当前位置：文档之家 › 深信服问题排错文档

深信服问题排错文档

  • 格式：pdf
  • 大小：384.18 KB
  • 文档页数：4

SANGFOR_IPSEC_ALL pdlan常见问题解决办法
深信服科技有限公司
2011年07月16
pdlan常见问题解决办法
PDLAN连接不上总时，首先请查看日志，根据日志提示排错，常见的日志有以下几种：1)日志显示wait_connectsuccess
在移动端telnet总部的VPN监听口（默认是4009）是否是通的，若不通，
a：请检查总部设备是否配置了全端口映射。

b:检查总部设备是否单臂部署，且在前置设备没有把设备的TCP/UDP4009端口成功映射出来。

c:是否运营商做了限制，尝试修改VPN监听端口.
d:检查两端的WEBAGENT配置是否正确。

e、pdlan电脑是代理上网的，那pdlan也需要设置代理的，支持sock4和sock5代理的，否则会telnet端口4009是不通的
f、检查pdlan所在网络的前置设备做了限制，拦截了VPN通迅。

2)日志显示wait_version_syn_ack
1、检查总部和pdlan的版本是否一致，2.5x和2.5x可以连接，4.X和4.X连接，2.5X和4.X 的是不可以连接ipsecvpn的
2、可以尝试把vpn端口改成低端端口
3、可以尝试修改MTU
3)日志提示load file error和configure init failed之类的日志
1、这个是pdlan的注册表项被损坏的原因的，重装pdlan即可
4）“[TcpNode] OnRead error:10053,errDsc = 您的主机中的软件中止了一个已建立的连接。

”
1、是被本机的其他软件把连接给拒绝断开了
5）移动用户PDLAN接入一直提示连接端口超时,但是测试总部端口是通的
1、检查虚拟IP池和内网是否有冲突
6）“绑定socket时发生错误，错误描述:以一种权限不允许的方式做了一个访问套接字的尝试”
1、可能是pdlan的系统用户权限不够，或与其他软件有冲突，导致pdlan无法正确的绑定ip/mac地址的，保证电脑是超级管理员登陆的，或把电脑上其他的软件先退出再去连接
除了查看日志外，也可根据一些现象排错，常见的有以下几种：
1）ipsecvpn频繁掉线
1、总部和pdlan电脑是否有ip网段冲突
2、尝试切换传输模式
3、尝试修改总部设备的MTU值
4、尝试修改VPN监听端口
5、检查上网线路本身是否正常
2）pdlan连接不了总部
1、测试telnet总部的4009端口是否通的，检查总部和pdlan的配置是否正确的
2、查看pdlan控制台的日志信息，根据日志信息来排查
3）pdlan连接上总部了，但访问不了
1、被访问的服务和总部的VPN设备不在同一个网段，检查是否有配置系统路由和本地子网列表，如果是DLAN2.52，还需要配置dlan路由
2、检查是否有对移动用户作VPN内网权限设置
3、如果设备是单臂部署的，虚拟ip池配置的不是和vpn设备lan口同网段的，检查总部的前置设备上是否有回包路由的
4、确认是否为总部内网电脑开启防火墙，可以尝试Ping其他电脑或使用telnet来测试。

5、如果访问的是总部dmz口下面的电脑的，检查总部VPN设备上是否在VPN接口ip配置中有勾选dmz口并正确配置dmz口的子网掩码的，同样的lan口子网掩码也需和实际的一致的，否则也会访问不了内网的
6、或者尝试关闭设备上的防DOS测试的，如果总部是AC设备的话，可以把AC开直通的，或检查AC上的规则库是否是正常的
4）PDLAN控制台上提示授权数已满的日志
1、检查总部VPN设备里面的DLAN移动用户授权个数
2、如果总部是2.X的，因为会记录登陆过的PDLAN的，所以需要重启dlan服务下释放连接的
3、移动VPN账号是否是公共账号的
4、移动VPN账号尝试使用TCP的模式来连接总部
5、检查内网是否有其他的设备上有VPN服务的，造成有冲突，把其他设备上的VPN服务给停止
5）PDLAN接入总部，虚拟网卡获取不到虚拟地址
1、检查总部VPN设备里面的虚拟ip池的配置
2、把PDLAN的电脑上的杀毒软件或其他安全软件先退出，把虚拟网卡禁用再启用测试
3、检查电脑的系统是否是win7的，建议安装pdlan4.32的版本的
4、如果还是获取不到，建议把电脑重启后卸载PDLAN关掉电脑上的安全软件后重新安装下
6）PDLAN移动端使用dkey认证接入不了总部
1、检查dkey插在pdlan电脑上后指示灯是否是亮的，如果是亮的，说明dkey是正常的
2、重新安装下登陆使用的dkey驱动，在pdlan的安装程序中有的
3、关掉电脑上的杀毒软件和其他的安全软件，重新安装下生成dkey驱动，重刷dkey
4、检查移动VPN用户是否更改了webagent或用户名或密码信息的，如果有更改是需要重
刷的
5、确认总部VPN设备是否有升级操作或降级操作的，dkey是需要重刷的
7)dkey拔掉客户端也退了。

