建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】配置新版web资源无法访问,旧版web资源正常

更新时间:2023-01-05
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 用户资源角色 | WEB资源-泛域名
适用版本 通用
配置新版web资源无法访问,旧版web资源正常
1、同一个网站,之前发布的web应用可以正常访问,设备升级后,用新版web应用发布该网站无法正常打开,提示访问被拒绝

2、获取设备的日志:/hislog/nginx_error.log,日志截图如下,显示url in global blacklist:

3、检查web全网资源里面将该需要访问的域名添加到黑名单了

4、经过客户允许,将web全网资源里面黑名单里的该网站删除这个域名后,测试访问正常了(注:高危操作,会重启所有服务)
web全网资源,针对该域名添加了黑名单导致访问异常
删除web全网资源里面的黑名单里面的该网站
webvpn资源访问不到,有2个地方可以配置阻止访问:
1、web全网资源里面的黑名单
2、策略组里面的访问策略
本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案
  • 建议与总结