建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】所有人无法访问资源

更新时间:2024-01-18
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 用户资源角色 | TCP&L3VPN资源
适用版本 通用

所有人无法访问资源,查看均未获取到虚拟ip 显示未连接

1.外网接入无法正常获取到虚拟i

2.内网环境使用内网地址进行接入现象依旧

3.内网接入过程中,客户端物理网卡抓包接入,服务端抓包客户端接入ip,在wireshark中使用过滤条件过滤新建L3隧道的包

tls.handshake.session_id[0] == 0x4c && tls.handshake.session_id[1] == 0x33 && tls.handshake.session_id[2] == 0x49 && tls.handshake.session_id[3] == 0x50

或者

tls.handshake.random == 46:83:74:24:01:43:16:29:1f:95:3e:c9:63:b9:fc:b6:16:00:aa:20:15:eb:75:07:59:40:8b:8d:0c:e1:60:43

抓包查看新建隧道的包,客户端已经发送了数据包,但是服务端没有收到,导致隧道连接失败,无法访问资源

4.直连设备测试,可以正常获取到虚拟ip访问资源,确认是内网环境问题导致

内网网络问题导致

客户自行调整网络解决

拓展:TCP资源隧道建立过滤条件

tls.handshake.session_id[0] == 0x54 && tls.handshake.session_id[1] == 0x43 && tls.handshake.session_id[2] == 0x50 && tls.handshake.session_id[3] == 0x50

或者

tls.handshake.random == 46:83:74:24:78:43:16:29:1f:95:3e:c9:63:b9:fc:b6:16:00:aa:20:15:eb:75:07:59:40:8b:8d:0c:e1:60:34

 

 

本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案