Secospace VPN Client V100R001C02SPC300 Version Usage GuideChinese.docx

1、Secospace VPN Client V100R001C02SPC300 Version Usage GuideChinese华为赛门铁克科技有限公司文档中心文档编号文档版本密 级V100R001C02SPC300 秘 密产品名称：Secospace VPN Client共10页Secospace VPN Client V100R001C02SPC300版本使用指导书（仅供内部使用）拟制：骆珉日期：2011-1-11审核：艾建明日期：批准：日期：华为赛门铁克科技有限公司版权所有 XX目 录1 版本发布信息 32 版本信息显示 33 解决的问题列表 33.1 V100R001C02SPC30

2、0 43.2 V100R001C02SPC001 74 遗留问题及规避措施 85 未解决预警问题列表 96 产品固有缺陷和使用限制/规避措施说明 97 文件说明 107.1 目标文件 107.2 附属文件 108 配套工具说明 109 单板BOM编码 10Secospace VPN Client V100R001C02SPC300版本使用指导书1 版本发布信息产品名称Secospace VPN Client对外版本号V100R001C02SPC300对内版本号V100R001C02SPC300B001前一发布版本号V100R001C02SPC3001版本发布日期2011-01-11版本属性通用

3、版本 受控版本版本所处阶段GA之后 TR6 to GA TR5 to TR6 TR4A to TR5 TR4 to TR4A TR4之前版本用途商用 非商用版本发布范围生产 技术支援 试制版本使用范围海外 国内受限 受限局点：版本发布原因解决问题版本信息显示解决的问题列表V100R001C02SPC300本节介绍 V100R001C02SPC300版本相对于V100R001C02SPC001版本解决的问题。问题单号问题描述严重级别AQ4D00789SYS：虚拟网卡的名称不易识别是Secospace VPN Client安装的。提示AQ4D01171L2TP: NAT后做L2TP+IPSec，若

4、pc上装了卡巴斯基反病毒软件，ping 1472的包时导致pc蓝屏死机提示AQ4D01058SYS：winXP系统安装时，选择安装目录的窗口总是会自动变为非激活状态。提示AQ4D01753SYS: 用wftp软件做ftp服务器，VPN Client拨号后从服务器下载文件，性能低下提示AQ4D03000SYS：DHCP租期到，更新时间有误。提示AQ4D05526SYS：断开错误信息格式不一致，建议修改。提示AQ4D05552SYS：将正常的配置文件导出，修改为错误或者不同的后缀名，导入客户端仍能成功，并正常连接VPN隧道。一般AQ4D16355B010IPSECPLUS：vista系统下，用大明

5、的USBKey进行证书拨号认证不能拨号成功严重AQ4D16184B010DNS：若客户端加入AD域，则连接隧道后无法解析接入网络的服务器域名一般AQ4D15933B010L2TP：建立VPN隧道，有时在第5步已提示协商成功，但是客户端一直处于等待状态，连接失败一般AQ4D19222B011OM测试（可维护性）：安装软件在安装过程中，没有自动提供操作系统、数据库等的完备性检查功能一般AQ4D19601B011SYS：vista开启UAC后，vpnclient自动启动功能失效，会被操作系统拦截一般AQ4D19223B011OM测试（可维护性）：没有实现“软件升级应同步升级在线帮助”此项需求一般AQ

6、4D19367B011配套文档： Usage Guide中描述不正确的几处一般AQ4D19300B011配套文档：Release notes中描述不正确的几处一般AQ4D18758B011：用证书认证或HSS算法，反复上下线，存在内存泄漏严重AQ4D18641B011IPSECPLUS：ca证书文件夹里有特定干扰证书的时候不能拨号成功严重AQ4D19658B011IPSEC：和usg5000对接nat穿越，不能对接成功。严重AQ4D19224B011OM测试（可维护性）：按照升级需求“软件升级应能与当前版本进行比较，在用户确认需要升级后完成升级”，而从B10升级到B11没有升级提示一般AQ4D

