v7.年度渠道高級認(rèn)證培訓(xùn)常見問題排錯指導(dǎo)

培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)了解s

tool工具的作用掌握使用s

tool工具查看，卸載和控件，修復(fù)系統(tǒng)LSPSANGFOR

SSLs tool工具的使用方法SSL常見問題排錯指導(dǎo)常見SSL問題的排錯思路了解SSL各控件的名稱和作用3.掌握SSL登陸頁面無法打開或者打開登錄頁面很慢的排錯思路4.掌握可以登錄SSL，但無法 內(nèi)網(wǎng)資源的排錯思路5.掌握常見的SSL控件問題的排錯思路和解決辦法6.掌握SSL設(shè)備與第 認(rèn)證服務(wù)器結(jié)合的問題排錯思路7.掌握其他常見問題的排錯思路S TOOL工具的使用方法SSL

常見問題排錯指導(dǎo)動動手SANGFORSSLS

TOOL

工具的使用方法STOOL工具的作用和使用方法s

tool工具的作用1、stool工具是專門用于SANGFOR

SSL

客戶端控件的查看、安裝、卸載等操作，可以幫助

對客戶端安裝的控件進(jìn)行完全的卸載，或者是重新安裝以解決某些時候客戶端控件的問題，也可以幫助在客戶端

SSL

有問題的時候來作為一個判斷

段。2、s

tool工具上分兩個功能按鈕，分別是快速修復(fù)和過“快速修復(fù)”將清理電腦上的所有SSL

控件；通過“調(diào)試。通調(diào)試”可查看已安裝的SSL

控件、查看和修復(fù)系統(tǒng)LSP、啟用debugview。s

tool工具

地址1.

通過任意一臺5.0及以上版本的SSL設(shè)備手動輸入如下地址

：htt

/win/s

tool.zip

（5為SSL設(shè)備的IP地址）解壓s

tool工具

方式2.

通過任意一臺5.0及以上版本的SSL設(shè)備客戶端登錄頁面

：或者

（5為SSL設(shè)備的IP地址）S tool

快速修復(fù)功能快速修復(fù)功能用于客戶端電腦無法登錄SSL

時，卸載電腦上的SSL控件。通過快速修復(fù)功能，客戶端電腦卸載和重新安裝控件，排除控件問題導(dǎo)致的登陸失敗。雙擊通過

調(diào)試功能查看已安裝的SSL控件，對已安裝的控件選擇性的卸載，安裝；查看和修復(fù)系統(tǒng)LSP；啟用Debugview功能定位故障原因。S

tool調(diào)試查看已經(jīng)安裝的SANGFOR

SSL控件可查看到已經(jīng)安裝的SSL控件名稱和各個控件的功能說明。卸載指定的SANGFOR

SSL控件選擇需要被卸載的控件安裝指定的SANGFOR

SSL控件（dll類型的文件）刷新查看是否安裝成功查看，卸載和修復(fù)系統(tǒng)LSP某些情況下，如果安裝SSL控件的LSP導(dǎo)致系統(tǒng)出現(xiàn)問題，可嘗試修復(fù)系統(tǒng)LSP到初始狀態(tài)?；謴?fù)LSP到初始狀態(tài)啟動Debugview打開Debugview界面后，再

SSL登錄頁面，或者通過SSL資源頁面，可通過Debugview的記錄找到故障原因。SSL常見問題排錯指導(dǎo)常見問題排錯指導(dǎo)問題處理思路一般SSL

的問題可以分為兩類，客戶端PC或者是設(shè)備端配置的問題。在處理問題時最重要的一點是，必須先判斷出問題是出在客戶端還是設(shè)備端，然后對應(yīng)問題進(jìn)行解決，而不是毫無目的去查找問題和處理問題。SSL登錄頁面無法打開首先判斷是所有客戶端都打不開登錄頁面還是某部分PC上打不開登錄頁面；如果是所有客戶端都打不開，則需要檢查設(shè)備端的設(shè)置。如果SSL設(shè)備單

署，檢查前端FW端口

是否80或者443沒有做

，設(shè)備默認(rèn)的443和80端口是否被做過修改等。如果SSL設(shè)備網(wǎng)關(guān)模式部署，則檢查從內(nèi)網(wǎng)是否可以通過SSL設(shè)備的LAN口的80和443端口登錄；電腦直連SSL設(shè)備的WAN口，是否可以打開登錄頁面，初步分析是網(wǎng)絡(luò)原因還是由于設(shè)備無法提供服務(wù)引起的。常見問題排錯指導(dǎo)1.

