化交付通用場(chǎng)景a10-ssl運(yùn)維手冊(cè)

修訂歷編修訂內(nèi)容簡(jiǎn)修訂日修訂版本修訂版本修訂批準(zhǔn)12■本文中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、、方法、過程等內(nèi)容，除另有特別注明，版第1章前 第2章運(yùn)維工具列 第3章設(shè)備日常例行檢 日常注意事 設(shè)備cpu運(yùn)行檢 設(shè)備 第4章設(shè)備和配置恢 U盤恢復(fù) 交叉線恢復(fù) 第5章輔助工具使 第6章常見問題排 登 后不到特定業(yè)務(wù)系 服務(wù)控件異 Alarm燈不亮，設(shè)備無法通 Alarm長(zhǎng)亮，無法登錄設(shè) 第8章技術(shù)支 1本手冊(cè)用于講解SSL日常注意事項(xiàng)，為管理員例行設(shè)備以及簡(jiǎn)單故障排除提供2維工具列序工具名工具說1WindowsWindows7以上操作系統(tǒng)PC一臺(tái)，需確保電腦能管理SSL備2深信服升級(jí)客戶端，可登陸設(shè)備做網(wǎng)絡(luò)調(diào)試操作，地址.cn/download/product/tools/SA3/download/TeamViewer_Setu3備日常例行檢為了保證設(shè)備的穩(wěn)定運(yùn)行，設(shè)備管理員需要定期對(duì)設(shè)備進(jìn)行檢查，以確保提前發(fā)現(xiàn)設(shè)備運(yùn)行風(fēng)險(xiǎn)，例行檢查的項(xiàng)目如下：日 注意事事說2臺(tái)上。保證安裝工作臺(tái)足夠牢固，足以承擔(dān)設(shè)備及電纜的10cm4、在機(jī)器上架安裝過程中，注意同一機(jī)柜中其它設(shè)備，避免在安裝過程中碰掉其他設(shè)備的電源，網(wǎng)線接口等1、布放走道線纜時(shí)，必須綁扎。綁扎后的線纜應(yīng)互相緊密靠攏，外觀平直整齊，線扣間距均勻，松緊適度。布放槽道線纜2、信號(hào)電纜、尾纖、電源線的布放盡量避開，不要靠得太近，更不能綁扎在一起。線纜在機(jī)柜中捆扎后，應(yīng)平直、捆扎整齊，不得有線纜纜纏繞、彎曲等現(xiàn)象。3線纜必須貼注1、電源線：內(nèi)容為電纜對(duì)端位置信息，填寫所在電纜2、信號(hào)線：兩面內(nèi)容分別標(biāo)識(shí)電纜兩端所連端口的位3、粘貼之前先在整版紙上填寫或打印好內(nèi)容，設(shè)備硬件狀態(tài)檢設(shè)備狀態(tài)燈的檢SANGFORSSL系列件設(shè)備正常工作時(shí)POWER燈常亮，備的ALARM燈只在設(shè)備啟動(dòng)時(shí)因系統(tǒng)加載會(huì)長(zhǎng)亮（1～5常使用請(qǐng)按照如下步驟進(jìn)行操作：接口指示燈的檢link（百兆鏈路，如果是千兆鏈路，該燈會(huì)成橙色）且長(zhǎng)亮，網(wǎng)口ACT燈在有數(shù)據(jù)通過的時(shí)候會(huì)呈橙色且會(huì)不停閃爍，如果link或者actcpu運(yùn)行檢查看『運(yùn)行狀態(tài)』-『SSL開啟設(shè)備防DOS模塊『』-『防DOS，檢查設(shè)備是否到了DOS，防DOS日志，可在『』-『日志查看』中查看。（需聯(lián)系深信服技術(shù)支持工程師確認(rèn)設(shè)備異常狀況檢檢查設(shè)備硬件是否有異常（風(fēng)扇，硬盤是否有異常聲響作，備用機(jī)，請(qǐng)立即將系統(tǒng)切換到備用機(jī)；并及時(shí)聯(lián)系深信服技術(shù)支持工程師以確認(rèn)故障并返修設(shè)備。設(shè)備配置信息檢模擬登SSL測(cè)測(cè)試是否能夠正常打開登陸頁面，是否能夠正常顯示資源頁面，如果無法正常顯示登陸頁面請(qǐng)檢查：是否能夠正常通設(shè)備內(nèi)網(wǎng)從內(nèi)網(wǎng)是否能net通設(shè)備80、443端切換后再試是否可以正常登如經(jīng)過上述步驟仍無法登陸設(shè)備速司技術(shù)支設(shè)備SSL服務(wù)運(yùn)行狀態(tài)檢查看『運(yùn)行狀態(tài)』-『SSL運(yùn)行狀態(tài)』-『系統(tǒng)狀態(tài)』界面上“SSL服務(wù)”狀態(tài)如顯示“