建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】部分内网服务器通过SSL VPN代理上网不生效

更新时间:2023-01-05
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 防火墙 | NAT设置
适用版本 通用
SSL VPN新配置的代理上网配置,代理内网服务器上网,内网PC PING114.114.114.114正常,但是通过114.114.114.114域名解析不到
1、在SSL VPN设备上抓包,ETH0口收到了ICMP的请求包和DNS请求包,ETH2有正常转换转发ICMP请求包,但是DNS请求数据包没有代理转发

2、在防火墙规则上测试规则,规则放行正常
3、专家后台查看防火墙规则,规则配置无异常
4、代理上网规则是一个主机IP一条规则这样配置的,其他主机域名解析是正常的
用户上网权限设置配置了DNS服务拒绝或者所有服务缺省拒绝
在用户上网权限设置中加上内网服务器IP允许访问DNS服务
对业务无影响
本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案
  • 操作影响范围
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录