SSL VPN 【SSL】手机EasyConnect连接VPN非常慢

【SSL】手机EasyConnect连接VPN非常慢

更新时间:2023-06-13 23:28:18
如图所示,手机EasyConnect输入了VPN地址,点击连接,卡在正在连接30s左右才进入用户名密码输入界面
 
 
EasyConnect地址栏只输入了IP地址,没有输入协议和端口,EC会先探测IP地址的80端口,如果80端口通则会立即跳转连接SSL设备监听的HTTPS端口,如果80端口不通,则会在80端口连接失败后才去连接IP地址的443端口。此SSL设备没有启用HTTP端口接入,导致80端口一直连接不通,从而卡了很久才能进入用户名密码输入页面
方法一、EasyConnect输入地址https://10.2.5.253,这样EC会直接去连接443端口
方法二、SSL设备启用HTTP端口接入,并且前置出口设备将80端口映射给SSL设备

注意:启用HTTP端口保存配置会自动重启SVPN服务,导致所有SSL VPN用户掉线