建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】用户接入频繁掉线:内网IP冲突导致

更新时间:2019-09-01
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 认证设置 | 本地密码认证
适用版本 通用
用户拨入SSL出现频繁掉线,大概1分钟就会掉线一次
网络拓扑为   公网---路由器---二层交换机---SSL单臂部署
1.外网用户接入频繁掉线,内网接入测试一样,然后测试PING设备lan口IP发现时不时有丢包,客户反馈就普通二层环境,内网只有一个交换机,PING其他地址都正常,只有PING设备LAN口IP丢包

2.将PC直连设备LAN口不丢包,接入测试观察未有掉线情况

3.将设备IP配置到其中一台电脑上,用客户电脑测试也存在丢包,推断内网存在其他设备配置IP和设备IP冲突了,检查网络环境发现确实是ip冲突,取一个空闲IP作为LAN口IP后无丢包现象,内外网用户拨入都正常

SSL的LAN口的IP地址与内网的服务器IP地址存在冲突,导致SSL接入频繁掉线
规划好内网的IP地址,将SSL的LAN口的IP地址设置为与内网设备不冲突的IP地址
注意:修改设备接口IP会导致设备所有服务重启
本页目录
  • 问题描述
  • 处理过程
  • 根因
  • 解决方案