Secospace VPN Client V100R001C02SPC300 Version Usage GuideChinese.docx
《Secospace VPN Client V100R001C02SPC300 Version Usage GuideChinese.docx》由会员分享，可在线阅读，更多相关《Secospace VPN Client V100R001C02SPC300 Version Usage GuideChinese.docx（18页珍藏版）》请在冰豆网上搜索。
SecospaceVPNClientV100R001C02SPC300VersionUsageGuideChinese
华为赛门铁克科技有限公司文档中心
文档编号
文档版本
密级
V100R001C02SPC300
秘密
产品名称：
SecospaceVPNClient
共10页
SecospaceVPNClient
V100R001C02SPC300
版本使用指导书
（仅供内部使用）
拟制：
骆珉
日期：
2011-1-11
审核：
艾建明
日期：
批准：
日期：
华为赛门铁克科技有限公司
版权所有XX
目录
1版本发布信息3
2版本信息显示3
3解决的问题列表3
3.1V100R001C02SPC3004
3.2V100R001C02SPC0017
4遗留问题及规避措施8
5未解决预警问题列表9
6产品固有缺陷和使用限制/规避措施说明9
7文件说明10
7.1目标文件10
7.2附属文件10
8配套工具说明10
9单板BOM编码10
SecospaceVPNClientV100R001C02SPC300
版本使用指导书
1版本发布信息
产品名称
SecospaceVPNClient
对外版本号
V100R001C02SPC300
对内版本号
V100R001C02SPC300B001
前一发布版本号
V100R001C02SPC3001
版本发布日期
2011-01-11
版本属性
■通用版本□受控版本
版本所处阶段
■GA之后□TR6toGA□TR5toTR6
□TR4AtoTR5□TR4toTR4A□TR4之前
版本用途
■商用□非商用
版本发布范围
■生产■技术支援□试制
版本使用范围
□海外■国内
□受限受限局点：
版本发布原因
解决问题
版本信息显示
解决的问题列表
V100R001C02SPC300
本节介绍V100R001C02SPC300版本相对于V100R001C02SPC001版本解决的问题。
问题单号
问题描述
严重级别
AQ4D00789
SYS：
虚拟网卡的名称不易识别是SecospaceVPNClient安装的。
提示
AQ4D01171
L2TP:
NAT后做L2TP+IPSec，若pc上装了卡巴斯基反病毒软件，ping1472的包时导致pc蓝屏死机
提示
AQ4D01058
SYS：
winXP系统安装时，选择安装目录的窗口总是会自动变为非激活状态。
提示
AQ4D01753
SYS:
用wftp软件做ftp服务器，VPNClient拨号后从服务器下载文件，性能低下
提示
AQ4D03000
SYS：
DHCP租期到，更新时间有误。
提示
AQ4D05526
SYS：
断开错误信息格式不一致，建议修改。
提示
AQ4D05552
SYS：
将正常的配置文件导出，修改为错误或者不同的后缀名，导入客户端仍能成功，并正常连接VPN隧道。
一般
AQ4D16355
[B010]IPSECPLUS：
vista系统下，用大明的USBKey进行证书拨号认证不能拨号成功
严重
AQ4D16184
[B010]DNS：
若客户端加入AD域，则连接隧道后无法解析接入网络的服务器域名
一般
AQ4D15933
[B010]L2TP：
建立VPN隧道，有时在第5步已提示协商成功，但是客户端一直处于等待状态，连接失败
一般
AQ4D19222
[B011]OM测试（可维护性）：
安装软件在安装过程中，没有自动提供操作系统、数据库等的完备性检查功能
一般
AQ4D19601
[B011]SYS：
vista开启UAC后，vpnclient自动启动功能失效，会被操作系统拦截
一般
AQ4D19223
[B011]OM测试（可维护性）：
没有实现“软件升级应同步升级在线帮助”此项需求
一般
AQ4D19367
[B011]配套文档：
UsageGuide中描述不正确的几处
一般
AQ4D19300
[B011]配套文档：
Releasenotes中描述不正确的几处
一般
AQ4D18758
[B011]：
用证书认证或HSS算法，反复上下线，存在内存泄漏
严重
AQ4D18641
[B011]IPSECPLUS：
ca证书文件夹里有特定干扰证书的时候不能拨号成功
严重
AQ4D19658
[B011]IPSEC：
和usg5000对接nat穿越，不能对接成功。
严重
AQ4D19224
