SSL VPN客户端排错方法汇总.docx

SSL VPN客户端排错方法汇总.docx

《SSL VPN客户端排错方法汇总.docx》由会员分享，可在线阅读，更多相关《SSL VPN客户端排错方法汇总.docx（9页珍藏版）》请在冰豆网上搜索。

SSLVPN客户端排错方法汇总

SSLVPN客户端排错方法汇总

非win7客户端排错步骤

1）关闭所有IE浏览器，把360安全卫士、杀毒软件等可能限制插件安装的安全软件退出。

2）用sinforstool工具删除所有已安装的SSL插件，如果为WIN7右击sinforstool以管理员权限打开，工具下载地址：

。

注：

5.0的控件请确保使用最新的SangforTool（M5.0）卸载。

3）右击系统自带的IE浏览器—【属性】，在【安全】选项卡调整IE安全级别为“中”或“中低”，保证有权限安装插件，（在必要的时候可以重置一下IE，具体位置在【程序】，点击“重置”，如图），其次要注意所在局域网是否有使用代理，如果有使用代理，请在【连接】选项卡—【局域网设置】—【高级】，在例外里排除通过SSLVPN要访问的服务器地址（非SSLVPN登录地址）

4）打开VPN登录界面，点击登录框正下方的“手动安装组件”，下载名为instAll.exe的手动安装包到桌面，若没有这个链接请在IE里输入，（其中IP为SSL登录地址，此链接只支持SSL4.X版本）手动下载控件包，5.0的下载链接为https:

//ip/com/intall.exe

5）关闭掉IE之后，确保操作系统有安装插件的权限，再双击instAll.exe安装包进行手动安装，期间提示是否允许安装BrowserHelperObjcet等提示框等，要选择允许。

6）如果在安装控件过程中出现浏览器崩溃的现象，可以尝试把IE的内存保护关掉。

具体步骤：

工具–>Internet选项高级，在设置页面里把“启用内存保护帮助减少联机攻击”的勾去掉。

经过以上6步骤基本能解决SSLVPN客户端在非WIN7下常遇见的问题

WIN7客户端排错步骤

SSLVPN在其它电脑上登录正常，在WIN7上不能正常使用

表现控件安装都正常，有页面无法打开，提示该页无法显示，控件不能正常安装等

1）关闭所有IE浏览器，把360安全卫士、杀毒软件等可能限制插件安装的安全软件退出。

2）用sangfortools工具删除所有已安装的SSL插件，打开sangfortools需右击以管理员权限打开。

3）打开IE浏览器—【工具】----【弹出窗口阻止程序】----禁止弹出窗口阻止程序

4）打开IE浏览器—【工具】----【internet选项】，【安全】选项卡调整IE安全级别为“中”，同时去掉保护模式，保证有权限安装插件，如果所在局域网是有使用代理，请在【连接】选项卡—【局域网设置】—【高级】，在例外里排除通过SSLVPN要访问的服务器地址（非SSLVPN登录地址）

5）若通过以上步骤仍然不能正常使用，请重置浏览器，打开IE浏览器—【工具】----【internet选项】---【高级】—点击重置按钮，重置之前请确保其它IE浏览器都已关闭。

重置之后重新IE浏览器，再重复步骤3、步骤4。

6）若通过以上步骤仍然不能正常使用，请重置浏览器，打开IE浏览器—【工具】----【internet选项】---【高级】—点击重置按钮，重置之前请确保其它IE浏览器都已关闭。

重置之后重新IE浏览器，再重复步骤3、步骤4。

7）打开VPN登录界面，点击登录框正下方的“手动安装组件”，下载名为instAll.exe的手动安装包到桌面，若没有这个链接请在IE里输入，（其中IP为SSL登录地址，此链接只支持SSL4.X版本）手动下载控件包，5.0的下载链接为https:

//ip/com/intall.exe

8）关闭掉IE之后，确保操作系统有安装插件的权限，再右击instAll.exe或install.ee---以管理员权限装，期间提示是否允许安装BrowserHelperObjcet等提示框等，要选择允许。

