• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

SSLVPN 認證成功後提示安全認證失敗即將強行下線

2019-07-23提問
  • 0關注
  • 1收藏,1900瀏覽

最佳答案

粉絲:14人 關注:4人

10.100.25.2和172.16.2.200分別是誰的IP?

看下策略服務器正常嗎?正常抓包看看

漂泊的瘋子 發表時間:2019-07-23 更多>>

10.100.25.2是SSLVPN客戶端獲取到的IP地址,172.16.2.200,是我電腦設置訪問SSLVPN網關的地址。

野馬軍團 發表時間:2019-07-23

策略服務器地址多少?看下是否可以正常通訊?

漂泊的瘋子 發表時間:2019-07-23

策略服務器就是10.254.1.3 # radius scheme caacetc primary authentication 10.254.1.3 primary accounting 10.254.1.3 key authentication cipher $c$3$v8mFiaJxFK+/ZRnQMgHE2QAtpVMwJw== key accounting cipher $c$3$2e7chUbETZumUwaB5MX3E9ZFvYJ0rQ== user-name-format without-domain nas-ip 10.100.22.100 # return [ZHKG-FW-F5030-1FJF.B1B2-01-radius-caacetc]ping 10.254.1.3 Ping 10.254.1.3 (10.254.1.3): 56 data bytes, press CTRL_C to break 56 bytes from 10.254.1.3: icmp_seq=0 ttl=124 time=1.198 ms 56 bytes from 10.254.1.3: icmp_seq=1 ttl=124 time=0.883 ms 56 bytes from 10.254.1.3: icmp_seq=2 ttl=124 time=41.757 ms 56 bytes from 10.254.1.3: icmp_seq=3 ttl=124 time=0.904 ms 56 bytes from 10.254.1.3: icmp_seq=4 ttl=124 time=0.870 ms --- Ping statistics for 10.254.1.3 --- 5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss round-trip min/avg/max/std-dev = 0.870/9.122/41.757/16.318 ms [ZHKG-FW-F5030-1FJF.B1B2-01-radius-caacetc]ping -a 10.100.22.100 10.254.1.3 Ping 10.254.1.3 (10.254.1.3) from 10.100.22.100: 56 data bytes, press CTRL_C to break 56 bytes from 10.254.1.3: icmp_seq=0 ttl=124 time=1.383 ms 56 bytes from 10.254.1.3: icmp_seq=1 ttl=124 time=0.908 ms 56 bytes from 10.254.1.3: icmp_seq=2 ttl=124 time=0.873 ms 56 bytes from 10.254.1.3: icmp_seq=3 ttl=124 time=0.889 ms 56 bytes from 10.254.1.3: icmp_seq=4 ttl=124 time=3.954 ms --- Ping statistics for 10.254.1.3 --- 5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss round-trip min/avg/max/std-dev = 0.873/1.601/3.954/1.192 ms [ZHKG-FW-F5030-1FJF.B1B2-01-radius-caacetc]

野馬軍團 發表時間:2019-07-23

抓包看9090有報文嗎?

漂泊的瘋子 發表時間:2019-07-23

剛剛在IMC 服務器上使用netstat -a沒有看到有9090端口 同時在SSLVPN網關上去telnet 9090 也不通 imc有問題?

野馬軍團 發表時間:2019-07-23

UDP的端口

漂泊的瘋子 發表時間:2019-07-23

UDP 0.0.0.0:65535 *:* UDP 10.254.1.3:137 *:* UDP 10.254.1.3:138 *:* UDP 10.254.1.3:1810 *:* UDP 10.254.1.3:1812 *:* UDP 10.254.1.3:1813 *:* UDP 10.254.1.3:58048 *:* UDP 10.254.2.3:137 *:* UDP 10.254.2.3:138 *:* UDP 10.254.3.3:137 *:* UDP 10.254.3.3:138 *:* 都沒有

野馬軍團 發表時間:2019-07-23

看下策略服務器正常嗎?正常抓包看看

漂泊的瘋子 發表時間:2019-07-23
2 個回答
FJY 七段
粉絲:4人 關注:0人

你好,這是終端認證後和策略服務器網絡不通導致的,你要做安全檢查嗎?不做的話可以把策略服務器在前台設置成不啟動,如果要做安全檢查,請排查網絡原因,是否丟包

回複FJY:

怎麼關呢?

野馬軍團 發表時間:2019-07-23 更多>>

缺省安全策略已經設置為不使用,還是一樣報錯。 另外網絡是通的,但是debug裏麵有如下報錯,不知道什麼鬼 %% 2019-07-23 14:54:35.366 ; [ERR] ; [13972] ; getDirectConnectNasIP: Fail to get NAS_Port.

野馬軍團 發表時間:2019-07-23

這個沒關係,把策略服務器關了就行了

FJY 發表時間:2019-07-23
回複FJY:

怎麼關呢?

野馬軍團 發表時間:2019-07-23
粉絲:0人 關注:3人

感謝兩位工程師的回複,這個問題已經解決

SSLVPN 認證成功後,要確保SSLVPN獲取到的IP地址與iMC服務器可以互通就行。

我的SSLVPN認證成功之後獲取的IP地址10.100.25.2ping不通imc服務器10.254.1.3,後麵在SSLVPN防火牆上配置好安全策略問題解決。

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明