建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】从节点https端口未映射导致分布式集群卡数据校验中

更新时间:2019-09-21
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 网络&部署 | 分布式集群
适用版本 通用
两台SSL VPN组建分布式集群,每台设备均单臂部署,检查分布式集群状态,发现从节点一直处于数据校验中

1、检查主节点、从节点的https端口都是设置的443端口
2、根据分布式集群状态看到从节点的公网IP,测试此IP的443端口不通
3、经过确认此地址与从节点映射出来的公网IP不一致
webagent服务器是通过获取节点上报数据时收到的数据包的源IP获取到节点的公网IP,故单臂部署场景,需要保证节点上网时SNAT出去的公网IP与端口映射出来的公网IP保持一致,此场景从节点上网时在出口网关设备转换成的公网ip与映射的公网ip不一致,导致主节点连接从节点不上
修改从节点出口设备的代理上网规则保证从节点上网时使用的公网IP与映射443的公网IP保持一致
本页目录
  • 问题描述
  • 处理过程
  • 根因
  • 解决方案
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录