建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】IPSEC连接不上:对端配置的主备webagent和本端不一致

更新时间:2019-09-21
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 IPSEC | SANGFOR VPN
适用版本 通用
分支总部都是SSL VPN设备,分支和总部通过某公司 VPN连接不上,分支VPN日志提示:“对端xxxx配置的主webagent,备份webagent和本端不一致”
分支VPN日志提示:“对端xxxx配置的主webagent,备份webagent和本端不一致
这个报错涉及Sangfor VPN原理,当总部设备A作为分支的角色去连接B(即A配置连接管理去连接B),并且C设备作为分支连接A设备,并且A设备有多个webagent地址的时候,这个时候A设备既做为总部又做分支的时候,就会校验分支C连接管理配置的webagent和A自己配置基本设置的webagent是否完全一致。若不一致的时候,则会出现此日志提示且导致Sangfor VPN连接不上。
当总部设备既作分支又作总部的时候,分支连接管理中的主、备webagent配置和总部设备基本设置中的主、备webagent地址必须要保持一致,如下图总部和分支配置举例(内部实验环境):

总部基本设置中webagent:
分支连接管理的webagent:

本页目录
  • 问题描述
  • 告警信息
  • 根因
  • 解决方案
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录