OSM资源无法正常访问排查

   

        

    1、OSM故障排查

    1.1  问题

    客户去年下半年部署了一套OSM系统，近期发现BS应用使用不正常，需要帮助客户排查下。

    报错“你的远程桌面服务会话已结束.... ”

   

    1.2    排查

    1）远程服务是否正常。

    直接访问应用发布服务器的服务正常。服务器本身没有问题。

   

    2）修改应用发布服务器。

    使用域名+管理员的方式配置连接用户名。

   

     3）升级系统。

     将系统从3.0.10升级到3.0.11。

     4）重新安装isompapp插件

     5）配置IE代理

     

     配置IE代理能提升OSM访问资源的速度。

     2、深信服AF抓包

     2.1  在透明或虚拟网线部署时，如遇数据包携带vlan头部（注：any口无法抓取带vlan头部的数据）

     tcpdump -i eth1 vlan and host 192.168.1.1 -nn -c 100

     2.2   抓取聚合接口数据时

     tcpdump -i aggr.1 host 192.168.1.1 -nn -c 100

     2.3   抓取拨号口数据时

     tcpdump -i eth1 pppoes and host 192.168.1.1 -nn -c 100

    3、OSM资源看不到问题

     3.1  问题

      给运维用户关联了8个资源，但运维用户登录只能看到6个。

     3.2  原因

     原因是：资源的可授权用户之前有删除，重新添加后正常。默认资源有一个$user的用户。

     给资源再添加一个用户就可以了。

     

      3.3  案例

      https://support.sangfor.com.cn/c ... 165&isOpen=true

      社区专门有个安全库讲解这个问题。

     4、其他注意事项

     4.1 虚拟化平台不支持层层嵌套。

      即在虚拟化平台里的虚拟机不能再通过安装VMware的方式安装虚拟机。

      

     4.2 新旧EDR版本对比

     1）旧EDR

      3.2.15

      

      登录界面：

      

      控制台界面：

      

     2）新EDR

     版本：

     

     登录界面：

     

     控制台界面：

   

    3）安装包对比

   

    4）控制台版本对比

   

   

    4.3 POE交换机

    当网线接POE交换机时，即使POE未供电，使用测线仪测线8芯均亮。