建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】ssl设备通过sangfor 访问不到ldap服务器,分支未配置总部vpntun接口ip的回包路由导致

更新时间:2019-03-20
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 IPSEC | SANGFOR VPN
适用版本 通用
总部ssl vpn设备与分支建立sangfor vpn,ssl vpn需要做ldap认证,ldap服务器在分支内网,分支单臂部署,sangfor vpn建立成功,总部ssl vpn设备访问不到分支的ldap服务器
1、在总部的页面控制台ping 分支的ldap服务器不通
2、总部的页面控制台抓包发现,源ip地址是总部的vpntun口ip
总部ssl vpn做ldap认证,通过sangfor连接分支的ldap服务器,是以总部ssl 设备的vpntun口ip地址去访问ldap服务器,分支设备单臂部署,分支设备的网关设备没写总部vpntun口ip的回包路由导致不通
分支内网的核心路由器配置回包路由,把目的ip地址为总部vpntun口ip,引流到分支设备的lan口
[attach]340138[/attach]
本页目录
  • 问题描述
  • 处理过程
  • 根因
  • 解决方案
  • 建议与总结
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录