RG-UNC CS网络数字化平台发布会
预约直播
产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

无线

无线所有产品
< 返回产品
无线主页
无线

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

安全

安全所有产品
< 返回产品
安全主页
安全

【WALL1600 下一代防火墙】配置完SSL VPN的WEB代理模式后客户端无法访问相关资源

发布时间:2013-11-25
点击量:3653

1 、故障现象
配置完SSL VPN的Web代理模式后客户端无法访问相关资源。

2、 故障可能原因
(1)SSLVPN接入功能配置错误;
(2)证用户组配置错误;
(3)安全策略配置错误;
(4)路由功能配置错误;
(5)客户端准入控制配置错误;

3 、故障处理流程

此故障一般是由于配置问题及操作系统兼容性导致。故障处理流程如下:

4、故障排查步骤

步骤1:检查SSLVPN接入功能配置

SSLVPN远程接入功能必须正确开启,且资源、资源组配置符合语法配置。

步骤2:检查认证用户组配置
用户组类型非“SSLVPN类型”或者未开启web代理功能选项都会影响web代理功能。
 

步骤3:检查安全策略配置
检查安全策略的源、目的地址、动作及启用,另外需要确保被访问资源能够按顺序正确的匹配到SSLVPN安全策略。

步骤4: 检查路由功能配置
确保外网用户和内网资源能够匹配正确的路由转发。

步骤5:检查客户端准入控制配置
用户组开启“客户端准入控制”的情况下确保用户操作系统符合客户端准入控制。

步骤6:收集信息后,请联系4008111000协助处理
如果经以上1-5个步骤排查后故障无法解决,请将根据步骤1-5检查配置打包压缩,同时准备好NGFW设备的远程方式后联系4008-111000协助处理。
需要收集的信息:
1)防火墙接口信息的配置截图;
2)防火墙认证组配置截图;
3)防火墙安全策略配置截图;
4)路由功能配置截图;
5)客户端准入控制配置截图;

 

相关产品

返回顶部

收起
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式