【经销商管理】深信服代理商常见问题

代理商常出现的几个问题和解决方法第一、三心二意做代理现象:甲先生去年代理B产品,做得不好，他今年换做C产品了,但是前一段时间，他找到我说，现在的市场不好做,他已经准备换下C产品，做D产品.他是想想我询问，怎样才能做好一个产品，为什么他的代理的产品总是销量上不去?我告诉他，我认识的现在做的成功的代理商,都是那些和我们已经合作了好多年的代理商。

分析：实际上，说到底就是个短期投机和长期投资的问题。

当然,这和厂商的支持也是有着很大的关系的。

真正做市场的厂商一定会找和他们一样的作市场的代理商。

康师傅的“市场的精耕细作”就是着眼于此.但是从代理商自己的角度来讲一定要为自己代理的产品做个长期的经营规划.只有这样，才有可能把代理当成一个事业做好它。

而不是一个短期的投机行为。

对策:首先：定一个长期的产品代理计划，至少是两年的。

第二：在自己决定代理之前一定要做好调查和充分的困难估计。

第三:保持和厂商的良好沟通，很多的情况下，厂商会帮助他们认为的忠诚代理商解决很多的问题。

第二、不去学习代理品牌的经营理念现象:今年的早期时候，到南京看市场，看到我们的“每日C”没有按照我们厂商的规定摆放到冰箱里面,而是顺便的和其他的产品摆放在一起，在其后拜访我们的经销商的时候,我把这件事和他说了，问他:“您知道我们今年为什么要投放冰柜吗?”.看到他诧异的眼神，我就知道南京的“每日C”做得不好了。

果然,市场基本被统一的“鲜橙多”占据。

实际上他做我们的代理商已经有很多年了，可以说是和康师傅一起成长起来的。

但是就是这样的多年的代理商对我们的经营理念还是不是很清楚。

不知道我们的产品的定位、目标消费对象……分析：你想交朋友或者打算和某某长期共处的时候,你都会自然而然的区了解对方的脾气、信念和品格.我们做代理的时候也要去了解代理品牌的经营思路.很多的时候,明明是一个定位很时尚、很高档的产品,被卖的一般低价位的产品一样.让人看了真的是很心疼。

对策：代理商所代理的品牌在厂商那里都有套系统的经营思路和计划.，代理商应该尽力去理解、接受、坚信它—-———本来这是做代理之前就应该做的事情，但是很多的时候不是这样的,很少有人是因为某个企业的经营理念好才去做他的代理的，可是矛盾的事：做了代理之后才发现，这个东西也重要的。

SFA常见问题一、SFA手机端（技术类）1.已经下载了过数据，但是出去跑线拜访时没有数据显示。

答：下载数据未成功，重新下载。

操作方法：主界面“更多”—“清除本地数据”—“离线数据”—“全部下载”2.拜访时选择终端客户信息时加载很慢。

答：属于该业代的终端门店信息是已下载到手机中的存档资料，在正常情况下不会很慢，若出现不正常情况时，可重启手机（注意不要在手机上私自安装软件导致内存被过度占用，影响SFA运行）。

3.手机上传耗费时间要20分钟长？答：手机终端数据上传后，会自动生成发送队列上传，不需要在原地等待手机上传，在手机信号通畅时程序会自动完成上传。

4.部分门店的资料上传两次均失败，重启手机后恢复正常，但不知是否还需要再次上传？答：有上传队列，查看发送历史记录。

操作：主界面“更多”—“发送队列”5.拜访时点击客户名称需要等待的时间长？答：该数据是下载到本地的，加载应不会慢。

如果每家门店加载时间都很慢，请重启手机。

平时养成定时清除本地数据的习惯（如每周），避免离线数据过多造成速度慢。

6.SFA后台的维护人员是谁？答：各省市的销售后勤助理。

7.主管协访提交是否能添加文字评论?答：不能添加，协访发现的问题应该现场或者事后沟通解决，管理问题不能用系统解决。

8.已提交完成的数据能否更改?答：除经销商未发货的订单，其它数据项提交后不能更改。

9.能否添加拜访小结?答：小结文字录入系统没人看，不需要添加。

10.新开店客户不能体现在今日拜访中？答：当天开发的、在手机端录入信息的新终端客户，可以拜访在手机上拜访一次，以后则需要后台相关人员审核、匹配业代、编排线路后，方能自动推送到对应业代的手机端。

