【SSL】发布堡垒机资源无法访问

更新时间：2019-07-31

所属模块用户资源角色 | TCP&L3VPN资源

适用版本通用

SSL发布堡垒机资源，配置L3VPN资源，类型选择的是other，协议选择全部，端口配置1-65535。同时配置了登录堡垒机首页的资源，方便可以点击访问。登录SSL VPN后，点击堡垒机首页资源登录堡垒机正常，但是里面的链接点击访问不了

1、查看访问过程，登录SSL VPN后，点击堡垒机资源，发现跳转网页正常，查看跳转网页访问的URL格式为：

2、发现此格式并非内网访问资源时候使用的URL，根据格式确认发布的是一条WEB应用资源，WEB应用资源点击访问过程中URL格式会被转换。此类型的资源对网页本身是一种较为简单的实现方式，对于某些复杂的系统兼容性不太好

3、新开浏览器页面，手动输入堡垒机登录IP访问，发现可以正常访问，子链接跳转访问正常。

4、删除这条WEB应用资源，改成发布登录堡垒机首页的资源类型为L3VPN应用，再登录点击堡垒机首页发现访问正常，子链接跳转访问正常，登录首页跳转的URL为（L3VPN应用不会转换资源的URL）：https://192.168.1.1

WEB应用资源点击访问后，里面的子链接访问不会匹配走L3VPN隧道，就算该用户同时关联了L3VPN应用，类型选择的是other，协议选择全部，端口配置1-65535。在点击访问资源的网页中，这个L3VPN是不会被匹配到的。

发布登录堡垒机首页地址为L3VPN，重新登录发现可以正常访问

WEB资源对网页本身是一种较为简单的实现方式，对于某些复杂的系统兼容性不太好，WEB类型资源不支持active等脚本插件比较多的网页，建议发布成L3VPN应用资源

{{contentObj.name||'--'}}