客户端可以正常连接,但应用无法访问.docx

一、客户端可以正常连接, 但应用无法访问 Vpn客户端如果正常连接但无法访|诃应用（我们默认vpn网关设置好了正确的访问控制 规则），这时候应该检査vpn客戸端隧道的网络设置，见下图： 默认所有的流量都走vpn,如设置对端子网，则只有目标地址为设置的子网才会走vpn. 二、客户端无法连接 Vpn客户端连接不上，需要根据错误代码来判断，但有时候错误提示信息闪现时间短，看不 清楚，这时候需要打开客户端的日志记录功能（默认不启用日志紀录功能），根据日志辅助 判断故障。详细设置见下图： 设置完成之后再日志〃标签项就凹以查看错误日志，日志里而有错误代码显示: 1、 VPN 错误 628： 产生原因可能有两种情况，一是网络确实不可达.比如说网络不通或者在客户端填写的 服务器地址有误。 2、 VPN错误678.出现此报锵一般只有一个可能，就是网络确实不可达，看看客户端所在 的网络能否上网，或者是否允许UDP500和UDP4500协议通过，VPN网关设备上应该是 无法受到客户端发出的数据包。 3、 VPN错误87. 一般是在vpn隧道协商阶段岀现了问题.vpn网关接收到了协商请求并发 送了回应，但客户端没有对vpn的请求发送回应.造成这种情况的原因多数为客户端做了基 于地址池的NAT.公网地址不停的变化，在vpn协商未完成的时候客户端网络公网地址发生 了变化，导致无法完成vpn协商过程。解决方法为：更改客户端网络结构，将客户端冋段或 客户端IP固定NAT到一个公网地址上。 4、 VPN错误691, —般是用户名或者密码错误，需仔细重新输入用户名密码.但有时候发 现用户名密码确实没输入错误.还是会报信，这个时候应该检査一下，是不是安装了同 一套证书的两张或者两张以上的个人证书，一般一个客户端只能安装一张个人证书，安装 两张以上会有这个错误提示，需要删除一张。 排除方法是使用windows控制台查看。详细步骤如下： 开始■运行?输入mmc〃打开windows控制台： 添加证书管理单元： 控制台菜单栏文件?添加/删除控制单元: 选择可用的管理单元中的证书项并且添加   这时在控制台就可以査看导入系统的证书了。首先査看个人证书控制台根打点■个人?证书里而，如果有多张，需要删除其他的个人证书（请用户先确认是否可删除），windows的vpn客户端本身只支持一张个人证书，如果系统 这时在控制台就可以査看导入系统的证书了。 首先査看个人证书控制台根打点■个人?证书里而，如果有多张，需要删除其他的个人证书 （请用户先确认是否可删除），windows的vpn客户端本身只支持一张个人证书，如果系统 里有多张个人证书?就很有可能选错。 - 。中，?山V 5、 VPN错误720或者721.是VPN服务器给客户端分配地址失败导致，一般有两个情况， 一是拨号用户太多导致VPN地址池里的地址不够用：二是VPN网关的bug,需要打上地 址池 被错误占满的patch NHE1 （针对200300版本） 6、 错误错误781 （或者786、810）, 一般是证书无效或者找不到证书引起。 检査方法： （1） 确定电脑的系统时间，看看是否是在证书的有效日期范围内。 检査一下在东软VPN客户端导入CA证书是是否标记成“CA”证书，个人证 书是否标记为“个人”证书，不能混淆。 使用如问题4中提供的方法,在控制台里而査看?,受信任的根证书颁发机构” F是否有导入的 CA证书 ■ ■■也 mt ?c( *04 x D :??□ E台璽8#□个人I M?：2?raj 的冠千i?还嗷1* . J KG/. :?? □ E台璽8# □个人 I M?：2?ra j 的冠千 i?还嗷1* . J KG/. □ ? e Ccnr. r col Qk^ e -ubUe sCA n^fcbl Sofe*are? gfi殳gr CUw 3 Mft：岛in?ry VwnSigr CUm 3 PuMk Pr?nary_ VenS19r d 3 PS怜 VTN U5?fir*gea UTN LSiRFifCt-Ob|KX UTN ? xe UTN - DATAC^p tGC UCARcoi Thgl? nrnwtjmprg CA Timmtafnoro CA Imc 3 ?ubk Aim Cl?aa 3 Aibk Prim.. 一小1 呼 CIm B Able ZSUTNUSERfine Og -JUTN USERArtt 目UTMUSEUm 七4“ ^JUTN - CKATACorp MC RUCA Root —ITFxKe Tir^nmping A 顼TrrwMampinq CA 2场皿7 2JW7J1D M^/10 MWU/3L XQi/VI CT*?wwr- *? iHja?映 i! B- SftH