建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

部分用户收不到短信验证码

更新时间:2023-09-20
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 认证设置 | 短信认证&第三方辅助认证
适用版本 通用
部分用户接入vpn收不到短信验证码

1、查看设备是网关集群部署,设备上使用新版短信模块对接的外网短信网关,发现收不到短信的用户都是调度到真实服务器上的。

 

2、使用ip route get命令查看短信地址路由匹配的是wan口,发送短信时在外网口抓包发现数据包源IP是内网集群IP地址,只有请求包发出没有回包,导致TCP三次握手失败

 

3、网关集群部署,新版短信认证模块发送短信默认是以设备LAN口的IP地址发包的,需要配置代理上网规则,将设备LAN口IP转换为外网口地址,保证短信认证数据包正常交互

新版短信认证模块发送短信默认是以设备LAN口的IP地址发包的,需要配置代理上网规则,将设备LAN口IP转换为外网口地址,保证短信认证数据包正常交互
在设备上配置代理上网SNAT规则将真实服务器设备LAN口IP转换为WAN口集群ip地址解决

 

本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案