11.今日拜访的本地数据丢失？答：到离线数据中重新下载。

操作：主界面“更多”—“离线数据”，点击“门店数据”—选“是”12.经销商拜访中无数据？答：由于后台中主管与经销商的对应关系未维护好，请联系相关人员核实并维护好后，重新下载离线数据即可。

如果其他网口也无法搜索到LAN口IP，则可能网口损坏，请参考《网口故障问题处理方法》进 行处理。
Adesk产品故障判断指引
序号
1
2 3 4
故障现象
使用过程中，频繁死机或宕机
设备无法正常升级或则升级异 常 使用过程中，总是无故重启 adesk启动时，系统卡死无法 正常启动
处理办法
1.确认下是否有外设导致宕机或死机，可以尝试拔掉其他外 设再进一步确认。 2.确认客户处供电情况是否稳定； 3.确认软件版本，建议升级到4.5或更高版本； 4.是否通过瘦客户机观看高清视频； 5.确认瘦客户机是否温度过高； 6.如排除以上情况后，请联系深信服客服中心处理。
ห้องสมุดไป่ตู้口故障问题处理方法
网口灯不亮，首先使用交叉线对接同一台设备的非BYPASS口（AC设备接千兆交换机或PC,防止 恢复默认配置），看设备的网口灯是否有亮。同时需要注意，万兆网口，一定不能使用千兆模块， 如果出现误用，需要重启设备，重启设备仍无法解决，请联系深信服客服中心处理。
如果是千兆网口，网口灯数据灯和传输灯都为一样颜色的则正常，如果一个橙色一个绿色，则说 明主板没有正常加载，需要联系深信服客服中心处理；如果是百兆网口的数据灯和传输灯颜色不 一致则为正常。
8 显示很暗，或则有水波纹，变 1.检查VGA线与VGA接口是否松动；
色等
2.确认VGA线长度是否过长（一般不要超过8M）
3.将显示器模式调整为自适应(auto)模式；
4.如排除以上情况后，请联系深信服客服中心处理。
Adesk产品故障判断指引
序号
故障现象
9 各IO接口使用问题(如USB、 COM口等)
第二种现象： 条件①：已知对端设备是百兆交换机且锁定了全/半双工工作模式； 条件②：深信服设备也是百兆口。

目录第1章无线FAQ与故障分析_对外版本 (2)1.1. 控制台与后台调试 (2)1.1.1. WEBui方式登录WAC控制台 (2)1.1.2. Telnet方式登录WAC和AP (2)1.1.3. 利用AP诊断工具（troubleshoot.exe）登录设备 (3)1.1.4. 串口登录AP (4)1.2. AP不能自动发现WAC (4)1.3. AP发现WAC后，激活AP不在线 (7)1.4. AP掉线排查 (8)1.4.1. 集体掉线排查 (8)1.4.2. 个别掉线 (10)1.5. 终端获取不到IP地址 (11)1.6. 无法连接上网络 (12)1.7. 连上网络无法上网 (14)1.8. 终端容易掉线 (15)1.9. 认证页面弹出与跳转 (15)1.10. 认证后页面跳转不出 (17)1.11. 关于注销和再认证 (17)1.11.1. 主动注销 (17)1.11.2. 被动注销 (18)1.11.3. 二（再）次认证： (19)1.11.4. 各种认证方式详解： (20)1.12. WEBui相关 (23)第2章无线优化 (25)第1章无线FAQ与故障分析_对外版本————20140812 1.1.控制台与后台调试1.1.1.WEBui方式登录WAC控制台可以使用ping、udpconnect、tcpconnect等命令测试IP和UDP以及TCP端口联通性。

1.1.2.Telnet方式登录WAC和AP开启ssh与telnet方式登录设备，其中telnet的密码为WAC控制台管理员的联动密码。

注意：ssh方式登录后台仅提供给厂家工程师维护使用，渠道与客户后台调试设备仅开放telnet权限，当控制台上关闭ssh功能时，厂家工程师也无法登录后台。

1.1.3.利用AP诊断工具（troubleshoot.exe）登录设备在笔记本上采用该工具时，需要确保AP与笔记本处于同网段的一个广播域环境中，登录密码是WAC 的控制器密码，默认admin。