SSL登陸頁面無法打開3）如果只有部分PC打不開登錄頁面，則問題出在客戶端，需要具體檢查PC的情況。如網(wǎng)絡(luò)不通，本地殺毒的限制，本地IE瀏覽器設(shè)置問題或者是PC上安裝的一些瀏覽器插件的問題所導(dǎo)致；常見問題排錯指導(dǎo)，檢查PC是否可以 其它的SSL

（如檢查客戶端是否可以正常網(wǎng)上銀行），關(guān)閉PC上的認(rèn)配置、檢查IE是否做了或者殺毒設(shè)置，使用s，清空IE瀏覽器緩存、恢復(fù)IE默tool工具卸載和重裝SSL控件。SSL打開登錄頁面很慢檢查網(wǎng)絡(luò)速度是否很慢，最好檢測一下從PC到設(shè)備端出口位置的丟包延時情況，看

慢是否與網(wǎng)絡(luò)有關(guān)；檢查本地IE瀏覽器的安全設(shè)置，嘗試恢復(fù)一下默認(rèn)配置；檢查IE瀏覽器的

是否有相關(guān)配置，嘗試去掉

的配置；常見問題排錯指導(dǎo)3）嘗試清除IE插件（使用一些第去檢測IE插件并清除掉）；3.

SSL可以正常登錄，但無法型的資源）內(nèi)網(wǎng)資源（TCP應(yīng)用或者L3類檢查SSL設(shè)備本身能否

到內(nèi)網(wǎng)資源，嘗試將設(shè)備的內(nèi)網(wǎng)IP配置到PC上，用PC去嘗試一下看能否

到，如果PC也

不到需要檢查內(nèi)網(wǎng)路由設(shè)置或者是服務(wù)器是否做了什么限 務(wù)器是否開啟相關(guān)的服務(wù)等；如果使用了

資源，需要在客戶端使用

測試一下是否解析出正確的IP地址（不需要

通）；檢查

內(nèi)網(wǎng)資源的IP和端口是否添加完整，可以嘗試添加全I(xiàn)P和全端口試下；常見問題排錯指導(dǎo)3.SSL可以正常登錄，但無法類型的資源）內(nèi)網(wǎng)資源（

TCP應(yīng)用或者L3如果使用了L3

資源（且啟用了路由模式），要注意檢查服務(wù)器上是否有到虛擬IP池網(wǎng)段的回包路由，可嘗試把資源模式換成“使用設(shè)備的IP地址作為源地址”再；如果使用了L3

資源，首先檢查CSAppSupportClient進(jìn)程是否存在，檢查客戶端虛擬網(wǎng)卡是否正常啟用、是否獲取到虛擬IP地址，檢查路由是否下發(fā)到PC上；使用s

tool工具卸載和重裝控件，重裝前將PC上的殺毒、防火墻全部關(guān)閉；常見問題排錯指導(dǎo)客戶端控件問a題.

客戶端出現(xiàn)控件反復(fù)安裝檢查IE瀏覽器管理的加載項，是否SANGFOR

SSL有關(guān)的控件被禁用，確保啟用這些控件；其次是所 的設(shè)備的控件版本和PC端上控件版本號不對。一般情況下如果出現(xiàn)這種問題使用s

tool工具將PC上的所有控件卸載，然后重新安裝即可解決；b.

客戶端安裝控件后導(dǎo)致某

無法使用ProxyIE控件可能與某

存在

，使用s

tool工具修復(fù)一下看是否能解決問題，如果確認(rèn)有 聯(lián)系深信服400技術(shù)支持處理。常見問題排錯指導(dǎo)4.

客戶端控件問題c.

