建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】外网访问不了VPN控制台及SSL VPN连接不上

更新时间:2018-12-23
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 网络&部署 | 部署相关
适用版本 通用
设备做出口网关部署,外网访问不了控制台及SSL VPN连接不上
1,确认设备部署模式, 查看【系统设置】-【网络配置】-【部署模式】,确认设备是网关部署,则查看【系统设置】-【系统配置】-【控制台配置】远程维护支持是开启的,没有开启外网访问不了4430端口
2,查看【系统设置】-【SSL VPN选项】-【系统选项】接入选项https端口默认设置的443
3,外网测试端口不通的情况下,建议同时抓终端和设备上的数据包,终端用wireshark抓包,抓设备的公网IP的数据包,设备上可以在【系统维护】-【控制台命令】进行抓包,抓控制台端口或者ssl客户端的端口
4,对比数据包,发现终端收到了公网IP的rst包,但是设备没有发这个rst包,说明是中间还有安全设备拦截导致的,排查前端安全设备解决
前端安全设备没有放通SSL443和4430端口的安全策略
出口有安全设备,需要放通SSL443和4430端口的安全策略
本页目录
  • 问题描述
  • 告警信息
  • 处理过程
  • 根因
  • 解决方案