建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】没添加回包路由导致TCP资源无法访问

更新时间:2019-09-30
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 用户资源角色 | TCP&L3VPN资源
适用版本 通用
用户登录SSL VPN之后无法打开一个新建的TCP资源。
1.检查VPN设备配置,角色和资源配置正常,用户也已经绑定了对应的角色,用户登录之后可以正常看到该资源。而且VPN设备上只配置了这一个TCP类型的资源。
[attach]215462[/attach]

2.该资源使用内网电脑打开没有问题。
3.在设备控制台检查系统设置-SSL VPN设置-系统选项-资源服务选项-TCP应用的资源访问模式选择的是“使用分配的虚拟IP地址作为源地址”。

4.与客户沟通之后,确认内网没有虚拟IP的路由,与客户沟通之后,将其改为“使用设备的ip为源地址”,测试访问正常。



内网没有添加虚拟IP的路由。
将资源访问模式改为“使用设备的IP为源地址”。
如果需要使用“使用分配的虚拟IP地址作为源地址”,而且VPN设备是单臂部署的情况下,需要在内网添加虚拟IP的路由。
本页目录
  • 问题描述
  • 处理过程
  • 根因
  • 解决方案
  • 建议与总结