運(yùn)行中，則設(shè)備SSL運(yùn)行正常（方法：控制臺(tái)上『』-『重啟/重啟服務(wù)/關(guān)機(jī)』頁面點(diǎn)擊“重啟所有服務(wù)，重啟后仍如重啟網(wǎng)關(guān)后服務(wù)依然無法啟動(dòng)，請(qǐng)速司技術(shù)支持集群狀態(tài)SSL設(shè)備的用戶分配是否合理方法：登錄設(shè)備控制臺(tái)，查看『系統(tǒng)設(shè)置』-『SSL選項(xiàng)』-『集群部署』-『集群部署設(shè)備配置為了保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，建議客戶每個(gè)月進(jìn)行一次配置的備份，以防止SSL方法：登陸SSL控制臺(tái)，點(diǎn)擊『』-『配置備份/恢復(fù)，分別在『全局配置備份』『SSL配置備份』選項(xiàng)卡下，點(diǎn)擊“當(dāng)前配置”配置并妥善保存即可設(shè)備安全檢控制臺(tái)賬號(hào)安全性控制臺(tái)管理員是否為默認(rèn)的admin或123456之類的簡(jiǎn)單。如果是默認(rèn)或簡(jiǎn)單，請(qǐng)立即修改控制臺(tái)管理員一個(gè)月內(nèi)有沒有修改過如果控制臺(tái)管理員一個(gè)月內(nèi)都沒有修改過，請(qǐng)立即修改并妥善保存控制臺(tái)檢備被人員從WAN口接入設(shè)備。設(shè)備日志信息檢通過『』-『日志查看』-『系統(tǒng)日志，可以看到設(shè)備各模塊運(yùn)行狀態(tài)日志，可通過如果系統(tǒng)日志中出現(xiàn)大量錯(cuò)誤日志和告警日志，請(qǐng)及時(shí)聯(lián)系深信服技術(shù)支持工程師，確認(rèn)是否設(shè)備程序運(yùn)行故障。第4章設(shè)備恢U盤恢復(fù)適用場(chǎng)由于admin丟失，也沒有其它帳號(hào)可以使用，導(dǎo)致無法登錄控制臺(tái)及，設(shè)備有USB接操作步確認(rèn)UFAT32在U盤 將UUSBUreset-password.log，若恢復(fù)成功在該文件中記錄恢復(fù)后的控制臺(tái)交叉線恢復(fù)適用場(chǎng)由于admin丟失，也沒有其它帳號(hào)可以使用，導(dǎo)致無法登錄控制臺(tái)及，USB恢復(fù)操作步手動(dòng)重啟設(shè)備，重啟過程中，兩個(gè)電口ACT燈同時(shí)閃爍，等待3-5分鐘后，通過默認(rèn)的控制臺(tái)帳號(hào)admin/admin登錄設(shè)備即可。如果第2步無法根據(jù)網(wǎng)口燈狀態(tài)判斷恢復(fù)是否成功，你可以一直等待，等待5到10分admin/admin5助工具使升級(jí)客戶升級(jí)客戶端是深信服開發(fā)的用于調(diào)試深信服設(shè)備的一個(gè)客戶端工具，集成了設(shè)備升級(jí)、設(shè)備配置備份以及一些常用的網(wǎng)絡(luò)命令等功能，當(dāng)出現(xiàn)設(shè)備web登錄控制臺(tái)時(shí)，可使用該工具進(jìn)行一些常見的網(wǎng)絡(luò)命令測(cè)試，地址：.cn/download/product/tools/SANGFOR_Updater6.0.zipTCP51111SANGFOR_Updater6.0完成后，解壓即可使用，在解壓縮的文件內(nèi)找到“SANGFORFirmwareUpdater.exe”雙擊運(yùn)行，即可打開升級(jí)客戶端接入程序。PC。輸入設(shè)備IP地址和管理員，即可連接設(shè)備按鍵盤『F10『命令』模塊下，可使用包括、查看路由表、查看ARP表、查看網(wǎng)絡(luò)配置、網(wǎng)卡操作、注：設(shè)置網(wǎng)卡工作模式和交換網(wǎng)卡物理位置請(qǐng)?jiān)诩夹g(shù)支持工程師的指導(dǎo)下操作，設(shè)備健康狀態(tài)檢查請(qǐng)向技術(shù)支持工程師索取。 快速修專家調(diào)專家調(diào)試功能可以打開SSL控件調(diào)試修復(fù)工具，通過該工具可以查看當(dāng)前客戶端控件安裝LSPdebugview在“查看已安裝的SSL 32/64LSPLSPSSL相LSP是否正常加載。