SSLVPN常见问题处理.PDFVIP

SSL VPN常见问题处理 1、登陆页面（输用户名密码前/后）乱码 使用非 IE 源代理浏览器如火狐 将防火墙 scvpn 配置中的 ssl 版本改为 ssl3.0 浏览器设置—Internet 选项---高级—只保留 ssl3.0 ，去掉其余所有ssl 和 tls 版本 直接使用客户端登陆 2、连接服务器失败 通过 telnet+空格+x.x.x.x （服务器IP ）+空格+4433 （scvpn 端口，可修改）测试，如 果提示端口无法打开则是 scvpn 配置有误，如果端口正常则检查 scvpn 端口是否匹配了目 的 NAT 及中间设备是否做了应用控制。 3、SSL连接关闭 scvpn 最大在线用户数超过设备限制 4、SSL连接失败 scvpn 的tcp 连接端口被 DNAT 转换成了其他服务； 证书模式时证书未通过认证，确认方法： 将 hillstone-root.cer 导入 pki 信任域（方法见），双击 hillstone-ukey.pfx ， 输入密码 hillstone 将之导入浏览器，拨号时选择软件证书并选择 hillstone ， 如果可以连接将 hillston