查必要策略是否有开启(故障环境查看是开启的,见截图故跳过看排查步骤2) a、如果没有开启策略开启后注销重启登录在测试看看 b、如果有开启检查步骤2
2、使用安全导出需要虚拟机到报表中心是否可达-------------检查虚拟机到报表中心是否可达 a、测试(可以pingIP,telnet+IP+端口以及浏览器登录报表中心控制台测试)如果测试到报表中心连通性有问题按下面步骤排查 1)检查虚拟机防火墙是否有开启--------有开可以关闭测试 2)如果有中间设备需要检查下中间设备是否有做拦截 b、如果IP端口可达,用IE登录登录报表中心看是否可达(注意:不要使用其他第三方浏览器做这一步,因为桌面云的文件导出功能只会调用IE的进程)
c、检查本地打开IE是否正常 1)不能上网,打开百度也不能访问,需要排查IE不能上网原因
有效排查----打开IE浏览器,点击Internet 选项,找到安全---Internet----点进去---把启用保护关闭下(需要重启IE生效)
关闭保护重启测试可以正常上网,但是打开报表中心依旧有问题
排查发现IE的TLS1.2未勾选,勾选后正常
IE可以正常上网和访问报表中心后,测试重新导出文件正常,也未报错
2)打开IE正常可以正常上网也能访问报表中心(本故障环境是IE不能上网导致,如排查到这里也正常,那就属于特殊情况了,需要联系400工程师协助定位下原因)
跟因: 桌面云的导出审计开启后使用安全导出工具导出文件功能依托于IE浏览器的上网进程,通过443端口与对端的报表中心通信
解决方案: 检查IE是否可以访问报表中心(注意:不要使用其他第三方浏览器做这一步,因为桌面云的文件导出功能只会调用IE的进程)
建议与总结:以上内容仅为特定场景下(排查完1-2步之后)的排查思路及处理过程;如遇特殊情况,视具体情况而定。
|