深信服代理商常见问题深信服（Sangfor）是一家提供网络安全和网络优化解决方案的知名企业，其产品和服务广泛应用于各行各业。

作为深信服的代理商，代理商经常会面临一些常见问题。

本文将介绍一些深信服代理商常见问题，并提供相应解答。

1. 如何成为深信服的代理商？要成为深信服的代理商，首先需要联系深信服的销售团队或渠道合作伙伴部门，提出代理申请。

申请审核通过后，代理商需要签订代理合作协议，并根据深信服的要求完成相应的培训和认证。

2. 代理商可以销售哪些深信服的产品？深信服代理商可以销售包括网络安全产品、网络优化产品和网络管理产品在内的多种产品。

具体可销售的产品包括但不限于以下几个方面：•安全网关产品：包括NGAF、WAN优化、VPN等；•无线局域网产品：包括AC、AP等；•云安全产品：包括云WAF、DDoS防护等；•云服务产品：包括云堡垒机、云监控等。

代理商可以根据自身的业务需求和市场需求，选择适合的产品进行销售。

3. 代理商如何获取深信服产品的技术支持和售后服务？深信服为代理商提供全面的技术支持和售后服务。

代理商可以通过以下途径获取支持和服务：•技术支持热线：代理商可以通过拨打深信服的技术支持热线获取技术支持和解决问题；•在线技术支持：深信服为代理商提供了在线技术支持平台，代理商可以通过该平台提交技术问题，并获得专业的技术支持；•售后服务合作伙伴：深信服有一支专业的售后服务团队，代理商可以与售后服务合作伙伴联系，获得售后服务支持。

4. 代理商如何开展市场推广和销售活动？代理商可以通过多种方式进行市场推广和销售活动，包括但不限于以下几个方面：•参加行业展会和会议：代理商可以参加行业展会和会议，在展会上展示深信服产品，并与潜在客户进行交流和洽谈；•举办研讨会和培训班：代理商可以举办针对深信服产品的研讨会和培训班，吸引潜在客户参与，并提升产品知名度；•开展网络推广：代理商可以通过互联网渠道，如建设官方网站、社交媒体宣传等方式，扩大产品的曝光度；•与合作伙伴联合销售：代理商可以与其他相关企业合作，进行联合销售和推广，共同开拓市场。

用户断网排查
用户断网排查
1. 首先从内网PC上ping下网关，测试下PC和网关的网络连通性。 如果从PC上 ping不通网关，则需要先检查下物理链路是否正常，有没有二层的ARP欺骗。
2. 如果PC能ping通网关，且网关是AC/SG设备，则需要检查AC/SG设备上的代 理上网配置或者路由是否正确，LAN-WAN防火墙是否放通。
培训目标
1.掌握端口映射不成功的分析和排查方法 1. 掌握控制台内置规则库更新不了的排查方法 1.掌握用户断网问题排查思路 1.掌握由于某些应用使用异常的排查方法 1. 掌握查不到上网行为日志的排查方法
端口映射不生效排查
端口映射不生效排查
Internet
PC
服务器
WAN-LAN端口映射整个过程分为 三个部分：
外网测试访问http:// 113.16.X.230，测试后下载刚才抓取的数据包并分析：
分析数据包，发现设备LAN口也抓到了访问服务器80端口的包，说明端口映射 规则设置成功了，已经把访问外网80端口的数据映射给WEB服务器的80端口。 现在可以定位问题出在服务器了，服务器没有回应我们测试发送的SYN请求包。 如需进一步分析，则需要到服务器以及内网路由设备上抓包，这里不讲解。
数据中心同步失败
➢步骤1 在设备上测试连接外置数据中心服务器是否正常 AC通过同步程序向外置数据中心datacenter.exe程序发同请求，通过tcp 810端口
建立连接。如果在AC上测试连接外置数据中心失败，可以到服务器上确认本机是 否正常监听TCP810端口。可以telnet 127.0.0.1 810看是否成功，也可以通过查看设 备的监听状态netstat –na，如下图：某Fra bibliotek应用使用异常排查

