建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

基础排查-步骤三:确认域名解析是否异常

更新时间:2023-01-05
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块
适用版本 通用
确认资源类型,如果是域名资源,前面的步骤排查后需要确认域名能否正常解析
确认方法:
1、在mac电脑-终端上使用ping x.x.x.x方式 ping域名测试能否解析(不用关注是否可以ping通)
2、如果无法解析则说明是域名解析失败的问题,按照本帖后面的步骤排查即可

1、多个mac客户端出现资源无法下发的时候需要确定设备端的内网域名解析配置是否正常
(1)设备上配置【接入计算机使用此DNS服务器作为首选的DNS服务器】跟配置具体的内网DNS规则方式在mac电脑上的实现方式是一样的,都是通过在mac电脑使用控件劫持代理域名,然后由SSLVPN设备代理去内网的DNS服务器解析,即通过SSLVPN向内网DNS服务器请求的源地址都是设备的IP地址

注意:如果出现windows可以正常解析,mac上解析失败的情况,较大概率是配置了【接入计算机使用此DNS服务器作为首选的DNS服务器】,同时资源访问模式配置的是“以虚拟IP为源地址”,mac电脑在此种配置情况下会以设备为源地址向内网dns服务器请求dns,而windows是修改电脑dns方式实现,会以虚拟IP为源地址向内网dns服务器请求,两者的区别就在于向dns服务器请求的源IP不一样


2、如果是单个mac客户端出现无法解析内网域名,请参考:
本页目录
  • 问题描述
  • 解决方案