7、19120B011IPSECPLUS：当Certificate文件夹中的ca证书错误时候的提示不准确提示AQ4D18763B011proxy：使用代理，允许访问Internet，添加路由时IP建议支持主机IP一般AQ4D18761B011SYS&DEBUG：界面易用性差，缺少快捷键（字母）有些不能全键盘覆盖操作一般AQ4D18760B011SYS&DEBUG：版本升级后，老版本的虚拟网卡没有删除一般AQ4D18759B011proxy：代理端口输入1-65535数字后，前面允许加零，不提示错误，隧道连接失败一般AQ4D18434B011IPSECPLUS：用HSS算法进行拨号的时候，选用的us

8、bkey为不支持HSS的型号，拨号不成功，一段时间后Service.exe进程死掉严重AQ4D19179B011资料测试：”Secospace_VPNClient_help.chm“存在17处问题严重AQ4D19178B011资料测试：”Secospace VPN Client 用户指南(V100R001_01).pdf“存在28处的问题严重AQ4D18538B011IPSECPLUS：用HSS算法进行拨号，vista系统进入系统睡眠再重新恢复过来以后，会出现USBKEY识别不出来，进而无法拨号严重AQ4D15931B010IPSECPLUS：用HSS算法进行正常ftp业务的时候，性能比较低下

9、，只有7Kbytes/s左右，vista系统下更慢，下载一个不到10M的文件就要用十多分钟。严重AQ4D19764B011SYS&DEBUG:隧道连接成功之后，网络诊断可以ping通不存在IP地址一般AQ4D19762B011SYS:WINDOWS xp 无补丁操作系统无法开启客户端，提示缺少WINHTTP.DLL严重AQ4D11547IPSec:L2TP over IPSec，通过PC1 ping PC2，业务有时通有时不通严重AQ4D05556SYS：VPN Client获得IP的方式修改为手动分配时，在debugger中仍能查看到DHCP的信息。一般AQ4D05553SYS：对于连接的D

10、NS后缀设置未作有效性检查。一般AQ4D12827SYS：在建立L2TP over IPSEC隧道后，修改系统时间，后台进程崩溃严重AQ4D16651DEBUG：诊断工具界面显示及英文版本导出类型显示问题提示AQ4D16647SYS:当有用户PAC文件时，卸载不彻底，留有VPN client文件夹及其中PAC文件，总之：留有痕迹一般AQ4D16646SYS:诊断工具名称为SVNdoctor 与VPN client不吻合提示AQ4D16413IPSECPLUS：vista系统下，vpn client拨号成功以后，修改虚拟网卡的mtu，一段时间后，程序挂死严重AQ4D16402IPSECPLUS：

11、虚拟网卡的mtu不能动态协商一般AQ4D16394IPSECPLUS：vpn client所连的接口的mtu设成较小的时候（如46），不能拨号成功，一段时间后，程序挂死致命AQ4D16393L2TP：vista下若客户端IP地址与LNS地址不同网段，连接隧道失败致命AQ4D16392IPSECPLUS：vista下，更改防火墙mtu为非1500以后，对分片报文不能重组成功，导致ping大包不通。而且程序会挂死致命AQ4D16379L2TP：PPPoE拨号接入组网下，连接L2TP或IPSEC隧道失败严重AQ4D16362DEBUG：没有IE代理配置时，诊断工具不显示HTTP版本一般AQ4D163

12、34IPSECPLUS：Vista下采用证书认证长时间运行，重协商IKE SA 时偶尔会发生错误停止连接， 最后USBKEY无法识别严重AQ4D16332IPSECPLUS：用长度超过85的pin码的时候，点连接以后，程序异常退出致命AQ4D16317DEBUG：诊断结果界面可以输入文字提示AQ4D16316DEBUG：诊断工具中显示网卡信息不正确一般AQ4D16315IPSEC：客户端设置的LNS地址为不存在的IP，连接隧道时提示无法启动套接字任务一般AQ4D16251DEBUG：诊断工具中显示IE浏览器相关信息不正确一般AQ4D16250SYS: 在任何操作系统下，客户端新建连接向导中，使

13、用键盘操作时，第三步中，启用IPSEC安全协议：使用table键跳转时跳转顺序不对提示AQ4D16220PROXY：兼容superProxy时连接失败，提示错误一般AQ4D16183DNS：连接隧道成功后，虚拟网卡无法获取DNS后缀严重AQ4D16106IPSECPLUS：防火墙证书主题属性中带IP的时候，vpn client不能协商不成功一般AQ4D16099SYS:客户端升级后，日志中无升级记录一般AQ4D16094DEBUG: 在任何操作系统下，客户端新建连接向导中，第三步启用IPSEC安全协议，使用键盘操作时，预共享密钥和数字签名可同时选上。一般AQ4D16092PROXY：特定情况下