外置数据中心无法建立索引
5. 索引是每隔半个小时执行一次，在索引的过程中，不能进行搜索，如果执行 搜索了，会导致搜索中断，需要等一个“半个小时”再进行索引。查看日志 http://local host/src/contentlog.php，从打开的页面选择cindexer，从日志中可 以看出在索引过程中是否进行过搜索。
内网收发邮件异常
4. 如果邮件过滤功能本身没有开启，但是客户端通过AC/SG收发邮件异常的话， 还需要检查下是否开启了网关杀毒中的SMTP和POP3杀毒。 5. 如果开启了SMTP和POP3杀毒，则关闭SMTP和POP3杀毒，再检查客户端收发 邮件是否恢复正常。 如果关闭SMTP和POP3杀毒，客户端收发邮件就恢复正常的话，需要检查下 AC/SG设备本身是否可以上外网，AC/SG网桥模式部署，网桥IP必须正确配置能 上外网的IP和网关。 6. 如果AC/SG本身能上外网，只要开启SMTP和POP3杀毒，客户端收发邮件就不 正常，关闭SMTP和POP3杀毒又能恢复，需要检查下AC/SG设备的系统日志，看 是否有网关杀毒模块异常的告警日志。
上网策略导致访问异常
3. 如果开启拦截日志并直通后故障恢复，那么可以定位问题是由于
AC/SG设备的策略引起的，通过查看拦截日志，找到被拒绝数据的模块， 修改策略。 4. 关闭拦截日志和直通，测试应用是否访问正常，如果仍然未恢复，则 重复第2，3步，直到故障修复。
内网收发邮件不正常
内网收发邮件异常
所有用户上网断网
所有用户上网断网
1. 首先从内网PC上ping下网关，测试下PC和网关的网络连通性。 如果从PC上 ping不通网关，则需要先检查下物理链路是否正常，有没有二层的ARP欺骗。 2. 如果PC能ping通网关，且网关是AC/SG设备，则需要检查AC/SG设备上的代 理上网配置或者路由是否正确，LAN-WAN防火墙是否放通。 3. 如果PC与AC/SG设备之间跨三层设备，需要检查AC/SG设备上的防DOS攻击 设置，是否勾选了“内网到本设备间通过一台/多台二层交换机直接相连，没 有跨越任何的三层交换设备”（三层环境下不能勾选），DOS防御的参数是 否设置过低导致的断网。 4. 开启拦截日志并直通，看用户上网是否恢复，如果恢复，则通过查看拦截日 志，找到被拒绝数据的模块，修改策略。关闭拦截日志和直通，测试上网是 否恢复正常，如果仍然未恢复，则再开启拦截日志，跟据拦截日志修改策略， 直到故障修复。

• 检查客户端到VMP的TCP 5500-5699端口是否畅通 • 查看客户端日志%appdata%\rvlsession
常见问题
• 独享桌面优化
– 问题现象
• 独享桌面内程序运行缓慢、操作很卡
– 解决方法：
• 检查主机性能是否足够（CPU/内存/磁盘IO） • 检查主机BIOS设置，务必关闭CPU节能 • 检查虚拟机资源分配是否足够 • 检查操作系统补丁、软件配置的优化 • 检查客户机到VMP之间是否存在网络瓶颈（带宽满、
丢包、延时）
深信服桌面虚拟化常见问题
常见问题
• VMP安装问题
– 问题现象
• 从U盘启动安装VMP不成功 • 安装成功后重启提示找不到操作系统
– 解决方法
• U盘未刻录正确可能导致安装失败，建议刻录时勾选 刻录校验后重试
• 尝试安装CentOS等Linux发行版，看是否能成功安装 • 检查BIOS设置是否有UEFI等选项，尝试从非UEFI（
Legacy）模式启动重新安装
常见问题
• Agent未接入
– 问题现象：
• VDC虚拟机列表中agent状态为未接入 • 虚拟机IP和版本信息不可用
– 解决方法：
• 虚拟机agent需要连接VDC的TCP 8866端口，无法连 接时，则agent无法接入
• 检查虚拟机首次开机是否从VDC或aDesk开机的，如 果从VMP开机，则虚拟机找不到VDC
深信服桌面虚拟化常见问题常见问题u盘未刻录正确可能导致安装失败建议刻录时勾选刻录校验后重试检查bios设置是否有uefi等选项尝试从非uefilegacy模式启动重新安装常见问题虚拟机agent需要连接vdc的tcp8866端口无法连接时则agent无法接入检查虚拟机首次开机是否从vdc或adesk开机的如果从vmp开机则虚拟机找不到vdc查看agent日志agent安装目录下logsvdagentlog常见问题独享桌面的维护模式小窗口现象是vdc30的功能当agent无法连接vdc时会进入维护模式检查vdc版本adesk的rom版本是否更新一致常见问题windows客户端打开独享桌面资源时连接虚拟机失败提示会话进程异常退出vdc40之后的独享桌面连接要求客户端pc或adesk能直接和vmp通信无法通信时即无法打开独享桌面资源检查客户端到vmp的tcp55005699端口是否畅通查看客户端日志appdatarvlsession常见问题检查客户机到vmp之间是否存在网络瓶颈带宽满丢包延时