控件無法安裝，TCP服務(wù)或者L3常見問題排錯指導(dǎo)服務(wù)啟用失敗嘗試將PC上的殺毒

、

等全部關(guān)閉或者退出再重新

和安裝控件，其次檢查 表是否被鎖死、可以手動去讀寫 表看是否成功，檢查出并完整卸載掉相關(guān)鎖死 表的 ；在系統(tǒng)user權(quán)限下安裝出了問題，檢查權(quán)限提升服務(wù)Sangfor

PromotionService進(jìn)程是否運行，或者用管理員賬號登陸系統(tǒng)下SSL

重新安裝一次控件；客戶端控件問題排查匯總：1、關(guān)閉所有IE瀏2、用s

tool管理員權(quán)限打開3、右擊系統(tǒng)自或“中低”，?！境绦颉?，點擊常見問題排錯指導(dǎo)4、打開SSLinstAll.exe登錄界面，點擊登動安裝包到桌面，若安裝的安全 退出。果為WIN7右擊s

tool以面有

。全】選項卡調(diào)整IE安全級別為“中”可以重置一下IE，具 置在件

”， 名為閉IE之后，確保操WIN7系統(tǒng)建議右

rObjcet等提示框/instAll.exe（4.X或作系統(tǒng)有安裝插件的權(quán)限，再雙擊in擊以管理員打開），期間提示是等，請選擇允許。SSL5.0以上版本控件地址為：h常見問題排錯指導(dǎo)客戶端控件問題排查匯總：5、重新打開IE瀏覽器（一定要是系統(tǒng)自帶IE），若為WIN7操作系統(tǒng)，只支持SSL

4.21或以上版本，使用WIN7系統(tǒng)建議右擊IE瀏覽器—選擇“以管理員

”打開，（如果為64位操作系統(tǒng)，在“開始”—“程序”，選擇一個不帶64位的IE瀏覽器打開，或是在IE安裝 下找到32位的IE瀏覽器，用32位的IE登錄SSL

），請在【連接】選項卡—要 的服務(wù)器地址（非SSL6、要注意所在局域網(wǎng)是否有使用 ，如果有使用【局域網(wǎng)設(shè)置】—【高級】，在例外里排除通過登錄地址）常見問題排錯指導(dǎo)客戶端控件問題排查匯總（注意事項）：1、SSL5.0版本之前只支持IE內(nèi)核瀏覽器，5.0以上版本開始支持firefox、chrome等非IE內(nèi)核瀏覽器。2、SSL從4.21r1版本開始支持WIN7

32位系統(tǒng)。3、SSL支持WIN7

64位的版本有4.21r2、4.3r1、5.0r1及以上版本。4、SSL從4.3r1版本開始支持IE 環(huán)境，只支持

APP（TCP）資源。5、SSL從5.0版本開始支持linux、Mac系統(tǒng)。6、Mac

OS：Mac系統(tǒng)默認(rèn)自帶Java虛擬機(jī)， 不提供單獨的Java虛擬機(jī)安裝包。如果Java虛擬機(jī)版本低于1.5，您可以通過Mac系統(tǒng)自身的更新系統(tǒng)更新Java虛擬機(jī)第

認(rèn)證的問題與LDAP結(jié)合認(rèn)證的問題（常見MS

LDAP和IBM

LDAP兩種）首先檢查設(shè)備和LDAP之間的網(wǎng)絡(luò)連通性，是否有相應(yīng)到達(dá)的路由。確認(rèn)配置在設(shè)備上的LDAP服務(wù)器地址、端口、用戶名、 的正確性。點擊“搜索 “，是否可以

LDAP服務(wù)器中的組織結(jié)構(gòu)。如果 不成功，則換一個有

LDAP組織結(jié)構(gòu)的賬號或更改LDAP服務(wù)器配置時管理員用戶名的填寫方式（

或cn=admin

）檢查服務(wù)器類型，用戶屬性字段（sAMAccountName或者uid等）、用戶過濾條件是否正確，使用LDAP

browser等第 從LDAP服務(wù)器上 試下。常見問題排錯指導(dǎo)5.

