深信服ssl vpn最基本排错办法.pptVIP

SSL VPN最最基本 排错 S SANGFOR  培训内容 培训目标 SSL VPN资源 1、WEB资源 2、TCP资源 3、L3VPN资源 排错工具与思路1、 svpntool工具的使用 2、问题处理思路 排错过程 1、客户端排错 2、设备端排错 3、网络问题 案例分析  WEB资源介绍 SANGFOR WEB资源实现原理: wEB资源的实现是靠设备进行协议转换,将访问的协 议转换成hps协议 使用范围: web资源不需客户端控件支持,可以支持所 有浏览器。 web资源目前仅支持支持HTTP、HTPS、 FTP、MAL四种资源 Copyright e200020105 NGFCR Corporation深信图料被有限公司压权所有  WEB资源介绍 SANGFOR Web资源访问流程 客户端连接 35/web/1/http:/2/5/src/login.php SSL设备将客户端的请求地址转换为 5/src/login.php并将请求发到服务器 服务器回应请求,返回所请求的页面到 SSLVPN设备 SSLVPN对页面内容进行分析,把页面上所有的链接以及图片之类的 链接都修改成htps/192200.200.235Meb/htp/2XXXX的类型。 SSL设备将修改完的页面返回给客户端。 所以,hto类型主要是通过修改URL来实现的:1修改客户端请求的 URL:2修改服务器返回的页面内容的链接的URL。 SSL设备地址:35 服务器地址:5 Copy ght  TCP资源介绍 SANGFOR - 日的服务器 WINDOWS VPN 图1APP服务流程 SSL链接 Copyright e200020105 NGFCR Corporation深信图料被有限公司压权所有  TCP资源介绍 SANGFOR TCP服务功能由两部分实现 1客户端控件 proxiM.2.服务端 proxy 工作原理是建立代理机制,发出去的包都经过了设 备的截取并代理,回来的包也一样。App服务 在完成配置 Proxyle后, Proxy开始侦听本地端 口。Ap服务应用程序首先连接到 ProxiM Proxy与mod_ macon模块交互后,该连接将被转 移给服务端的 proxy处理,建立vpn数据通道 proxy最终与应用程序建立连接。 Copyright e200020105 NGFCR Corporation深信图料被有限公司压权所有  SANGFOR L3VPN资源 Copyright e200020105 NGFCR Corporation深信图料被有限公司压权所有  排错工具与思路  Svpntool工具的使用方法 SANGFOR svpntoc具的作用 vinton县是专门用于 SANGFOR SSLVPN客户端控件的查看、 安 SANGFOR 完全的卸 以帮助 我 手段 登录S5LvPN 用户名 址) 上山SB动 Copyright e200020105 NGFCR Corporation深信图料被有限公司压权所有  问题处理思路 SANGFOR 一般 SSL VPN的问题可以分为三类。 1、客户端PC 2、设备端配置 3、网络的问题。 在处理问题时最重要的一点是,必须先判断 出问题是出在客户端还是设备端还是网络 端,然后对应问题进行解决,而不是亳无 目的去查找问题和处理问题。 Copyright e200020105 NGFCR Corporation深信图料被有限公司压权所有