【SSL VPN】巧用“系统维护”让你管理不再是难题
  

qinpeng Lv18发表于 2018-2-28 16:43

SSLVPN产品功能中-系统维护-你不知道几个小知识
1、代理服务器有没有作用?到底是不是“软肋”
答:不是软肋,而且还挺有用的。【系统维护】-【系统更新】-【代理设置】是当设备需要通过代理服务器上网时设置的,若内网不需要通过代理可以直接上网则不用配置,若需要代理上网则对接的服务器是代理上网的代理服务器。一般用于网络架构中有代理服务器来上网的场景。
126205a96600808bc1.png

2、日志查看到底有没有用?一堆信息是不是什么都看不懂?
答:不是的,在很多深信服的资深用户眼里SSLVPN产品的日志查看功能一直被吐槽,感觉都是一些无关的信息。我就这样回答:“你使用的产品目前没有出现故障,现在只是一些服务日志,只有排故时用得比较多并不是没有用处的”。设备本身的内置数据中心可以查看平常设备运行的常规告警和一般进程的日志(排错时勾选“显示调试日志”用于查看错误代码),而外置数据中心可以查看系统日志、管理员日志、用户日志的记录,用户日志包含登录/注销、访问资源的日志记录以及用户活跃度的统计报表生成等。
279735a96620a57358.png

3、全局配置备份和SSLVPN配置备份的几个不同点
答:
A、备份的位置不一样
SSL配置备份只备份SSL功能版块的所有配置,而全局配置备份全部功能。
259655a9663b052507.png

B、备份的时间不一样
SSL配置备份会每天凌晨定时备份,而全局配置备份不会,需要手动备份。
39905a96645677408.png

C、备份的方式不一样
SSL配置备份只能浏览器登录设备控制台恢复还原,而全局配置备份可以通过控制台也可以通过升级客户端恢复还原。
684165a966578dfe0e.png 872425a9667bd31985.png

4、重启服务这一个功能模块难道只能重启关机,重启关机?
答:不是的,这个功能模块很少人会用到,都是直接关机拔电然后再开机。这样的步骤确实是比较传统。但这样多了硬盘始终顶不住,所以重点推荐以后运维人员想要重新加载SSL系统的时候,可以尝试使用“重启所有服务”这个选项,相当于window系统的清除缓存,F5刷新,不断电形式的重启。在排查故障和平常管理上真的能上忙,别忽略哦!
531925a96691f73fa7.png

喜欢这篇分享吗?喜欢就给楼主打点赏吧!点个赞也是极大的鼓励!

发帖可获得5S豆;若您的分享被加精或推荐优秀等,将获得更多S豆奖励,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

PC9527 Lv18发表于 2018-2-28 22:26
  
实用,覃哥威武!感谢分享。
bhk Lv2发表于 2018-3-3 21:34
  
好东东,学习了。
Sangfor_闪电回_朱丽 发表于 2018-3-5 14:35
  
GET新技能啦,产品冷知识,很多小伙伴们可能还没有注意到!非常棒的分享
yl2352 Lv8发表于 2018-3-6 14:58
  
谢谢分享。
新手2017007 Lv2发表于 2018-3-6 19:45
  
多谢大神的分享啊 我也去跟客户讲讲课 哈哈
善意 Lv7发表于 2018-3-8 11:00
  
已收藏,谢谢
lycanthropy Lv0发表于 2018-3-10 13:34
  
谢谢分享。。
yanda Lv7发表于 2018-3-12 20:51
  
多谢分享。
可以得很 Lv5发表于 2018-3-13 16:21
  
多谢分享