建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】开启专线后部分账号使用360极速浏览器访问资源失败

更新时间:2023-01-05
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 终端接入相关 | Windows客户端
适用版本 通用
开启专线后部分账号使用360极速浏览器访问资源失败



1.由于开启了专线的功能,无法远程,需要获取测试账号本地进行查看,测试结果是谷歌的浏览器能访问,但是360浏览器访问异常
2.查看客户端的https://ip/por/rclist.csp查看是能下发了资源,同时测试有些账号是在异常的电脑登录是能访问,发布的资源的类型是一致的,如下图所示


3.这时候就可以排除了对应的客户端环境问题,确认是资源下发或者是专线的功能不生效的问题导致白名单没放通导致的异常

4.同时获取了本地电脑的debug的日志分析(客户端修复工具获取日志即可),查看客户端日志是有下发的专线地址超限的报错


5.将异常账号关联较少的资源后,就能够访问了
关于谷歌能访问,但是360浏览器极速模式无法访问的原因是:
SangforTCP控件需要使用winsock系统函数的程序才会加载,如果谷歌浏览器访问网络没有被SangforTCP拦截就可以正常访问

关于减少账号资源关联能访问的原因是:
SangforTcp控件添加白名单资源超限,从而导致后面的资源无法添加到白名单内,导致无法访问
解决方案一:
如果客户可以修改用户的资源关联,可以减少用户的资源关联,需要和客户确认

解决方案二:
注意事项:打包后会更新控件需要和客户沟通,打包前需要实施check包无冲突才能打包,有冲突需要及时联系研发确认,补丁包需要从云盘下载
vista系统上不需要在SangforTcp控件内限制白名单列表;
767以上设备实施:20220112_CTI-Support_M7.6.7-M7.6.9R2_TD202201110769.ssu
767以下设备实施:20200720_CTI-Support_M7.5-M7.6.6R1_TD202007090820.ssu
1.在修改配置前需要和客户确认
2.打包后windows的客户端需要更新控件需要提前和客户沟通
 
本页目录
  • 问题描述
  • 告警信息
  • 有效排查步骤
  • 根因
  • 解决方案
  • 操作影响范围
  • 是否是临时解决方案
  • 建议与总结
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录