9）Win764位，就算是支持64位的SSLVPN版本，有些CS系统（非浏览器）仍然无法连接服务器。

可以通过任务管理器查看该CS程序的进程名，是否有带*32结尾。

带*32表示是32位程序，支持；否则是64位，暂时没有任何版本支持。

10）上述都不行的话，可以尝试关闭下UAC，然后重启电脑再试一下。

注意事项（通用）

1）控件出现反复安装情况：

A、可能控件被禁用，需要在IE的管理加载项中启用。

B、可能是由于控件版本不对，登录后台查看/usr/local/apache2/htdocs/com/component.js里面有对控件的版本的定义：

（2.X版本为/usr/local/apache/htdocs/core/images/componentCheck.js）

将这些控件版本和sinfortool中控件版本作比较，如果不一致说明控件版本不正确。

注：

5.0在/etc/htdocs/com/WindowsModule.xml

2）控件无法安装

A、判断注册表能否读写；

B、关闭杀毒、360等安全软件*1；

C、如果在user权限下安装出了问题，看SinforPromoteService服务是否正常运行；

备注：

（第一次安装需要有管理员权限）

D、检查一下Temp目录环境变量是否有问题，Temp目录是否正常可以写入。

我们程序需要在temp下写入windowsMoudle.xml文件

*1、有些杀毒软件安装后已经将注册表锁死。

即使手动读写注册表也不行，那么就需要卸载这些软件，并且要把相关dll删除。

3）TCP资源无法使用

A、检查LSP是否正常安装。

（可以用SangforTool查看）

B、LSP是否和别人的LSP有冲突，即用sangforTool观察链的顺序是否正确。

C、如果都正常，可以先改成IP资源，试下这个资源是否能正常使用。

D、如果IP资源ok，tcp资源不行，那需要抓包看一下，是否有udp的包。

4）IP资源无法使用

A、首先用routeprint命令看下客户端路由是否正常加上了，虚拟网卡是否运行正常

B、服务端用tcpdump抓包，看是否有数据包过来

C、开启控制台调试日志，看是否有报ip资源rc4加解密错误，如果是则需要打相应补丁包。

5）日志中心显示有问题

A、windbg过滤cdc，先看日志是否客户端正常发送成功。

B、在日志中心所在机器上抓包，看是否有客户端日志，如果没有，可以进一步在设备上抓包，看是否有，如果设备上有，而日志中心没有则可能是sslogs的问题。

6）打开https登陆页面访问非常慢

A、查看是否是证书问题，把我们的证书导入到根证书一般都可以解决。

7）cs客户端异常崩溃

A、测试几次，确认是在同一地方崩溃，还是不确定性的崩溃，可结合debugview日志观察.

B、windbg设置崩溃捕获，看崩溃时的堆栈

C、试一下是否debug版本的会不会崩溃（之前出现过debug没问题，relesase就有问题，是消息处理那块有问题）

8）登陆页面一直停在初始化界面

A、检查TCP控件等控件是否正常安装

B、查看是否有某些进程异常退出了，比如sangforserviceClient之类的。

9）单点登录不了

首先配置将资源单点登录配置为不自动提交，然后测试，

A、填表成功，表示是提交的问题，此时先确认客户的用户名、密码正确，然后确定页面的提交方式是否比较特殊，比如提交时要执行某个js函数

B、填表失败，表示是填表的问题，先确认录制正确，然后确认单点登录控件生效（关闭IE保护模式），

11）安全桌面某软件无法启动

A、可以用ProcessMonitor软件监视注册表和文件的位置，看是否是某个文件路径或者注册表位置访问被拦截导致无法起来。

这样可以在rc_data.tml里放行相应的文件或者注册表，看程序是否能正常跑起来。

12）某软件在安全桌面异常，某些功能不正常。

A、先用processExplorer软件看一下该软件是否加载了我们的SangforSD.dll，如果没加载可能会导致他找一些文件找不到。

B、用ProcessMonitor监视注册表和文件，看是否某些操作被安全桌面拒绝了。

13）对于客户端或者安全桌面各种程序崩溃

A、先在出问题的机器上安装windbg，下载地址在，安装完后可以用cmd切换到windbg的安装目录下，然后执行Windbg–I这样一崩溃就会windbg弹出来。

B、可以.用k命令看下堆栈，初步定位是在哪个dll上崩溃的，也可以用dump/fD:

\1.dmp在d盘保存1.dmp供研发参考