建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】使用IOS手机使用EC接入提示“未知错误,请检查地址是否正确”

更新时间:2023-10-24
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 网络&部署 | 网络配置
适用版本 通用

用户反馈使用IOS手机或者IPAD无法接入Easyconnet提示“未知错误,请检查地址是否正确”,使用安卓和电脑可以正常接入

 

1、检查终端没有运行其他VPN软件,更换网络也不行

2、检查用户的认证策略没有对终端做限制

3、在SSL设备上抓包看是客户端公网ip主动发送rst断开连接,正常来讲三次握手之后,客户端会发送clinet hello 的SSL握手包,但是SSL没有收到而是收到了客户端发送的rst包 ,收到这个这个rst包的ip.id是0X5826(AC发起的rst包的ip.id是0X5826) ,断开连接是推断是AC发起断开的

4、确认客户内网新增了AC设备,登录AC后将SSLVPN的地址加白加入排除列表解决

在用户-SSLVPN设备之间有AC设备拦截
再AC上对SSL设备的IP地址添加全局排除

 

 

本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案