深信服 IPSEC VPN常见问题.pptVIP

深信服 IPSEC VPN 常见问题排错思路;IPSEC常见问题排查 指导;IPSEC常见问题排错指导;A、查看系统日志的提示 B、检查设备的部署方式和配置；〔例如排除VPN两端在同一局域网来连VPN；设备本身被限制无法上网等原因〕 C、检查VPN连接的配置(webagent、帐号等)； D、测试总部的VPN端口是否能通，总部单臂模式下，如果启用UDP传输，注意前置网络设备要做UDP4009端口的映射； E、检查是否两端VPN设备上是否做了端口全映射或者映射了VPN连接的端口到内网； F、确认两端VPN设备的版本是否匹配 G、测试两端VPN设备之间的网络是否可达(ping或收发包测试)； H、尝试修改VPN设备接口的MTU；?;故障二 Webagent无法更新成功;故障三 VPN不稳定，频繁断开;A、从最靠近内网资源的VPN设备上测试能否访问内网资源；〔通过网关升级客户端登录到VPN设备上进行PING测试〕 B、PING对端设备的LAN口地址看是否能ping通 C、检查配置(内网权限、VPN-LAN规那么、时间方案)； D、两端都检查路由设置，可以通过 tracert观察数据流走到了哪里，必须确保双向访问均能到达； 检查PC和内网资源效劳器上的路由设置，看是否有错误的主机路由。或者把PC和内网资源的网关均指向VPN设备，测试是否能通信。 E、关闭内网资源效劳器上的杀