SSL VPN-深信服技术支持

SSL VPN时间同步出错

1、检查设备正常能正常上网，上设备抓时间同步的数据包，确认没有收到公网应答，与time.windows.com服务器通信异常，确认同步出错的原因是与时间服务器通信异常导致：

2、

SSL VPN无法与时间服务器time.windows.com通信，导致时间同步失败

一般有2种解决方式：

1、检查SSL VPN与时间服务器time.windows.com通信异常问题

2、换一个时间服务器测试，本案例换成了某公司的时间服务器(ntp1.aliyun.com)，就成功同步时间

① SSL VPN同步时间是去往设备上配置的域名或者IP去同步，需要保证SSL VPN与时间服务器能通信，比较常见的问题是SSL VPN无法上网或者无法与部分时间服务器不能通信

② SSL M7.6.0以及以后的版本，在【系统维护】--【控制台命令】里面可以通过ping命令测试设备是否能上网，也可以通过tcpdump命令来抓包，通过ping域名解析出IP，通过tcpdump -i any host IP -nnv 来抓去需要的数据包，分析数据包:

③ SSL M7.6.0以下的版本可以通过升级客户端来测试设备是否能上网，升级客户端输入用户名密码后，点连接，然后按F10会弹出，【命令】里面有个ping，在里面输入公网域名后点开始，看回现就能判断是否能上公网

④ 若是SSL VPN设备不能上网，优先解决SSL VPN上网问题，若是设备可以上网，则可以尝试换一个时间服务器测试

{{contentObj.name||'--'}}