在“啟動(dòng)debugview”頁面，可以啟動(dòng)windowsdebugview工具，該工具需要對(duì)windows系統(tǒng)以及SSL 6見問題排無法登陸SSL控制是否能夠正常通設(shè)備內(nèi)網(wǎng)從內(nèi)網(wǎng)是否能net通設(shè) 端Tracert設(shè)備內(nèi)網(wǎng)口地址，看數(shù)據(jù)包是否能夠到達(dá)SSL設(shè)備內(nèi)網(wǎng)嘗試用一臺(tái)電腦通過交叉線接到LAN口（缺省為eth0口），將電腦的IP配成4/30，測(cè)試LAN口的隱藏IP3（設(shè)備LAN口隱藏地址，不會(huì)隨配置SSL登錄頁面打不檢查從內(nèi)網(wǎng)SSL登錄頁面是否正用戶認(rèn)證失在SSL控制臺(tái)重置用戶后再次登陸測(cè)試登錄后不到特定業(yè)務(wù)系檢查是否有正常添加該資源，并在角色中有關(guān)聯(lián)給相關(guān)用戶檢查是個(gè)別用戶不了，還是所有用戶都不了，不了的用戶在資源列表中能否看到該資源l3資源看是否獲取到虛擬ip，退出安全軟件，本地，卸載控件，修復(fù)lsp重啟，ie緩存清除手動(dòng)安裝控件重新連接通過發(fā)布的資源，在客戶端使用檢查一下是否能夠正常解析，如果無法正常解析，DNShosts。升級(jí)客戶端登錄SSL設(shè)備，使用升級(jí)客戶端攜帶的工具，檢查業(yè)務(wù)系統(tǒng)連通性登錄SSL后客戶端無 ， 上網(wǎng)環(huán)境，目前SSL暫不支持檢查L(zhǎng)3服務(wù)獲取的虛擬IP網(wǎng)段是否和客戶端本地IP如果只是無法，檢查是否開啟了智能遞推功能，并且白全*，因此所有網(wǎng)頁都控件相關(guān)問客戶端控件反復(fù)安已經(jīng)安裝了客戶端控件，再次登錄時(shí)，頁面仍然提示“安裝瀏覽器控件（1）InternetCSCMCSCMIECSCM提示用戶是否關(guān)閉這個(gè)加載項(xiàng)，用戶如果誤操作就會(huì)設(shè)置加載項(xiàng)禁用，這就會(huì)導(dǎo)致頁面登陸時(shí)我CSCML3服務(wù)控件異cmdipconfigSangforSSLIP檢查當(dāng)前虛擬網(wǎng)卡的路由表是否正確。使用高權(quán)限運(yùn)行命令行，輸入routeprint，可interfaceIP使用s tool工具查看當(dāng)前系統(tǒng)安裝的所有客戶端控件，確定L3服務(wù)虛擬網(wǎng)卡是否（3）打開虛擬網(wǎng)卡安裝（32位系統(tǒng)windows在C:\ProgramFiles\Sangfor\Sangfor\SSL\CS\VNIC，64位系統(tǒng)在C:\ProgramFiles\VNIC，（4）打開任務(wù)管理器，查看列表中是否存在加載L3的服務(wù)程序SANGFORSERVICE.exe,在管理器權(quán)限下只會(huì)運(yùn)行一個(gè)以當(dāng)前用戶運(yùn)行的服務(wù)程序，在非管理員權(quán)限下（VISTA）會(huì)運(yùn)行兩個(gè)服務(wù)程序，一個(gè)以當(dāng)前用戶運(yùn)行，另一個(gè)以SYSTEM權(quán)限運(yùn)行。登錄，在啟動(dòng)服務(wù)的過程中，查看是否有殺毒軟件彈出提示。關(guān)閉殺毒，再重新登錄，看是否可以啟動(dòng)成功。如果確定是殺毒軟件，嘗試將被的程序放到白中。使用 SSL，登錄過程中注意是否有安全軟件提示TCP服務(wù)控件異登錄成功后，無法TCP服務(wù)類型資源。用stool工具查看當(dāng)前系統(tǒng)安裝的所有客戶端控件，確定TCP服務(wù)控件是否在TCPstoolLSP，TCPLSP層。如果未發(fā)現(xiàn)TCP服務(wù)的LSP，那么說明TCP服務(wù)安裝失敗。如果TCP服務(wù)的LSP未在最上層，需要進(jìn)一步確定是不是針對(duì)用戶系統(tǒng)做了定制。否則說明與其他的LSP。登錄，在啟動(dòng)服務(wù)的過程中，查看是否有殺毒軟件彈出提示。關(guān)閉殺毒，再重新登錄，看是否可以啟動(dòng)成功。如果確定是殺毒軟件，嘗試將被的程序放到白中。使用 SSL，登錄過程中注意是否有安全軟件提示頁面一直處于初始化狀使用瀏覽器登錄后，進(jìn)入到服務(wù)頁面，發(fā)現(xiàn)服