建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】客户端频繁掉线,一会又连接正常

更新时间:2019-08-08
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块
适用版本 通用
新部署的SSL,VPN设备网关部署wan口直连公网,PING公网正常,通过登入EC客户端频繁掉线,内网主机登入公网的SSL VPN地址,使用正常。
1、内网通过公网的SSL  VPN地址登入测试正常,在外网登入异常,了解客户网络拓扑:外网线----SSL设备,更换网络环境测试,情况一样,不定时出现断开;
2、在电脑上用抓包工具抓取设备公网IP,在设备的页面控制台上抓取分支公网IP,命令格式:tcpdump -i 出接口 host 客户端公网IP -w ,写好条件后,登入客户端等待现象出现,出现现象后,在SSL设备上按ctrl+c下载数据包 ;
3、通过对比数据包发现,客户端发送了很多数据包,SSL设备都未收到,如下图可以看出从客户端电脑发出的IP.ID16836到18124中间的数据包,SSL设备都没有收到:
取IP.ID16836到18124中间的一个数据包,跟踪查看TCP流如下,可以看到设备上没有收到客户端主机的数据包:

4、推断是公网问题,运营商对总部网络进行调整后使用正常。
运营商总部网络进行调整后使用正常
本页目录
  • 问题描述
  • 告警信息
  • 处理过程
  • 解决方案