• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

H3C secPath F1000 VPN連接上後,訪問不了內網資源?

18小時前提問
  • 1關注
  • 0收藏,65瀏覽
粉絲:0人 關注:0人

問題描述:

H3C secPath F1000 VPN,在外網用iNode連接單位VPN後,訪問不了內網資源,怎麼查問題?

3 個回答
粉絲:0人 關注:0人

SSL VPN登錄後無法訪問內網,以下是排查要點,請參考:

1、檢查SSLVPN-AC1接口是否已加入安全域並放通安全策略或域間策略。

2、檢查防火牆的路由是否可達。

3、檢查VPN網段是否有在路由內向內網發布

zhiliao_IsD0y8 知了小白
粉絲:0人 關注:0人

問題沒有解決

VPN是旁掛在出口路由 ,SSLVPN-AC1現在是接在名叫SSLVPN安全域中,請問SSLVPN-AC1接口是加入trust還是Untrust?

在VPN的網頁診斷中,用戶地址設為VPN地址池中地址,網頁URL設置為WEB服務器的地址。診斷結果為:

Web服務器可ping通,設備到服務器的網絡正常。

用戶主機無法ping通,設備到用戶主機的網絡異常。




設備沒過保還是打400吧

zhiliao_eE5Ptd 發表時間:1小時前 更多>>

設備沒過保還是打400吧

zhiliao_eE5Ptd 發表時間:1小時前
粉絲:29人 關注:1人

當遇到iNode客戶端無法訪問內網資源的問題時,可以按照以下步驟進行故障排查:

1. **檢查SSL VPN AC接口的安全域配置**:
- 確認SSL VPN AC接口是否已加入到適當的安全域中。
- 檢查安全策略是否允許從該接口的流量通過。

2. **確認iNode客戶端虛擬網卡IP地址的安全域配置**:
- 確保iNode客戶端分配到的虛擬網卡IP地址也加入了安全域,並且有相應的安全策略放行。

3. **檢查ACL或URI ACL規則配置**:
- 確認是否配置了能夠放行通往後台服務器的ACL或URI ACL規則。
- 確認這些規則是否在相應的策略組中被引用。

4. **檢查終端的地址和路由信息**:
- 確認終端是否正確獲取了虛擬網卡的IP地址。
- 檢查終端的路由表,確保有通往內網的路由。

5. **檢查AC接口和地址池配置**:
- 確認SSL VPN AC接口和終端地址池之間沒有包含關係導致的衝突。

通過上述步驟,可以係統地排查並解決iNode客戶端無法訪問內網資源的問題。如果問題仍然存在,可能需要進一步檢查網絡設備的配置、防火牆規則或聯係H3C技術支持獲取更詳細的幫助。


編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明