[B011]OM测试（可维护性）：
按照升级需求“软件升级应能与当前版本进行比较，在用户确认需要升级后完成升级”，而从B10升级到B11没有升级提示
一般
AQ4D19120
[B011]IPSECPLUS：
当Certificate文件夹中的ca证书错误时候的提示不准确
提示
AQ4D18763
[B011]proxy：
使用代理，允许访问Internet，添加路由时IP建议支持主机IP
一般
AQ4D18761
[B011]SYS&DEBUG：
界面易用性差，缺少快捷键（字母）有些不能全键盘覆盖操作
一般
AQ4D18760
[B011]SYS&DEBUG：
版本升级后，老版本的虚拟网卡没有删除
一般
AQ4D18759
[B011]proxy：
代理端口输入1-65535数字后，前面允许加零，不提示错误，隧道连接失败
一般
AQ4D18434
[B011]IPSECPLUS：
用HSS算法进行拨号的时候，选用的usbkey为不支持HSS的型号，拨号不成功，一段时间后Service.exe进程死掉
严重
AQ4D19179
[B011]资料测试：
”Secospace_VPNClient_help.chm“存在17处问题
严重
AQ4D19178
[B011]资料测试：
”SecospaceVPNClient用户指南（V100R001_01）.pdf“存在28处的问题
严重
AQ4D18538
[B011]IPSECPLUS：
用HSS算法进行拨号，vista系统进入系统睡眠再重新恢复过来以后，会出现USBKEY识别不出来，进而无法拨号
严重
AQ4D15931
[B010]IPSECPLUS：
用HSS算法进行正常ftp业务的时候，性能比较低下，只有7Kbytes/s左右，vista系统下更慢，下载一个不到10M的文件就要用十多分钟。
严重
AQ4D19764
[B011]SYS&DEBUG:
隧道连接成功之后，网络诊断可以ping通不存在IP地址
一般
AQ4D19762
[B011]SYS:
WINDOWSxp无补丁操作系统无法开启客户端，提示缺少WINHTTP.DLL
严重
AQ4D11547
IPSec:
L2TPoverIPSec，通过PC1pingPC2，业务有时通有时不通
严重
AQ4D05556
SYS：
VPNClient获得IP的方式修改为手动分配时，在debugger中仍能查看到DHCP的信息。
一般
AQ4D05553
SYS：
对于连接的DNS后缀设置未作有效性检查。
一般
AQ4D12827
SYS：
在建立L2TPoverIPSEC隧道后，修改系统时间，后台进程崩溃
严重
AQ4D16651
DEBUG：
诊断工具界面显示及英文版本导出类型显示问题
提示
AQ4D16647
SYS:
当有用户PAC文件时，卸载不彻底，留有VPNclient文件夹及其中PAC文件，总之：
留有痕迹
一般
AQ4D16646
SYS:
诊断工具名称为SVNdoctor与VPNclient不吻合
提示
AQ4D16413
IPSECPLUS：
vista系统下，vpnclient拨号成功以后，修改虚拟网卡的mtu，一段时间后，程序挂死
严重
AQ4D16402
IPSECPLUS：
虚拟网卡的mtu不能动态协商
一般
AQ4D16394
IPSECPLUS：
vpnclient所连的接口的mtu设成较小的时候（如46），不能拨号成功，一段时间后，程序挂死
致命
AQ4D16393
L2TP：
vista下若客户端IP地址与LNS地址不同网段，连接隧道失败
致命
AQ4D16392
IPSECPLUS：
vista下，更改防火墙mtu为非1500以后，对分片报文不能重组成功，导致ping大包不通。
而且程序会挂死
致命
AQ4D16379
L2TP：
PPPoE拨号接入组网下，连接L2TP或IPSEC隧道失败
严重
AQ4D16362
DEBUG：
没有IE代理配置时，诊断工具不显示HTTP版本
一般
AQ4D16334
IPSECPLUS：
Vista下采用证书认证长时间运行，重协商IKESA时偶尔会发生错误停止连接，最后USBKEY无法识别
严重
AQ4D16332
IPSECPLUS：
用长度超过85的pin码的时候，点连接以后，程序异常退出
致命
AQ4D16317
DEBUG：
诊断结果界面可以输入文字
提示
AQ4D16316
DEBUG：
诊断工具中显示网卡信息不正确
一般
AQ4D16315
IPSEC：
客户端设置的LNS地址为不存在的IP，连接隧道时提示无法启动套接字任务
一般
AQ4D16251
DEBUG：
诊断工具中显示IE浏览器相关信息不正确
一般
AQ4D16250
SYS:
在任何操作系统下，客户端新建连接向导中，使用键盘操作时，第三步中，启用IPSEC安全协议：
使用table键跳转时跳转顺序不对
提示
AQ4D16220
PROXY：