但是还是可以ping总部，访问也正常
问题原因：pdlan是以服务模式运行，所以即使关闭也会再后台运行。

解决办法：修改成应用程序模式（右击电脑任务栏的pdlan图标--选择“模式切换”）。

8）win7操作系统，在安装Dlan4.32_PDLAN_Setup的时候，总是报错，显示“vpnkernel 虚拟网卡驱动程序(ipfilter)未加载，请确认驱动安装正确，或修改IP配置重新加载驱动”。

解决办法:在程序所在目录下的driver文件下安装那个driverpatch.exe就可以用了。

一般排查方法：确认是否已管理员的身份登录系统，安装该程序的时候是否是以管理员的权限运行（右击程序--使用管理权限运行）；关闭防火墙杀毒软件，卸载干净再重新安装。

9）pdlan已经连接到总部，虚拟网卡看到获取两个同网段的虚拟IP，访问总部正常
可能是因为瑞星或其他杀毒/防火墙软件给虚拟网卡装了网络驱动程序所导致的。

解决办法：去掉“虚拟网卡”属性里相应杀毒/防火墙软件所加载网络驱动的勾即可。

注意：在安装pdlan的时候请先将瑞星、360、诺顿、卡巴、金山、趋势等杀毒/防火墙软件全部退出。

合集下载

深信服WAC无线FAQ与故障分析

深信服WAC无线FAQ与故障分析

目录第1章无线FAQ与故障分析_对外版本 (2)1.1. 控制台与后台调试 (2)1.1.1. WEBui方式登录WAC控制台 (2)1.1.2. Telnet方式登录WAC和AP (2)1.1.3. 利用AP诊断工具（troubleshoot.exe）登录设备 (3)1.1.4. 串口登录AP (4)1.2. AP不能自动发现WAC (4)1.3. AP发现WAC后，激活AP不在线 (7)1.4. AP掉线排查 (8)1.4.1. 集体掉线排查 (8)1.4.2. 个别掉线 (10)1.5. 终端获取不到IP地址 (11)1.6. 无法连接上网络 (12)1.7. 连上网络无法上网 (14)1.8. 终端容易掉线 (15)1.9. 认证页面弹出与跳转 (15)1.10. 认证后页面跳转不出 (17)1.11. 关于注销和再认证 (17)1.11.1. 主动注销 (17)1.11.2. 被动注销 (18)1.11.3. 二（再）次认证： (19)1.11.4. 各种认证方式详解： (20)1.12. WEBui相关 (23)第2章无线优化 (25)第1章无线FAQ与故障分析_对外版本————20140812 1.1.控制台与后台调试1.1.1.WEBui方式登录WAC控制台可以使用ping、udpconnect、tcpconnect等命令测试IP和UDP以及TCP端口联通性。

1.1.2.Telnet方式登录WAC和AP开启ssh与telnet方式登录设备，其中telnet的密码为WAC控制台管理员的联动密码。

注意：ssh方式登录后台仅提供给厂家工程师维护使用，渠道与客户后台调试设备仅开放telnet权限，当控制台上关闭ssh功能时，厂家工程师也无法登录后台。

1.1.3.利用AP诊断工具（troubleshoot.exe）登录设备在笔记本上采用该工具时，需要确保AP与笔记本处于同网段的一个广播域环境中，登录密码是WAC 的控制器密码，默认admin。

SANGFOR_SSL远程存储服务器配置与排错指导

SANGFOR_SSL远程存储服务器配置与排错指导

远程存储服务器配置与排错指导深信服电子科技有限公司2012年9月21日远程存储服务器配置与排错指导 (1)第1章功能介绍 (2)第2章配置指导 (2)2.1.在终端服务器上安装R EMOTE A PP A GENT程序 (2)2.2.新建远程存储服务器 (3)2.3.创建远程应用服务器，新建远程应用资源 (5)2.4.给用户关联已创建的策略组和远程应用发布资源 (5)2.5.测试效果展示 (6)第3章排错指导 (7)3.1.确认基本配置和要求 (7)3.2.排查案例 (7)第1章功能介绍SSL M5.3版本开始新增远程存储服务器，用来存储通过远程应用资源修改的文档，可创建[个人目录]和[公共目录]。

