建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】启用防Host头部攻击后使用IPV6地址接入提示选路连接失败

更新时间:2023-11-02
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 终端接入相关 | Windows客户端
适用版本 SSL7.6.6以上
SSL配置启用防Host头部攻击后使用IPV6地址接入提示选路连接失败,使用IPV4地址接入正常

1、在客户端ping测试IPV6的接入地址,可以正常通信; 

2、在SSL设备服务端抓包查看有正常建立三次连接,且已经返回了server hello,之后传输数据异常IPV6的接入地址;

3、查看SSL设备有配置开启防Host功能,关闭防Host功能后测试接入正常

4、看看SSL控制台日志,发现提示Host地址格式错误;

 

IPV6地址格式解析异常,导致防Host拦截 

可以临时关闭防Host头部攻击,或者给SSL设备打上补丁包TD2023101302245来解决修复
该TD包实施不重启VPN服务,但Windows客户端重新连接会触发更新

 

本页目录
  • 问题描述
  • 告警信息
  • 有效排查步骤
  • 根因
  • 解决方案
  • 操作影响范围
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录