建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】下载全局配置提示request method not allowed

更新时间:2023-11-22
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 系统配置与维护 | 配置恢复&导入
适用版本 通用
下载全局配置提示request method not allowed

排查发现客户打了降权补丁con_01

该补丁限制了如下权限

1)收缩设备控制台权限,打包后设备无法进行如下操作:
a、不允许新增用户,但可以编辑用户
b、不允许用户导入导出(包括用户证书方式以及csv表格形式),但自动同步、OpenAPI等方式不受影响
c、下载/恢复全局配置及SSL配置不允许操作
d、对于非超管限制通过webconsle以及设备控制台开启后台22端口和51111端口,超管可以配置
e、对于VPN设备上防火墙所有模块都不允许操作


此补丁包会限制客户控制台相关操作,如何关闭此补丁包功能恢复正常使用:
分别修改/etc/sangfor/ssl/conhttpd_limit.conf、/config/etc/sangfor/ssl/conhttpd_limit.conf
将里面的字段open=1改为open=0,并执行systemctl restart sangfor-conhttpd重启对应服务,操作无影响

对其他业务无影响,不影响用户正常接入和访问

 

 

 

本页目录
  • 问题描述
  • 有效排查步骤
  • 解决方案
  • 操作影响范围