兼容superProxy时连接失败，提示错误
一般
AQ4D16183
DNS：
连接隧道成功后，虚拟网卡无法获取DNS后缀
严重
AQ4D16106
IPSECPLUS：
防火墙证书主题属性中带IP的时候，vpnclient不能协商不成功
一般
AQ4D16099
SYS:
客户端升级后，日志中无升级记录
一般
AQ4D16094
DEBUG:
在任何操作系统下，客户端新建连接向导中，第三步启用IPSEC安全协议，使用键盘操作时，预共享密钥和数字签名可同时选上。
一般
AQ4D16092
PROXY：
特定情况下连接VPN隧道，需要重启IE，IE代理更改才会生效
一般
AQ4D16091
PROXY：
若IE代理例外中有大量数据，连接隧道后无法自动修改IE代理
一般
AQ4D16071
DEBUG:
windowsvistaBusiness操作系统打开诊断工具,计算机系统信息中操作系统和物理内存显示错误，缺少cpu参数
一般
AQ4D16070
SYS&DEBUG:
windowsvistaBusiness操作系统打开诊断工具，ping不存在主机地址,可以看见ping包成功
一般
AQ4D16058
SYS:
修复后无日志记录
一般
AQ4D16057
IPSECPLUS：
大明和海泰的USBKey都可以设置密码包含空格、问号等非法字符，但是VPNClient中却不能输入包含空格等非法字符的USBPIN码
提示
AQ4D16013
SYS&DEBUG:
V100R001C02B010客户端在windows2000上安装后无法启动
致命
AQ4D15974
PROXY：
IE为自动检测或本地PAC文件，且VPN配置为不允许Internet访问时，代理下连接隧道IE代理配置没有禁用
一般
AQ4D15973
IPSECPLUS：
输入USBKEY的PIN达到最大次数以后PIN码锁定，进而程序无法退出
严重
AQ4D15969
PROXY：
代理端口若设置为65535，无法与代理服务器建立连接
一般
AQ4D15967
IPSECPLUS：
勾选上开机自动启动和启动后自动连接以后，重启系统不能连接成功，且程序有时会挂死（vista系统和xp系统都有此问题）
致命
AQ4D15966
PROXY：
代理用户名或密码输入超长时，提示错误
提示
AQ4D15965
PROXY：
代理密码大于或等于248字节长度，认证失败
一般
AQ4D15958
PROXY：
在如详细描述的几种情况下，连接隧道并断开后，IE没有恢复或被错误修改
一般
AQ4D15956
IPSECPLUS：
配置用证书进行认证进行拨号，如果程序的“Certificate”文件夹没有放ca证书，拨号时没有提示
提示
AQ4D15955
IPSECPLUS：
插入大明的两个USBKEY以后，VPNClient只能读出来其中一个USBKEY里的证书
严重
AQ4D15941
PROXY：
Vista下，代理下连接隧道，第一次会修改IE代理配置，断开隧道重连，不会再修改IE代理配置
一般
AQ4D15939
sys：
VPNClient进行详细描述里的操作之后，程序挂死
致命
AQ4D15937
IPSECPLUS：
在没有选过USBkey的时候，导入配置文件（此配置文件需要usbkey），拨号的时候会提示当前usbKey设备不存在。
提示不正确
提示
AQ4D15936
PROXY：
客户端连接代理服务器的网卡上有两个以上同网段IP时，代理下建立VPN连接可能失败
一般
AQ4D15932
IPSECPLUS：
证书正确的情况下，海泰的HaitaiHaiKeyUDISK0和HaitaiHaiKeyHID0型号的USBKey不能拨号成功
严重
AQ4D15930
PSECPLUS：
拨号成功以后，拔掉当前所用的USBKey重新拨号时候提示不对，提示“当前USBKeyPIN”错误
一般
AQ4D15929
PROXY：
代理下若VPN连接配置不允许访问Internet，VPN建立后IE代理修改错误，用IE连接VPN资源失败
一般
AQ4D15925
IPSECPLUS：
有多个USBKey的时候，选中其中的一个，会把其他相同类型的USBKey的证书全部显示出来
一般
V100R001C02SPC001
本节介绍V100R001C02SPC001版本相对于V100R001C01版本解决的问题。
问题单号
问题描述
严重级别
AQ4D24652
[B013]：
手动停用虚拟网卡，用vpnclient拨号的时候会自动安装新的虚拟网卡但是不能拨号成功
提示
AQ4D24685
[B013]sys：
拨号成功以后的发送、接受字节数存在一定问题
提示
AQ4D24688
[B013]同步：
请同步A57D02835。
通过代理连接虚拟网关，当IE中设置的代理例外包含回车符时，客户端软件生成的PAC文件错误
提示
AQ4D28287
[B013]深圳试验局：