14、连接VPN隧道，需要重启IE，IE代理更改才会生效一般AQ4D16091PROXY：若IE代理例外中有大量数据，连接隧道后无法自动修改IE代理一般AQ4D16071DEBUG: windows vista Business 操作系统打开诊断工具,计算机系统信息中操作系统和物理内存显示错误，缺少cpu参数一般AQ4D16070SYS&DEBUG:windows vista Business 操作系统打开诊断工具，ping不存在主机地址,可以看见ping包成功一般AQ4D16058SYS :修复后无日志记录一般AQ4D16057IPSECPLUS：大明和海泰的USBKey都可以设置密码包含空格、问

15、号等非法字符，但是VPN Client中却不能输入包含空格等非法字符的USB PIN码提示AQ4D16013SYS&DEBUG: V100R001C02B010客户端在windows 2000 上安装后无法启动致命AQ4D15974PROXY：IE为自动检测或本地PAC文件，且VPN配置为不允许Internet访问时，代理下连接隧道IE代理配置没有禁用一般AQ4D15973IPSECPLUS：输入USBKEY的PIN达到最大次数以后PIN码锁定，进而程序无法退出严重AQ4D15969PROXY：代理端口若设置为65535，无法与代理服务器建立连接一般AQ4D15967IPSECPLUS：勾选上

16、开机自动启动和启动后自动连接以后，重启系统不能连接成功，且程序有时会挂死（vista系统和xp系统都有此问题）致命AQ4D15966PROXY：代理用户名或密码输入超长时，提示错误提示AQ4D15965PROXY：代理密码大于或等于248字节长度，认证失败一般AQ4D15958PROXY：在如详细描述的几种情况下，连接隧道并断开后，IE没有恢复或被错误修改一般AQ4D15956IPSECPLUS：配置用证书进行认证进行拨号，如果程序的“Certificate”文件夹没有放ca证书，拨号时没有提示提示AQ4D15955IPSECPLUS：插入大明的两个USBKEY以后，VPN Client只能读

17、出来其中一个USBKEY里的证书严重AQ4D15941PROXY：Vista下，代理下连接隧道，第一次会修改IE代理配置，断开隧道重连，不会再修改IE代理配置一般AQ4D15939sys：VPNClient进行详细描述里的操作之后，程序挂死致命AQ4D15937IPSECPLUS：在没有选过USBkey的时候，导入配置文件（此配置文件需要usbkey），拨号的时候会提示当前usbKey设备不存在。提示不正确提示AQ4D15936PROXY：客户端连接代理服务器的网卡上有两个以上同网段IP时，代理下建立VPN连接可能失败一般AQ4D15932IPSECPLUS：证书正确的情况下，海泰的Haita

18、i HaiKey UDISK 0和Haitai HaiKey HID 0型号的USBKey不能拨号成功严重AQ4D15930PSECPLUS：拨号成功以后，拔掉当前所用的USBKey重新拨号时候提示不对，提示“当前USBKey PIN”错误一般AQ4D15929PROXY：代理下若VPN连接配置不允许访问Internet，VPN建立后IE代理修改错误，用IE连接VPN资源失败一般AQ4D15925IPSECPLUS：有多个USBKey的时候，选中其中的一个，会把其他相同类型的USBKey的证书全部显示出来一般V100R001C02SPC001本节介绍 V100R001C02SPC001版本相对

19、于V100R001C01版本解决的问题。问题单号问题描述严重级别AQ4D24652B013：手动停用虚拟网卡，用vpnclient拨号的时候会自动安装新的虚拟网卡但是不能拨号成功提示AQ4D24685B013sys：拨号成功以后的发送、接受字节数存在一定问题提示AQ4D24688B013同步：请同步A57D02835。通过代理连接虚拟网关，当IE中设置的代理例外包含回车符时，客户端软件生成的PAC文件错误提示AQ4D28287B013深圳试验局：某台pc上出现使用VPN Client 拨号到第五步时长时间没有响应，一段时间后弹出提示VPN服务没有响应一般AQ4D28182B013深圳试验局：V

