建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】低版本设备实施了OP包升级版本后,客户端登陆一直显示登陆中,浏览器登陆正常

更新时间:2023-01-05
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 设备自身问题 | VPN服务异常
适用版本 SSL7.1
SSL 6.8升级到7.1后,客户端登陆一直显示登陆中,浏览器登陆正常
1. 查看login_auth.csp界面下发的公钥为空

2、服务端是从sysconf.db数据库中读取的,执行qdbconf /etc/db/sysconf/sysconf.db -a | grep Advanced.DevCertModulus,没有回显;
3、sysconf.db该字段的值是设备重启脚本中,执行openssl rsa -in /etc/sinfor/ssl/ssl.key -noout -modulus写入数据库的;后台执行该命令,提示openssl依赖的库中有符号未定义(i2d_DHxparams);怀疑是 OP包引发的问题;

4、由于设备是从6.8升级到7.1的,问题原因应该是6.8版本打了OP包,而7.1版本未重新实施OP包,导致openssl或openssl依赖的库被还原,引发的问题;

升级后的设备重新实施OP包即可
是否重启设备:是
本页目录
  • 问题描述
  • 有效排查步骤
  • 解决方案
  • 操作影响范围
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录