建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】SSL VPN所有用户登陆异常:ip地址尝试爆破登陆,已经被系统锁定

更新时间:2019-04-08
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 终端接入相关 | Windows客户端
适用版本 通用
SSL VPN所有用户登陆异常:ip地址尝试爆破登陆,已经被系统锁定
1、SSL VPN旁路部署,出口是某公司AD设备,通过虚拟服务将内网的SSL VPN发布到公网,且启用了自动SNAT:

2、这里不能启用自动SNAT,需要修改:去掉自动SNAT,且保障SSL VPN能正常上网

3、修改配置后的测试效果,此时SSL VPN查看到用户接入IP是公网IP,其他用户也访问正常:
出口AD负载均衡的配置,导致所有用户请求转发到SSL VPN时,源IP都转换成AD的LAN口IP,若是某一个用户多次输错密码,触发防爆破策略,进一步引起AD的LAN口IP被SSL VPN锁定,但是因其他用户访问SSL VPN时,源IP都是AD的LAN口IP,所以此时所有外网用户访问时都会提示“ip地址尝试爆破登陆,已经被系统锁定”
修改出口AD的配置,对客户端从WAN口过来的请求,不做SNAT
本页目录
  • 问题描述
  • 处理过程
  • 根因
  • 解决方案