20、PN Client与LoadRunner冲突，造成系统蓝屏严重AQ4D28243B013深圳试验局：VPN Client在默认的路径安装以后，不能启用服务成功严重AQ4D01176SYS: 正在修改连接属性的时候，可通过系统托盘的”连接“拨号；不断点系统托盘的关于弹出多个关于对话框一般AQ4D01487SYS:更改和导入导出连接名的时候存在4个问题一般AQ4D18762B011proxy：使用远程PAC文件，隧道建立后允许访问Internet，多次连接、断开隧道后IE代理设置不正确一般AQ4D22375B012路由：先pppoe拨号，然后用vpnclient建立l2tp隧道或者l2tpipse

21、c隧道，断开pppoe的时候，vpnclient会超时断开，此时vpnclient删除默认路由的时候有问题一般AQ4D20266B012同步：请同步问题单AQ4D09281和AQ4D10532一般AQ4D20184B012IPSECPLUS：vista系统下，切换用户的时候用原来的用户登录，海泰的key的证书不能识别一般AQ4D24000B012SYS：C01版本升级到C02B012版本时出现重启系统后，拨号出现无法启用虚拟网卡及service.exe出错框一般AQ4D24442B012SYS：请屏蔽B版本号一般AQ4D24527B012同步A57D02614：Proxy&RA:使用指定远程P

22、AC文件的http脚本配置代理时，启用web-link、端口转发、网络扩展不修改本地pac文件，相关代理失败。一般AQ4D24528B012同步：Proxy：用MiniWeb作为web服务器，配置http代理，登录虚拟网关的时候不会修改http代理为本地pac文件一般AQ4D24526B012：vpnclient拨号成功了以后，安装inode的时候，inode会把vpnclient的虚拟网卡卸载掉，导致vpncllient连接断开，且不能重新拨号成功。一般遗留问题及规避措施本节介绍Secospace VPN Client V100R001C02SPC300版本在正式发布前遗留的问题。问题单号问

23、题描述严重级别解决方案AQ4D12378在打开debugtool的情况下，反复改变VPN-client IPSec的封装方式，service.exe进程概率性崩溃(1日出现3次)一般正常使用不需要开启DebugToolAQ4D01596SYS：在HP电脑上（win2000 server操作系统）安装VnetClient，与Secospace VPN Client冲突造成系统蓝屏。一般VPNClient虚拟网卡驱动和VnetClient的PPPoE驱动冲突，不要同时使用，可使用其他拨号软件代替。 Windows XP及以后的操作系统都使用自带PPPoE驱动，因此没有此问题。AQ4D03296公测

24、：无法启动虚拟网卡任务。VPNClient客户端进行拨号连接提示“法启动虚拟网卡任务”，建立连接失败。一般在公测时出现过一次，之后没有复现，通过重装VPNClient客户端后解决问题。AQ4D55793SPC300定制工具不能同时定制多个连接配置文件一般可以让用户手动导入连接配置文件未解决预警问题列表序号编码预警标题发布时间1关于VPNClient V100R001C02SPC001 版本在现网使用需要配套防火墙特定版本的预警产品固有缺陷和使用限制/规避措施说明序号缺陷说明影响分析规避措施1Windows 2000 需要升级到 SP4或以上无升级操作系统到SP4以上2Windows 2003需

25、要升级到 SP2或以上无升级操作系统到SP2以上3安装过程中，当进行到选择安装目录的时候，如果此时切换到其他窗口，再切回来，此时无法输入安装路径。无用户一般不会进行此类操作或者重新安装软件4Vista环境下，VPN Client不支持与大明五洲USBKey相关的CA特性无无5当安装VPN Client的PC机加入域时，VPN Client的DNS Suffix Search List特性无效。无无文件说明目标文件序号文件名称文件说明文件大小1VPNClient_V100R001C02SPC300.exeSecospace VPN Client安装程序7104KB2Secospace Suite(hs).exeSecospace VPN Client安装定制工具1743KB附属文件序号文件名称文件说明文件大小配套工具说明无。单板BOM编码 纯软件产品，不涉及。