深信服_⽆线常见问题排查专题_持续更新⽆线常见问题排查1、AP不能⾃动发现WAC，分析原因答案：（1）先分析AP采⽤4种⽅法的哪⼀种⾃动发现⽅式1、采⽤⼴播⽅式时，AP和WAC是否同时处于⼀个⼴播域中，是否被3层⼝隔离；2、采⽤DNS⽅式时（HOSTS），DNS服务器是否可以正常做DNS解析或DNS代理,PC⽤nslookup – dnsip测试⼀下；3、采⽤DHCPoption43的时候，是否配置正确，AP是否可以获取到该选项字段，抓包分析（2）WAC上AP的授权数为0（3）AP⾃动获取到的IP或提前激活配置的IP地址在⽹络中不通，与WAC的IP 不能互相通信，⽐如AP⾃动获取IP时，获取到了⽹络中私接的路由器设备或AP提前激活时配置了错误的⽹关和IP（4）AP到WAC的udp-7777端⼝号不通，端⼝测试⼯具可以参考：http://200.200.0.20:5/dedecms/plus/view.php?aid=3692（5）在AP和WAC上抓包分析，串⼝或pshell登录AP的eth0⼝上直接抓包，确保AP有发出udp,7777的⼴播包；在WAC物理⼝上抓包时，都需要镜像到pcapif1或pcapif2⼝上抓包；在虚拟3层⼝时可以直接抓包，确保WAC有收到7777的⼴播报⽂。

2、AP⾃动发现WAC后，在WAC上激活后，AP⼀直不在线。

答案：（1）AP到WAC的TCP：7070控制端⼝与UDP：7077数据端⼝不通，还有AP到WAC的TCP：800端⼝不通（2）AP版本⽐WAC版本低时，AP仍然可以在WAC上激活，激活后，AP会⾃动从WAC上wget⽅式下载IMG镜像升级包升级，采⽤TCP800端⼝下载，升级包约8-10M 左右，当⽹速慢，或端⼝不通时，AP会升级慢或升级不成功，导致AP⼀直不在线状态。

⼀般AP版本和WAC版本不⼀致时，建议放在2层环境下，提前激活并保证AP在线后，再把AP放到各个不同的地理位置。

有专用资源用于建立SINFOR产品演示环境；
能独立完成技术服务；
至少每半年在当地举办一次产品技术研讨会；
权益：
享受优惠的产品折扣；
具有在指定区域发展下级经销商资格；
得到深信服科技直接的销售和技术支持；
可以得到深信服科技完整的解决方案及各产品的技术细节，并保持及时更新；
2、行业合作伙伴（包括系统集成商、软件厂商等）；
条件要求：
愿意以Sinfor网网通产品为首选VPN产品；
能独立完成市场推广；
对深信服科技系列产品均有较好的掌握，能为用户提供全面的解决方案和完善的售后服务。
权益：
享受优惠的产品折扣和各种奖励返点；
在向深信服科技申报项目后，得到深信服科技直接的销售和技术支持；
合作方式
根据合作伙伴的性质和合作方式的不同，深信服科技将合作伙伴分为以下类别：
1、授权代理商（金、银牌）
条件要求：
愿意以SINFOR产品为首选VPN产品；
愿意承诺一定的销售量并遵守厂商制定的渠道价格体系；
定期向深信服科技渠道销售经理提供销售预测和销售记录；
B、资料平台：
深信服将为合作伙伴提供完善的资料和文档，其中主要包括：市场分析；竞争对手分析；VPN产品资料；销售方法、解决方案等。
C、演示平台：
深信服将为您及您的客户搭建VPN演示体验中心，从而使您能够更好的贴近客户需求，并定期维护、更新。
D、试用平台：
深信服免费给您及您的客户提供VPN产品的试用服务，争取以最快的速度让用户去了解、去实践，同时让他对SINFOR VPN系统到场市场及技术指导
可要求深信服公司渠道合作经理到当地配合进行市场推广活动

代理常见问题及规避措施代理商在进行业务发展过程中可能会遇到一些常见问题，下面是一些常见问题及规避措施：1.高毛利率买进低毛利率卖出：一些代理商为了追求高利润，会选择以较低成本采购商品，但是却以较高的价格销售给客户。

