建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】通过SSL访问控制台提示“登陆IP不在该用户允许范围”

更新时间:2023-01-05
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 设备自身问题 | 控制台相关
适用版本 通用
通过SSL访问控制台提示“登陆IP不在该用户允许范围”,设置的以虚拟IP为源访问,虚拟IP有配置控制台访问白名单内,且设备有集群


1、检查分发器控制台【系统设置】-【管理员账号】,虚拟IP在白名单内

2、【系统维护】-【日志查看】-【管理员日志】查看提示“Login failed (login on the IP address is not permitted)”,查看源IP是真实服务器IP,源IP未放通真实服务器IP导致被拒绝,手动添加上去解决

集群模式下,设置的以虚拟IP为源,如果是调度到真实服务器,访问分发器控制台是以真实服务器IP去访问,反过来账号调度到分发器访问真实服务器控制台也是一样以分发器IP去访问控制台
集群模式下,设置的以虚拟IP为源,需要将分发器和真实服务器的真实IP也加入到控制台白名单里
本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案
  • 操作影响范围
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录