让每个用户无论哪次登录，都能找到上次保存的工作，并且继续编辑，使得用户在远程应用发布获得和本地使用应用一致的使用体验。

[个人目录]：每个用户每次登录都能看到属于自己的唯一私人存储目录，用户有对其完全控制的权限，可以在其下自己创建子目录，新增、删除文件或文件夹。

[公共目录]：所有用户均能看到与其关联的公共存储目录，读取其中的文件，管理员可以对用户是否有写权限进行控制，有写权限便可以保存文件到公共存储目录。

第2章配置指导2.1.在终端服务器上安装RemoteAppAgent程序若存储服务器和远程应用发布服务器不是同一台服务器，在存储服务器上也需要安装终端服务和RemoteAppAgent程序。

在设备控制台【终端服务器管理】页面，点击下载并安装到服务器上面。

注：RemoteAppAgent组件必须安装在windows 2003或2008上，并且开启了远程桌面；M5.3支持windows server 2008 64位操作系统。

2.2.新建远程存储服务器在【终端服务器管理】页面，点击新增，选择[远程存储服务器]，弹出【编辑远程存储服务器】页面，如下图：『基本属性』配置参考新增远程应用服务器，按实际情况填入即可。

SANGFOR SSL VPN 常见问题排错指导_HHW

SANGFOR SSL VPN 常见问题排错指导_HHW


常见问题排错指导
c. 快速传输协议启用失败 检查设备端的udp 443端口是否可以访问到，快速传输协议启用必须依 靠该端口；如果前置部署了防火墙或者路由器，请检查是否有做udp 443端口的映射到SSL 设备。
动动手
1、尝试使用sinfortool工具在未访问SSLVPN和访问过SSLVPN（用户添 加上APP资源和IP资源）后显示的已经安装的控件列表和系统的LSP， 并对照显示控件和PPT上常见控件列表进行对比学习，加强了解；
• 使用Sinfortool工具查看SANGFOR SSL控件 双击
• 使用Sinfortool工具卸载SANGFOR SSL控件
• 使用Sinfortool工具注册SANGFOR SSL控件
• 使用Sinfortool工具卸载修复系统LS常见问题排错指导
4. 客户端控件问题
c. 客户端安装控件后导致某软件无法使用 ProxyIE控件可能与某软件存在冲突，使用sinfortool工具修复一下看是否能解决问 题，如果确认有冲突联系深信服800技术支持处理。
常见问题排错指导
5. 第三方认证的问题 a. 与LDAP结合认证的问题（常见MS LDAP和IBM LDAP两种） 1）首先检查设备和LDAP之间的连通性，确认配置在设备上的LDAP 服务器地址、端口、用户名、密码的正确性； 2）更改LDAP服务器配置时管理员用户名的写法（admin \ admin@ \ uid=admin,ou=admin,dc=sangfor,dc=com等几种方 式） 3）其次注意用户属性字段（sAMAccountName或者uid等）、用户过 滤条件的写法等是否正确，可以使用LDAP browser等第三方软件从 LDAP服务器上读取试下；
常见问题排错指导
SANGFORACSGV5X度渠道高级认证培训08LDAP单点登录排错指导22页PPT

SANGFORACSGV5X度渠道高级认证培训08LDAP单点登录排错指导22页PPT


免插件单点登录不生效
➢步骤1 检查ADSSO软件上域控制器和设备的状态是否都是OK
对于域控制器和设备状态为failed的排查步骤，请参考《深信服ADSSO帮助文档》
免插件单点登录不生效
➢步骤2 开启调试日志，查看用户是否成功登陆域。
双击bat文件后会产生一个debug文件， 然后刷新页面，产生调试日志
正常登陆域并且获取 到组策略
新组件单点登录不生效Байду номын сангаас
没有正常获取到组策略的情况如下
新组件单点登录不生效
没有正常获取到组策略的原因可能是用户没有正常登陆域或者离线登陆域了，可以 通过在cmd下执行：gpresult查看登陆域的情况。
没正常登陆域 的时候则看不 到域的信息
正常登陆域的时候可 以查看到所加入的域， 和应用组策略的时间
新组件LDAP单点登 录排错
新组件单点登录不生效
如图，AC路由部署在公网出口，内网有一台三层交换机，内网用户通过AC上网， AC结合LDAP服务器做新组件单点登陆。现在用户发现单点登陆不生效，要输入用 户名密码后才能打开网页。如何排查？
WAN:192.200.200.8
LAN:10.0.0.254 10.0.0.1
SANGFORACSGV5X度渠道高级认 证培训08LDAP单点登录排错指导
11、不为五斗米折腰。 12、芳菊开林耀，青松冠岩列。怀此 贞秀姿 ，卓为 霜下杰 。
13、归去来兮，田蜀将芜胡不归。 14、酒能祛百虑，菊为制颓龄。 15、春蚕收长丝，秋熟靡王税。
SANGFOR AC&SG用户 认证排错指导
新组件单点登录不生效
B. 查看login.log的详细内容，通过日志内容可以分析出不同的认证结果：