这样做可能会导致客户不满意，受到声誉损害，并且可能会影响长期的业务关系。

为了避免这个问题，代理商应该进行合理的定价，考虑到市场需求和竞争情况，确保价格公平合理，给客户带来价值。

2.产品质量问题：代理商常常会面临产品质量问题，例如供应商提供的产品存在缺陷或者不符合客户的期望。

为了规避这个问题，代理商在选择供应商时应该仔细审查其供应链和生产过程，确保供应商能够提供高质量的产品。

另外，代理商也可以与供应商建立良好的沟通渠道，及时反馈和解决产品质量问题。

3.货款迟迟无法收回：有时候代理商可能会遇到客户拖欠货款的情况，导致自己无法及时回笼资金。

为了规避这个问题，代理商可以在业务合作开始前与客户明确支付条款和条件，并定期进行催款工作。

此外，代理商也应该谨慎选择合作对象，尽量选择有良好信誉和支付能力的客户。

4.供应商调整价格或合作方式：代理商与供应商之间的合作关系可能会面临变数，例如供应商调整产品价格或者改变合作方式。

为了规避这个问题，代理商可以在合作协议中明确规定价格和合作细节，并与供应商建立稳定的关系，加强合作沟通和协调。

5.市场竞争压力：代理商在经营过程中常常会面临市场竞争的压力，例如其他代理商或者厂商直销的竞争。

为了规避这个问题，代理商需要不断提升自身的竞争力，例如提供更好的售后服务、研发新的产品或者拓展新的市场渠道。

6.信息不对称：代理商可能会面临供应商对产品信息、市场信息等方面的不对称，导致自身在市场上的竞争力不足。

为了规避这个问题，代理商需要加强对市场和行业的研究，保持与供应商和客户的密切沟通，及时获取信息，并灵活应对市场变化。

以上只是一些代理商常见问题及规避措施的简要描述，代理商在实际业务过程中还可能遇到其他问题，需要根据具体情况采取相应的应对措施。

排错：
1、双方把各自第一阶段的SA生存期和第二阶段的SA生存期改成跟对端完全一致； 2、在第一阶段启用DPD。
为什么要启用DPD？什么是DPD？
DPD:死亡对等体检测（Dead Peer Detection），其实跟SANGFOR VPN的隧 道保活包干的是类似的活。当VPN隧道异常的时候，能检测到并重新发起协商， 来维持VPN隧道。 DPD主要是为了防止标准IPSEC出现“隧道黑洞”。 DPD只对第一阶段生效，如果第一阶段本身已经 超时断开，则不会再发DPD包。 Phase I Phase II
如果不使用PFS，则第二阶段的加密密钥会根据第一阶段的密钥自动生成。 使用了PFS，则第二阶段要重新通过DH算法协商一个新的加密密钥，从而提 高了数据的安全性。 Phase I Phase II
DH1
DH2 DH5
DH1
DH2 DH5
启用PFS与不启用PFS的区别？
结论： PFS主要是用来加强数据传输的安全性；
第三方对接IPSEC常见问题及原因
培训内容
第三方对接IPSEC常见问题及原因
培训目标
1.了解常见问题
2.掌握一般的排错手段
关于标准IPSEC的一些说明
1、标准IPSEC的版本： IKE V1（1998） IKE V2（2005）
RFC 2407 RFC 2409 RFC 2408 2、标准IPSEC(V1)的连接过程：
不到对端，重启服务之后就可以？
可能情况： 对端的VPN连接已经断开而我方还处在SA的有效生存期时间内，从 而形成了VPN隧道的黑洞。 我方不停的发送加密后的VPN数据过去，但对方拒绝 接受。
设备上显示连接还在，但是访问
不到对端，重启服务之后就可以？

SQL Server安装指南（2）
（3）操作系统：Windows 2000 Server 或Windows 2003 Server 数据库：SQL Server 2000 企业版 强烈建议使用（3)中的操作系统和数据库组合。由于个人版和开发 版数据库性能存在问题，不适合大规模的商业应用。当数据量比较 大的时候会导致数据库响应缓慢而导致ODBC超时。 3.安装SQL server时验证方式必须配置成使用sa验证，不能使用windows 集成验证方式。
4.客户机能访问到数据中心Web服务器的Web服务端口（缺省 是80，如修改过请使用改过的端口）
数据中心典型部署（1）
I nt er net
200. 200. 0. 200
AC，数据中心和SQL服务器在同 一个内网。且数据中心和SQL在 同一台机器上。只要保证AC跟 数据中心能通讯就行 查询的客户机只要能访问到 数据中心的Web服务器就行。 可以是在内网的PC也可以是 在公网上通过端口映射或 VPN接入内网来访问
修改登录配置 端的密码
自动删除几天 前的日志 修改Web Server端口
数据中心安装指南（5）
只有一种类型 可选：MSSQL
填数据库服务 器的IP 数据库的用户名密码 该用户要有建库的权限， 最好是超级用户sa 数据库的服务端口
设置完了点击应用以重 启服务 保存附件的目录 ，包括记录下的邮件， http的上传和ftp的上传下载以及IPS记 录的数据包。不要用中文目录。
SQ L 数数数 192. 200. 200. 4
AC和数据中心不在同一网段且 数据中心和数据库不在同个网 段上。与典型部署（3）类似， 还要注意数据中心能把数据插 入到SQL服务器里（还是注意 路由）。

