建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】OTP动态令牌无法认证

更新时间:2018-10-08
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 认证设置 | radius令牌认证
适用版本 通用
SSL用户密码结合动态令牌认证提示用户名密码错误,取消动态令牌后正常登录
1.通过http://ip:18004/otpcenter登录OTP服务器控制台界面,认证时提示认证服务器配置失败或者本地IP与认证服务器IP不匹配
2.检查服务器认证代理IP配置正确,服务器无安全软件且防火墙关闭
3.SSL VPN控制台抓包1812端口的包发现服务器返回给设备认证服务器配置失败或者本地IP与认证服务器IP不匹配的应答包,检查授权锁状态发现锁服务未开启

4.双击“锁服务\Win”文件下的Server_GUI.exe文件。OTP控制台查看锁状态正常,测试动态令牌认证正常
锁服务未开启导致无法认证
双击“锁服务\Win”文件下的Server_GUI.exe文件开启锁服务
本页目录
  • 问题描述
  • 处理过程
  • 根因
  • 解决方案