建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】同一用户连着出现了两次注销日志,协助确认问题原因

更新时间:2023-01-05
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 系统配置与维护 | 设备日志
适用版本 通用
客户通过在控制台的用户日志导出解密后,发现同一个用户在不同时间点出现了连续的两个注销日志,需要协助确认原因



1、通过确认客户的认证方式为主认证(本地认证)+辅助认证(OTP)
2、VPN这边认证和打印用户日志的逻辑是:需要通过所有认证,才会打印登录成功的日志;但只要通过了主认证,而超过一段时间没有通过辅助认证的话,会被服务端的session_check模块注销,会多打一条注销日志;
3、所以根据该日志的推断情为:(1)用户在19:10分之前通过了所有认证,处于用户在线状态,并且正在使用vpn;
(2)用户在19:10分主动注销了vpn,或者被系统超时无流量注销;
(3)然后用户在19:10~19:19之间,发现自己注销了,于是又通过了主认证,但未通过辅助认证,于是在19:19多打印了一条注销日志;
帐号存在主认证和辅助认证,主认证通过但是辅助认证未通过的情况下会额外打出一条注销日志
当前问题无需解决
本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案