第

認(rèn)證的問題與RADIUS結(jié)合認(rèn)證的問題首先檢查設(shè)備和radius服務(wù)器之間的網(wǎng)絡(luò)連通性，檢查服務(wù)器上radius服務(wù)是否正常開啟。確認(rèn)配置在設(shè)備上的radius服務(wù)器IP地址、共享密鑰、認(rèn)證端口、采用的協(xié)議是否與服務(wù)器相同。檢查和確認(rèn)是否是標(biāo)準(zhǔn)的radius服務(wù)器。常見問題排錯指導(dǎo)常見問題排錯指導(dǎo)6.

結(jié)合httpwatch解決發(fā)布HTTP應(yīng)用 異常問題1、httpwatch簡介httpwatch是一款強(qiáng)大的網(wǎng)頁數(shù)據(jù)分析工具，集成在Internet

Explorer

，包括網(wǎng)頁

、 s管理、緩存管理、消息頭發(fā)送/接受、字符查詢、POST數(shù)據(jù)和 管理功能、報告輸出等功能，它是一款能夠收集并顯示網(wǎng)頁 信息的 。它不用 服務(wù)器或一些復(fù)雜的網(wǎng)絡(luò) 工具，就能夠顯示網(wǎng)頁，同時顯示網(wǎng)頁請求和回應(yīng)的日志信息，甚至可以顯示瀏覽器緩存和IE之間的交換信息。2、httpwatch 、安裝和啟動可以網(wǎng)上探索httpwatch進(jìn)行安裝，啟用步驟如下：啟動httpwatch，從IE的“查看”—“瀏覽器欄”—“httpwatch”啟動httpwatch。如左圖所示。常見問題排錯指導(dǎo)6.

結(jié)合httpwatch解決發(fā)布HTTP應(yīng)用3、httpwatch功能欄簡介和操作步驟異常問題1、Record點擊”Record”（記錄）按鈕開始錄制Http請求操作2、Stop點擊”Stop”按鈕停止錄制Http請求操作

3、Clear點擊”Clear”按鈕,清除所有錄制內(nèi)容4、Summary點擊”Summary”按鈕,顯示或隱藏所有請求信息概述常見問題排錯指導(dǎo)異常問題6.

結(jié)合httpwatch解決發(fā)布HTTP應(yīng)用4、結(jié)合httpwatch解決實際問題案例1： 某個網(wǎng)頁慢通過httpwatch比較速度，定位現(xiàn)象及慢的元素及階段。最后一行為打開完整網(wǎng)頁花費總時間，之前各行為打開各網(wǎng)頁元素消耗的時間，柱狀條的不同顏色代表不同階段消耗的時間。通過httpwatch定位是加載哪個網(wǎng)頁或元素耗時比較長后，確認(rèn)SSL配置，如資源IP是否添加完全， 能否正常解析等。常見問題排錯指導(dǎo)6.

結(jié)合httpwatch解決發(fā)布HTTP應(yīng)用異常問題案例2： 某個網(wǎng)頁異常，頁面顯示不全通過httpwatch進(jìn)行分析：URL：htt/Result

200：

該URL返回的Htpp狀態(tài)代碼結(jié)果200，表示請求成功/Started

At：

的時間2011-Nov-0615:24:09.196(local

time)解析，本例中解析的是Connect：連接的IP地址是0（解析沒有問題）Http

Request：Http請求，瀏覽器向Web服務(wù)器發(fā)出的請求信息Http

Response：Http響應(yīng)，瀏覽器接受到web服務(wù)器返回的信息通過httpwatch定位是加載哪個Display

URL：請求的URL，htt網(wǎng)頁或元素不成功，確認(rèn)SSL配置，如資源IP是否添加完全，域DNS

Lookup：名能否正常解析等。常見問題排錯指導(dǎo)7.

控制臺管理員 恢復(fù)辦法a.

U盤恢復(fù)管理員SSL5.65以上版本，如果控制臺操作參考方法：http忘記了，支持使用U盤進(jìn)行恢復(fù)，具體.cn/forum.php?mod=viewthread&tid=4738b.交叉