SANGFOR_IPSEC_ALL pdlan常见问题解决办法深信服科技有限公司2011年07月16pdlan常见问题解决办法PDLAN连接不上总时，首先请查看日志，根据日志提示排错，常见的日志有以下几种：1)日志显示wait_connectsuccess在移动端telnet总部的VPN监听口（默认是4009）是否是通的，若不通，a：请检查总部设备是否配置了全端口映射。

b:检查总部设备是否单臂部署，且在前置设备没有把设备的TCP/UDP4009端口成功映射出来。

c:是否运营商做了限制，尝试修改VPN监听端口.d:检查两端的WEBAGENT配置是否正确。

e、pdlan电脑是代理上网的，那pdlan也需要设置代理的，支持sock4和sock5代理的，否则会telnet端口4009是不通的f、检查pdlan所在网络的前置设备做了限制，拦截了VPN通迅。

2)日志显示wait_version_syn_ack1、检查总部和pdlan的版本是否一致，2.5x和2.5x可以连接，4.X和4.X连接，2.5X和4.X 的是不可以连接ipsecvpn的2、可以尝试把vpn端口改成低端端口3、可以尝试修改MTU3)日志提示load file error和configure init failed之类的日志1、这个是pdlan的注册表项被损坏的原因的，重装pdlan即可4）“[TcpNode] OnRead error:10053,errDsc = 您的主机中的软件中止了一个已建立的连接。

”1、是被本机的其他软件把连接给拒绝断开了5）移动用户PDLAN接入一直提示连接端口超时,但是测试总部端口是通的1、检查虚拟IP池和内网是否有冲突6）“绑定socket时发生错误，错误描述:以一种权限不允许的方式做了一个访问套接字的尝试”1、可能是pdlan的系统用户权限不够，或与其他软件有冲突，导致pdlan无法正确的绑定ip/mac地址的，保证电脑是超级管理员登陆的，或把电脑上其他的软件先退出再去连接除了查看日志外，也可根据一些现象排错，常见的有以下几种：1）ipsecvpn频繁掉线1、总部和pdlan电脑是否有ip网段冲突2、尝试切换传输模式3、尝试修改总部设备的MTU值4、尝试修改VPN监听端口5、检查上网线路本身是否正常2）pdlan连接不了总部1、测试telnet总部的4009端口是否通的，检查总部和pdlan的配置是否正确的2、查看pdlan控制台的日志信息，根据日志信息来排查3）pdlan连接上总部了，但访问不了1、被访问的服务和总部的VPN设备不在同一个网段，检查是否有配置系统路由和本地子网列表，如果是DLAN2.52，还需要配置dlan路由2、检查是否有对移动用户作VPN内网权限设置3、如果设备是单臂部署的，虚拟ip池配置的不是和vpn设备lan口同网段的，检查总部的前置设备上是否有回包路由的4、确认是否为总部内网电脑开启防火墙，可以尝试Ping其他电脑或使用telnet来测试。

2020{营销经销公关}深信服代理商常见问题一．AC/SG /NAC/BM问题 21.SG上网加速告警：系统压力过大通知驱动bypass 22.占用带宽排行榜为空？ 23.设备做网桥，丢包很多，跳过设备正常24.SKYPE4.0版本的现在能监控了么？ 35.是否能封QQ2020的S P1最新版本？36.AC/SG是否能针对某个QQ号进行控制 37. 如何禁止代理上网？ 38.AC/SG设备的磁盘空间大小有具体的规定大小？ 39.NAC管理的PC，如果下班后员工把电脑带回家收发邮件，我们是否能审计到 410. Ac/SG能不能在Web邮箱登陆之后，禁止用户发送web邮件． 411. AC/SG能不能禁止用户在论坛上回、发含有指定关键字的内容？ 412.AC/SG里，带的VPN，是多少版本的？ 413. 请问SG3.0beta版有升级包吗？ 414. 有一台设备，被之前测试的客户限制了登陆IP，还跟LAN口是非直连网段，现在登陆不进去。

