提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【SSL】Windows 电脑使用EC输入域名登录SSL VPN后就闪退

|

问题描述

Windows 电脑在EC上使用域名登录时,输入帐号密码后点击登录EC客户端就会闪退,使用IP地址登录正常

处理过程

1、测试Windows电脑上使EC输入域名登录SSL VPN都会出现闪退,使用IP地址分别登录两台设备的SSL VPN是正常的,测试Mac电脑也是正常的。
2、确认有两台SSL设备版本信息和配置是一致,但是没有组建集群,用户使用的同一个域名登录SSL VPN,该域名解析成这两台设备的公网登录的IP地址。
3、通过wireshark抓去了EC通过域名登录SSL VPN过程的的数据包,发现在一次登录过程中,客户端同时给两台设备发送了请求包。
4、通过在Windows电脑上指定域名的IP地址,测试EC使用域名登录SSL VPN登录正常

根因

由于Windows版的EC在访问的过程中第一步输入域名点击连接会进行DNS请求解析域名,第二步输入用户名密码后登录VPN又会重新进行DNS请求,由于两次请求得到的地址不一致,导致第一步和vpn建立SSL握手的是A设备,第二步登录VPN时连接的地址又是B设备的地址,所以会出现EC客户端闪退的情况

解决方案

使用两个域名单独对应每一台SSL VPN设备的登录IP地址,不要使用同一个域名对应两个IP地址来登录SSL VPN
新手835383 发表于 2019-5-7 14:55
  
感谢分享
文文哒 发表于 2019-5-8 08:14
  
感谢分享~~~-
暗夜星空 发表于 2019-5-18 13:08
  
有助于工作
新手626351 发表于 2023-5-20 21:43
  
有助于工作!!!!!!!!
新手626351 发表于 2023-5-20 21:44
  
有助于工作!!!!!!!!

我要分享
文档编号: 65737
作者: sangfor2488
更新时间: 2019-03-23 20:49
适用版本: