建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】未发布的域名资源可以访问

更新时间:2023-09-20
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 用户资源角色
适用版本 通用
客户登录SSL可以访问没有发布的域名资源

1、首先检查用户关联资源,确认是没有关联上域名资源

2、解析未关联的域名发现走了127.0.0.1,解析成了内网IP

3、检查用户关联的其他域名资源,发现解析出来的地址是相同的地址

4、检查SSL配置是配置了dns下发,取消内网dns下发后访问未发布的域名还是能打开

5、经过和研发反馈,SSL是根据资源IP下发路由,域名不同但是IP相同还是能够走SSL访问

多个域名对应的内网资源都是同一个内网服务器IP,用户关联了其中的一个就能访问其他的资源
目前SSL无法解决当前场景,沟通更换atrust。

 

本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录