渠道高级认证培训11_常见问题排错指导课件.ppt

常见问题排错指导 6. 结合httpwatch解决发布HTTP应用访问异常问题 案例2：访问某个网页异常，页面显示不全 通过httpwatch进行分析： URL：/ Result 200： 访问该URL返回的Htpp状态代码结果200，表示请求成功 Display URL：请求的URL，/ Started At：访问的时间2011-Nov-06 15:24:09.196 (local time) DNS Lookup：域名解析，本例中解析的是 Connect?：连接的IP 地址是0（解析没有问题） Http Request?：? Http请求，浏览器向Web服务器发出的请求信息 Http Response?：Http响应，浏览器接受到web服务器返回的信息 通过httpwatch定位是加载哪个 网页或元素不成功，确认SSL配 置，如资源IP是否添加完全，域 名能否正常解析等。 b. SSL外置日志中心问题 首先检查日志中心版本是否和设备相对应，其次分别检查设备配置是否正确、外置日志中心的日志服务是否正常运行、服务器上是否开启了防火墙。 常见问题排错指导 7. 其它常见SSL问题 a. Webagent无法更新成功 确保设备可以上网访问webagent服务器，设备配置的DNS可以解析出webagent的域名； 常见问题排错指导 c. 快速传输协议启用失败 检查设备端的UDP 443端口（默认端口）是否可以访问到，快速传输协议启用必须依靠该端口。 如果前置部署了防火墙或者路由器，请检查是否有做UDP443端口的映射到SSL 设备。 动动手 1、尝试使用svpntool工具在未访问SSLVPN和访问过SSLVPN（用户添加上TCP应用资源和L3VPN资源）后显示的已经安装的控件列表和系统的LSP，加强了解； 2、使用svpntool工具将PC上的SSL控件进行卸载操作、进行修复LSP操作； 路由下发，可以用route print命令查看是否有对应资源的IP地址存在路由表上 检查虚拟网卡，可以用ipconfig /all查看虚拟网卡是否启用并且获取到虚拟IP地址 路由下发，可以用route print命令查看是否有对应资源的IP地址存在路由表上 检查虚拟网卡，可以用ipconfig /all查看虚拟网卡是否启用并且获取到虚拟IP地址 培训内容 培训目标 svpntool工具的使用方法 了解svpntool工具的作用 掌握使用svpntool工具查看，卸载和注册SANGFOR SSL控件，修复系统LSP SSL常见问题排错指导 常见SSL问题的排错思路 了解SSL各控件的名称和作用 掌握SSL登陆页面无法打开或者打开登录页面很慢的排错思路 掌握可以登录SSL，但无法访问内网资源的排错思路 掌握常见的SSL控件问题的排错思路和解决办法 掌握SSL设备与第三方认证服务器结合的问题排错思路 掌握其他常见问题的排错思路 SVPNTOOL工具的使用方法 SSL VPN常见问题排错指导 深信服公司简介 动动手 SANGFOR SSL SVPNTOOL 工具的使用方法 SVPNTOOL工具的作用和使用方法 svpntool工具的作用 1、svpntool工具是专门用于SANGFOR SSLVPN客户端控件的查看、安装、卸载等操作，可以帮助我们对客户端安装的控件进行完全的卸载，或者是重新安装以解决某些时候客户端控件的问题，也可以帮助我们在客户端访问SSL VPN有问题的时候来作为一个判断的手段。 2、svpntool工具上分两个功能按钮，分别是快速修复和专家调试。通过“快速修复”将清理电脑上的所有SSL 控件；通过“专家调试”可查看已安装的SSL VPN控件、查看和修复系统LSP、启用debugview。 1. 通过任意一台5.0及以上版本的SSL设备手动输入如下地址下载： 5/com/win/svpntool.zip （5为SSL设备的IP地址） svpntool工具下载地址 解压 svpntool工具下载方式 2. 通过任意一台5.0及以上版本的SSL设备客户端登录页面下载： 5或者5 （5为SSL设备的IP地址） Svpntool 快速修复功能 双击 快速修复功能用于客户端电脑无法登陆SSL VPN时，卸载电脑上的SSL 控件。 通过快速修复功能，客户端电脑卸载和重新安装控件，排除控件问题导致的登陆失败。 通过专家调试功能查看已安装的SSL控件，对已安装的控件选择性的卸载，安装；查看和修复系统LSP；启用Debugview功能定位故障原因。 Svpntool 专家调试 查看已经安装的SANGFOR SSL控件 可查看到已经安装的SSL控件名称和各个控件