发布时间：2013-11-25
点击量：3653
1 、故障现象
配置完SSL VPN的Web代理模式后客户端无法访问相关资源。
2、 故障可能原因
（1）SSLVPN接入功能配置错误；
（2）证用户组配置错误；
（3）安全策略配置错误；
（4）路由功能配置错误；
（5）客户端准入控制配置错误；
3 、故障处理流程
此故障一般是由于配置问题及操作系统兼容性导致。故障处理流程如下：
4、故障排查步骤
步骤1：检查SSLVPN接入功能配置
SSLVPN远程接入功能必须正确开启，且资源、资源组配置符合语法配置。
步骤2：检查认证用户组配置
用户组类型非“SSLVPN类型”或者未开启web代理功能选项都会影响web代理功能。
步骤3：检查安全策略配置
检查安全策略的源、目的地址、动作及启用，另外需要确保被访问资源能够按顺序正确的匹配到SSLVPN安全策略。
步骤4： 检查路由功能配置
确保外网用户和内网资源能够匹配正确的路由转发。
步骤5：检查客户端准入控制配置
用户组开启“客户端准入控制”的情况下确保用户操作系统符合客户端准入控制。
步骤6：收集信息后，请联系4008111000协助处理
如果经以上1-5个步骤排查后故障无法解决，请将根据步骤1-5检查配置打包压缩，同时准备好NGFW设备的远程方式后联系4008-111000协助处理。
需要收集的信息：
1）防火墙接口信息的配置截图；
2）防火墙认证组配置截图；
3）防火墙安全策略配置截图；
4）路由功能配置截图；
5）客户端准入控制配置截图；
文档评价
