提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

导入配置失败的可能原因和排查思路概述

|

问题描述

通过控制台导入配置失败

有效排查步骤



解决方案

SSL 配置恢复失败,请检查如下几点:
1、 必须使用IE或IE内核浏览器导出和导入配置,非IE内核浏览器操作会存在兼容性问题,出现还原配置显示成功但是实际没有成功的情况。
2、检查下是否集群环境  
a.7.6.8R2之前版本:
集群环境必须保证配置分发器优先级配置是是优先作为分发器,如果分发器配置的是优先级选举,在分发器还原配置成功重启,真实服务器变成新的分发器,从新加入集群的老的分发器变成真实服务器,配置会还原为原来的导致恢复不成功
b.7.6.8R2以及之后版本:
即使 分发器优先级配置是是优先作为分发器 ,也必须要两台都退出集群再还原配置。 原因是7.6.8R2及之后新版本集群机制yuan,新设备加入集群,会延迟一分钟抢占分发器。在集群情况下分发器上面还原配置会重启所有服务,真实服务器会重新选举为分发器,然后等还原配置的分发器还原成功之后再加入集群,会被新选举的分发器(之前真实服务器)同步配置,所以又同步成了之前的配置,导致还原不成功。

3、还原配置操作会重启所有服务,不要通过设备自身SSL VPN接入内网操作,否则可能重启服务过程中设备无法接入导致还原设备

我要分享
文档编号: 232075
作者: admin
更新时间: 2023-01-05 17:29
适用版本: