SANGFOR SSL VPN 常见问题排错指导 HHW课件.ppt

SANGFOR SSL VPN 常见问题排错指导 Sinfortool 工具的使用 方法 Sinfortool 工具的作用和使用方法 ? Sinfortool 工具的作用 1 、 Sinfortool 工具是专门用于 SANGFOR SSLVPN 客户端控件的查看、 安装、卸载等操作，可以帮助我们对客户端安装的控件进行完全的卸 载，或者是重新安装以解决某些时候客户端控件的问题，也可以帮助 我们在客户端访问 SSL VPN 有问题的时候来作为一个判断的手段。 2 、 Sinfortool 工具上分三个功能选项，分别是：查看已安装的 SSL VPN 控件、查看和修复系统 LSP 、启用 debugview ； ? 使用 Sinfortool 工具查看 SANGFOR SSL 控件 双击 ? 使用 Sinfortool 工具卸载 SANGFOR SSL 控件 ? 使用 Sinfortool 工具注册 SANGFOR SSL 控件 ? 使用 Sinfortool 工具卸载修复系统 LSP SSL VPN 常见问题排错 指导 常见问题排错指导 ? 问题处理思路 一般 SSL VPN 的问题可以分为两类，客户端 PC 或者是设备端配置的问 题。在处理问题时最重要的一点是，必须先判断出问题是出客户端还 是设备端上，然后对应问题进行解决，而不是毫无目的去查找问题和 处理问题。 ? 常见控件列表及用途 控件名称 控件作用 安装时间 CSClientManagerPrj 客户端控件管理工具，安装其他控件时会装上 cscm 启用其他需要控件的功能时会强制安 装 cscm 控件 SangforPromote 权限提升服务程序，在使用 users 权限登录系统时， 让其能够调用和安装其它控件 在安装第一个控件时也会自动安装此 控件，安装该服务必须拥有 administrators 组权限 SVPN Monitor 虚拟专线功能实现控件 对用户启用了虚拟专线功能时会安装 此控件 ClientNSPPrj 域名解析控件 用户启用 app 、 ip 资源时 SSOClientPrj 单点登录控件 用户关联自动填表 sso 资源功能时安装 UCP ucp 加速程序 用户启用快速传输协议 ProxyIE app 服务控件（抓取 aap 服务的数据包）， ucp 加速 控件 用户启用 app 服务或启用 ucp 加速时 CSAppSupportClient ip 服务客户端控件（读写虚拟网卡上数据） 用户启用 ip 服务，安装虚拟网卡，登 录后有该进程 VNIC ip 服务虚拟网卡（添加路由，抓取访问 IP 资源数据） 用户启用 ip 服务时会安装虚拟网卡 1. SSL 登陆页面无法打开 1 ） 首先判断是所有客户端都打不开登录页面还是某部分 PC 上打不开登 录页面； 2 ） 如果是所有客户端都打不开，则需要检查设备端的设置。如果设备端 单臂部署，前端 FW 端口映射是否 80 或者 443 没有做映射，设备默认的 443 和 80 端口是否被做过修改等； 常见问题排错指导 1. SSL 登陆页面无法打开 3 ） 如果只有部分 PC 打不开登录页面，则问题出在客户端，需要具体检 查 PC 的情况。如网络不通，本地防火墙杀毒软件的限制，本地 IE 浏览器 设置问题或者是 PC 上安装的一些浏览器插件的问题所导致； 检查客户端是否可以正常访问外网，检查 PC 是否可以访问其它的 SSL 网 站（如网上银行），关闭 PC 上的防火墙或者杀毒软件，清空 IE 浏览器缓 存、恢复 IE 默认配置、检查 IE 是否做了代理设置，使用 sinfortool 工具卸载 所有插件。 常见问题排错指导 2. SSL 打开登录页面很慢 1 ）检查网络速度是否很慢，最好检测一下从 PC 到设备端出口位置的丢 包延时情况，看是否跟网络有关系； 2 ）检查本地 IE 浏览器的安全设置，尝试恢复一下默认配置；检查 IE 浏 览器的代理是否有相关配置，尝试去掉代理的配置； 3 ）尝试清除 IE 插件（使用一些第三方软件去检测 IE 插件并清除掉）； 常见问题排错指导 3. SSL 可以正常登录，但无法访问内网资源（ APP 资源或者 IP 资源） 1 ）检查 SSL 设备本身能否访问到内网资源，尝试将设备的内网 IP 配置到 PC 上，用 PC 去尝试一下看能否访问到，如果 PC 也访问不到需要检查内 网路由设置或者是服务器是否做了什么限制、服务器是否开启相关的服 务等； 2 ）如果使用了域名资源，需要在客户端使用 ping 测试一下是否解释出正 确的 IP 地址（不需要 PING 通）； 3 ） 检查访问内网资源的 IP 和端口是否添加完整，可以尝试添加全 IP 和 全端口试下； 常见