建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】部分远程应用不定时访问提示“未知错误”

更新时间:2023-11-08
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 用户资源角色 | 远程应用-存储
适用版本 通用

部分远程应用不定时访问提示“未知错误”


1、远程应用服务器的鉴权是放在分发器的;测试后用户只有登录到真实服务器才会触发无法访问远程应用服务器的问题,该问题是已知问题,是用户的session会话没有从真实服务器同步到分发器;

2、将用户登录到真实服务器,真实服务器上使用lioctrlTood -d 找到该用户的session信息;在分发器上使用lioctrlTood -d,在p_ext_sess_db外部session数据库中查不到用户的session信息,确实是真实服务器没有成功同步session到分发器

用户登录到设备A,在设备A输入lioctrlTool -d ,查看p_sess_user_db

在设备B输入lioctrlTool -d ,查看p_ext_sess_db

3、怀疑有丢包的情况发生,因此抓组播地址224.0.0.82的继续分析,发现session同步的组播包,真实服务器和分发器均只能收到自身发出的,抓不到对端发出的包;

客户的内网网络环境中对组播包有拦截或丢包,导致分发器和真实服务器无法收到对端的组播包,从而session同步失败

排查中间网络解决

 

本页目录
  • 问题描述
  • 告警信息
  • 有效排查步骤
  • 根因
  • 解决方案