交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
1 、故障现象
配置完SSL VPN的Web代理模式后客户端无法访问相关资源。
2、 故障可能原因
(1)SSLVPN接入功能配置错误;
(2)证用户组配置错误;
(3)安全策略配置错误;
(4)路由功能配置错误;
(5)客户端准入控制配置错误;
3 、故障处理流程
此故障一般是由于配置问题及操作系统兼容性导致。故障处理流程如下:
4、故障排查步骤
步骤1:检查SSLVPN接入功能配置
SSLVPN远程接入功能必须正确开启,且资源、资源组配置符合语法配置。
步骤2:检查认证用户组配置
用户组类型非“SSLVPN类型”或者未开启web代理功能选项都会影响web代理功能。
步骤3:检查安全策略配置
检查安全策略的源、目的地址、动作及启用,另外需要确保被访问资源能够按顺序正确的匹配到SSLVPN安全策略。
步骤4: 检查路由功能配置
确保外网用户和内网资源能够匹配正确的路由转发。
步骤5:检查客户端准入控制配置
用户组开启“客户端准入控制”的情况下确保用户操作系统符合客户端准入控制。
步骤6:收集信息后,请联系4008111000协助处理
如果经以上1-5个步骤排查后故障无法解决,请将根据步骤1-5检查配置打包压缩,同时准备好NGFW设备的远程方式后联系4008-111000协助处理。
需要收集的信息:
1)防火墙接口信息的配置截图;
2)防火墙认证组配置截图;
3)防火墙安全策略配置截图;
4)路由功能配置截图;
5)客户端准入控制配置截图;