SANGFORSSLVPN常见问题排错指导HHW

《SANGFORSSLVPN常见问题排错指导HHW》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SANGFORSSLVPN常见问题排错指导Sinfortool工具的使用方法Sinfortool工具的作用和使用方法Sinfortool工具的作用1、Sinfortool工具是专门用于SANGFORSSLVPN客户端控件的查看、安装、卸载等操作，可以帮助我们对客户端安装的控件进行完全的卸载，或者是重新安装以解决某些时候客户端控件的问题，也可以帮助我们在客户端访问SSLVPN有问题的时候来作为一个判断的手段。2、Sinfortool工具上分三个功能选项，分别是：查看已安装的SSLVPN控件、查看和修复系统LSP、启用debugview；使用Sinfortool工具查看SANGFORSSL控

2、件双击使用Sinfortool工具卸载SANGFORSSL控件使用Sinfortool工具注册SANGFORSSL控件使用Sinfortool工具卸载修复系统LSPSSLVPN常见问题排错指导常见问题排错指导问题处理思路一般SSLVPN的问题可以分为两类，客户端PC或者是设备端配置的问题。在处理问题时最重要的一点是，必须先判断出问题是出客户端还是设备端上，然后对应问题进行解决，而不是毫无目的去查找问题和处理问题。常见控件列表及用途控件名称控件作用安装时间CSClientManagerPrj客户端控件管理工具，安装其他控件时会装上cscm启用其他需要控件的功能时会强制安装cscm控件San

3、gforPromote权限提升服务程序，在使用users权限登录系统时，让其能够调用和安装其它控件在安装第一个控件时也会自动安装此控件，安装该服务必须拥有administrators组权限SVPNMonitor虚拟专线功能实现控件对用户启用了虚拟专线功能时会安装此控件ClientNSPPrj域名解析控件用户启用app、ip资源时SSOClientPrj单点登录控件用户关联自动填表sso资源功能时安装UCPucp加速程序用户启用快速传输协议ProxyIEapp服务控件（抓取aap服务的数据包），ucp加速控件用户启用app服务或启用ucp加速时CSAppSupportClientip服务客

4、户端控件（读写虚拟网卡上数据）用户启用ip服务，安装虚拟网卡，登录后有该进程VNICip服务虚拟网卡（添加路由，抓取访问IP资源数据）用户启用ip服务时会安装虚拟网卡1.SSL登陆页面无法打开1）首先判断是所有客户端都打不开登录页面还是某部分PC上打不开登录页面；2）如果是所有客户端都打不开，则需要检查设备端的设置。如果设备端单臂部署，前端FW端口映射是否80或者443没有做映射，设备默认的443和80端口是否被做过修改等；常见问题排错指导1.SSL登陆页面无法打开3）如果只有部分PC打不开登录页面，则问题出在客户端，需要具体检查PC的情况。如网络不通，本地防火墙杀毒软件的限制，本地IE

5、浏览器设置问题或者是PC上安装的一些浏览器插件的问题所导致；检查客户端是否可以正常访问外网，检查PC是否可以访问其它的SSL网站（如网上银行），关闭PC上的防火墙或者杀毒软件，清空IE浏览器缓存、恢复IE默认配置、检查IE是否做了代理设置，使用sinfortool工具卸载所有插件。常见问题排错指导2.SSL打开登录页面很慢1）检查网络速度是否很慢，最好检测一下从PC到设备端出口位置的丢包延时情况，看是否跟网络有关系；2）检查本地IE浏览器的安全设置，尝试恢复一下默认配置；检查IE浏览器的代理是否有相关配置，尝试去掉代理的配置；3）尝试清除IE插件（使用一些第三方软件去检测IE插件并清除掉

6、）；常见问题排错指导3.SSL可以正常登录，但无法访问内网资源（APP资源或者IP资源）1）检查SSL设备本身能否访问到内网资源，尝试将设备的内网IP配置到PC上，用PC去尝试一下看能否访问到，如果PC也访问不到需要检查内网路由设置或者是服务器是否做了什么限制、服务器是否开启相关的服务等；2）如果使用了域名资源，需要在客户端使用ping测试一下是否解释出正确的IP地址（不需要PING通）；3）检查访问内网资源的IP和端口是否添加完整，可以尝试添加全IP和全端口试下；常见问题排错指导3.SSL可以正常登录，但无法访问内网资源（APP资源或者IP资源）4）如果使用了IP资源（启用了路由模式）

7、，要注意检查服务器上是否有回包路由，可更换成SNAT模式试下；5）如果使用了IP资源，首先检查CSAppSupportClient进程是否存在，检查客户端虚拟网卡是否正常启用、是否获取到虚拟IP地址，检查路由是否下发到PC上；6）使用sinfortool工具卸载和重装控件，重装前将PC上的杀毒、防火墙全部关闭；常见问题排错指导4.客户端控件问题a.在客户端控件出现反复安装检查IE浏览器管理的加载项，是否SANGFORSSL有关的控件