某台pc上出现使用VPNClient拨号到第五步时长时间没有响应，一段时间后弹出提示VPN服务没有响应
一般
AQ4D28182
[B013]深圳试验局：
VPNClient与LoadRunner冲突，造成系统蓝屏
严重
AQ4D28243
[B013]深圳试验局：
VPNClient在默认的路径安装以后，不能启用服务成功
严重
AQ4D01176
SYS:
正在修改连接属性的时候，可通过系统托盘的”连接“拨号；不断点系统托盘的关于弹出多个关于对话框
一般
AQ4D01487
SYS:
更改和导入导出连接名的时候存在4个问题
一般
AQ4D18762
[B011]proxy：
使用远程PAC文件，隧道建立后允许访问Internet，多次连接、断开隧道后IE代理设置不正确
一般
AQ4D22375
[B012]路由：
先pppoe拨号，然后用vpnclient建立l2tp隧道或者l2tp＋ipsec隧道，断开pppoe的时候，vpnclient会超时断开，此时vpnclient删除默认路由的时候有问题
一般
AQ4D20266
[B012]同步：
请同步问题单AQ4D09281和AQ4D10532
一般
AQ4D20184
[B012]IPSECPLUS：
vista系统下，切换用户的时候用原来的用户登录，海泰的key的证书不能识别
一般
AQ4D24000
[B012]SYS：
C01版本升级到C02B012版本时出现重启系统后，拨号出现无法启用虚拟网卡及service.exe出错框
一般
AQ4D24442
[B012]SYS：
请屏蔽B版本号
一般
AQ4D24527
[B012]同步A57D02614：
Proxy&&RA:
使用指定远程PAC文件的http脚本配置代理时，启用web-link、端口转发、网络扩展不修改本地pac文件，相关代理失败。
一般
AQ4D24528
[B012]同步：
Proxy：
用MiniWeb作为web服务器，配置http代理，登录虚拟网关的时候不会修改http代理为本地pac文件
一般
AQ4D24526
[B012]：
vpnclient拨号成功了以后，安装inode的时候，inode会把vpnclient的虚拟网卡卸载掉，导致vpncllient连接断开，且不能重新拨号成功。
一般
遗留问题及规避措施
本节介绍SecospaceVPNClientV100R001C02SPC300版本在正式发布前遗留的问题。
问题单号
问题描述
严重级别
解决方案
AQ4D12378
在打开debugtool的情况下，反复改变VPN-clientIPSec的封装方式，service.exe进程概率性崩溃（1日出现3次）
一般
正常使用不需要开启DebugTool
AQ4D01596
SYS：
在HP电脑上（win2000server操作系统）安装VnetClient，与SecospaceVPNClient冲突造成系统蓝屏。
一般
VPNClient虚拟网卡驱动和VnetClient的PPPoE驱动冲突，不要同时使用，可使用其他拨号软件代替。
WindowsXP及以后的操作系统都使用自带PPPoE驱动，因此没有此问题。
AQ4D03296
公测：
无法启动虚拟网卡任务。
VPNClient客户端进行拨号连接提示“法启动虚拟网卡任务”，建立连接失败。
一般
在公测时出现过一次，之后没有复现，通过重装VPNClient客户端后解决问题。
AQ4D55793
[SPC300]定制工具不能同时定制多个连接配置文件
一般
可以让用户手动导入连接配置文件
未解决预警问题列表
序号
编码
预警标题
发布时间
1
关于VPNClientV100R001C02SPC001版本在现网使用需要配套防火墙特定版本的预警
产品固有缺陷和使用限制/规避措施说明
序号
缺陷说明
影响分析
规避措施
1
Windows2000需要升级到SP4或以上
无
升级操作系统到SP4以上
2
Windows2003需要升级到SP2或以上
无
升级操作系统到SP2以上
3
安装过程中，当进行到选择安装目录的时候，如果此时切换到其他窗口，再切回来，此时无法输入安装路径。
无
用户一般不会进行此类操作或者重新安装软件
4
Vista环境下，VPNClient不支持与大明五洲USBKey相关的CA特性
无
无
5
当安装VPNClient的PC机加入域时，VPNClient的DNSSuffixSearchList特性无效。
无
无
文件说明
目标文件
序号
文件名称
文件说明
文件大小
1
VPNClient_V100R001C02SPC300.exe
SecospaceVPNClient安装程序
7104KB
2
SecospaceSuite（hs）.exe
SecospaceVPNClient安装定制工具
1743KB
附属文件
序号
文件名称
文件说明
文件大小
配套工具说明
无。
单板BOM编码
纯软件产品，不涉及。
升级会员 