515. AC/SG外置数据中心默认密码不对 516. AC/SG的WAN口MAC地址能改动吗？517. AC/SG能不能对论坛之类的，上传的文件做类型于邮件的延迟审计？ 518. AC/SG内置数据中心提示：行为记录超过10000条，无法查询519. 拒绝列表上，拒绝的flag对应是什么模块。

620. 请问M5600设备的WAN口可以配置多个公网地址吗 6二．SSL问题 61.SSLVNP 关联全网资源后，用户无法访问内网所有网段资源 62.SSLVPN 单臂多线路智能选路，需要开通多个WAN口授权吗？73. SSLVPN设置第一次登陆，强制更改密码74. 深信服的设备怎么设置SNMP啊 75. SSLVPN流缓存，有没有针对应用加速8三．IPSECVPN问题81.IpsecVPN,总部单臂，分支网关。

如果DLAN显示已经跟总部连接上了，但是总部访问不到分支DLAN设备的LAN口IP。

加速连接建立不了
5）从加速客户端设备上测试到加速服务端设备LAN口的加速连接端口（默认是 5400端口）是否能通。 a. 首先确认网络是否可达。
b. 其次测试加速连接端口的连通性，不仅要测试TCP5400，UDP5400端口在
HTP传输模式时也需要用到。
加速连接建立不了
6）查看日志
PPT 模板 加速没效果或不明显
加速没效果/加速不明显
启用加速后无法访问某些主机或应用 深信服公司简介
PPT 模板 加速连接建立不了
1. 加速连接建立不了
1） 检查一下两端设备的版本是否一致。(WOC7.5开始能兼容更高版本进行加速)
2） 检查加速客户端和服务端的配置是否正确。 3） 检查加速状态，加速是否是启用状态。 4）如果采用vpn+加速，查看VPN状态是否正常
启用了加速后无法访问某些主机
8）检测WOC是否有错误和告警日志

1）VPN+加速部署，停止加速，仅开 启VPN看是否正常
2）如果是网桥模式，禁止加 速后，看应用是否正常。
3）单臂模式需要先检查WOC的网关上的PBR路由是否生效，是否 有路由环路产生。单臂模式，建议优先采用单臂VPN+加速模式取 代单臂纯加速部署。单臂纯加速容易导致环路，需要检测WCCP或 CDP+PBR或NQA+PBR是否正确。
加速没效果或不明显
15)如果是网络邻居应用，视频应用，exchange应用，建议参考 《渠道认证高级PPT-常见加速案例》 16)抓包测试，分析该应用小包比率太大，交互过多。——详细参 考《渠道认证培训高级PPT-数据包分析案例》
PPT 模板 启用了加速后无法访问 某些主机
启用了加速后无法访问某些主机

深信服 AD智能路由常见问题 排错指导
培训内容
培训目标
智能路由不生效问题排查思路
掌握智能路由的排错思路
上网时快时慢，DNS有时解析不到问 题排查思路
DNS代理不生效问题排查思路
掌握排错思路 掌握DNS代理不生效的排错思路
深信服 AD
智能路由不生效问题排查思路
上网时快时慢，DNS有时 解析不到问题排查思路
4. 【系统概况】-【DNS状态】中DNS服务器是否在线.。离线的DNS服务器是不会参 与调度的。
问题思考
1.智能路由的配置是按什么规则匹配的？
DNS代理问题大部分情况下都是配置不当造成，需要检查的地方如下：
1. 如果PC的DNS填写AD设备接口地址，注意查看DNS监听地址有没有填，需要将 AD设备接口地址填写到DNS监听地址处。
2. 查看DNS服务器列表有没有填。
3. 客户端电脑的DNS是否填写正确。需要填写DNS服务器列表的地址或者AD的LAN 口地址。
深信服ad智能路由常见问题排错指导培训内容培训目标智能路由不生效问题排查思路掌握智能路由的排错思路上网时快时慢dns有时解析不到问题排查思路掌握排错思路dns代理不生效问题排查思路掌握dns代理丌生效的排错思路智能路由不生效问题排查思路深信服addns代理不生效问题排查思路上网时快时慢dns有时解析不到问题排查思路智能路由不生效问题排查思路问题现象
排查方法
DNS有时解析不到问题排查
第一步：若启用了DNS代理，调度策略选轮询或加权轮询，有可能会出现我访问 一个电信的站点，恰好调度到联通的DNS，但是这个域名联通解析不了。用DNS 前置调度策略解决。(该情况很少见)
第二步：若启用了DNS代理，查看【DNS状态】，看DNS服务器是否不停离线。 可能是DNS服务器的问题或者监视域名有问题。