建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

超融合HCI

关注
深信服超融合SANGFOR HCI是面向下一代数据中心的软件定义基础架构,通过虚拟化技术融合计算、存储、网络和安全等资源,并提供运维管理、容灾备份、智能监控等高级特性,帮助用户构建极简、稳定、高性能的云化数据中心基石。
故障案例库
典型场景排查思路

【ASEC】SCP上aSEC服务授权一直处于 "正在授权" 状态

更新时间:2024-11-29
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 云安全中心
适用版本 通用
SCP【系统管理 - 授权管理 - 服务授权】里,aSec的服务授权状态一直处于 "正在授权" 状态

等待30min,授权状态转为正常

无需后续步骤排查

 

等待30min仍处于 "正在授权" 状态,检查以下内容

1、确认服务授权中的aSec IP地址是否正确

2、确认SCP能否正常进入云安全中心界面

3、检查客户环境是否有多台SCP给同一个aSec IP下发授权

等待30min,授权状态转为正常

SCP与aSec的授权随机数不一致,正常会在30min内完成(vls正常机制)

(注:其中一个常见的场景为SCP上强制解除已经联动的aSec高级服务,用户在aSec控制台上重新与SCP建立联动后出现)

 

等待30min仍处于 "正在授权" 状态

1、客户或者一线去编辑修改过服务授权,aSec IP地址填错

2、SCP与aSec网络不通

3、已有另一台SCP给aSec下发授权,当前的SCP无法给已接受授权且授权状态正常的aSec下发授权

等待30min,授权状态转为正常

无需特殊处理

 

等待30min仍处于 "正在授权" 状态

1、客户或者一线去编辑修改过服务授权,aSec IP地址填错

服务授权处编辑,改为正在使用的aSec IP

2、SCP与aSec网络不通

排查网络是否有策略进行了限制,导致SCP与aSec之间的网络不通。放通网络即可

3、已有另一台SCP给aSec下发授权

删除当前SCP的aSec服务授权即可

 

注:若存在其他上述未列出的场景,可以找aSec技术支持排查

 

 

本页目录
  • 问题描述
  • 告警信息
  • 有效排查步骤
  • 根因
  • 解决方案
  • 操作影响范围
  • 是否是临时解决方案
  • 建议与总结
  • 排查内容