中国石油VPN系统见故障排查20120703.doc

目录 一、 前置页无法显示： 3 现象：输入 或 后页面无法显示 3 排查一：可能是DNS问题 3 排查二：可能是IE的问题 3 二、 登陆页面无法显示 3 现象一：页面无法显示 3 排查一：可能是DNS问题 3 排查二：浏览器问题 3 排查三：A10问题 3 排查四：SVN设备问题 3 现象二：页面长时间停留在“正在加载，请稍后……” 3 排查一：可能是IE的问题 3 排查二：可能是查毒软件的问题 3 排查三：可能是华为Active控件安装或调用有问题 3 三、 “有效证书列表”显示异常 3 现象一：选择证书用户登录后，提示“证书过滤失败” 3 现象二：选择证书用户登录后，证书列表为空 4 排查一：USBkey驱动是否安装 4 排查二：USBkey是否插入 4 排查三：USBkey证书没有导入到IE证书列表中 4 排查四：系统时间是否在USBkey的有效期内 4 四、 不出现pin码框，提示“证书错误/非法” 4 现象：选择证书用户登录后，提示“证书错误/非法” 4 排查一：USBkey驱动是否安装 4 排查二：USBkey识别情况 4 排查三：USBkey服务启动情况 4 排查四：查毒软件及迅雷等干扰 4 排查五：USBkey可用性 4 排查六：系统时间设置 4 排查七：证书选择错误 4 排查八：浏览器问题 4 排查九：IE浏览器设置问题 4 五、 停留在登陆界面 4 现象：输入VPN账号的用户名和密码，选择有效证书登陆后，停留在登陆界面，“登陆”变成灰色 4 排查：KB977377 4 六、 不提示pin码框，提示“页面无法显示” 4 现象：输入VPN账号的用户名和密码，选择有效证书登陆后，不提示pin码框，提示“页面无法显示” 4 排查：KB977377 4 七、 提示pin口令错误 5 现象：输入pin码后，提示“pin口令错误” 5 排查：请用户核实之前设置的pin码 5 提示用户pin码由6-12数字、字母大写、字母小写、特殊字符中的至少2中组成。 5 八、 提示“用户名或密码错误” 5 现象：输入pin码后，提示“用户名或密码错误” 5 排查一：密码问题 5 排查二：权限事宜 5 排查三：登陆方式选择事宜 5 排查四：认证服务器事宜 5 九、 网络拓展服务启动失败 5 现象一：停留在“正在启动，请稍后界面” 5 排查一：查毒软件及防火墙 5 排查二：虚拟网卡没有启动： 5 排查三：老版本问题： 5 排查四：VPN插件破损 5 现象二：提示“网络拓展服务启动失败” 5 排查一：查毒软件及防火墙 5 排查二：虚拟网卡没有启动： 5 排查三：老版本问题： 5 十、 网页无法访问 5 现象：用户成功登陆VPN后，发现网页无法访问 5 排查一：内网路由 6 排查二：DNS解析 6 排查三：策略限制 6 十一、 访问慢 6 现象：用户成功登陆VPN后，发现内网可以访问，但访问速度较慢 6 排查一：A10负载情况 6 排查二：网络环境 6 十二、 访问中断 6 现象一：用户成功登陆VPN后，发现若半小时无操作，连接中断 6 排查：与VPN设置有关系 6 现象二：用户成功登陆VPN后，发现一段时间后自动中断连接 6 排查一：防火墙及查毒软件影响 6 排查二：MTU值 6 内容 前置页无法显示： 现象：输入 或 后页面无法显示 排查一：可能是IE的问题 清理IE缓存、cookies及历史记录，清除SSL状态，重置IE设置等。 排查二：可能是DNS问题 在dos窗口下运行“nslookup vpn域名”看能否返回地址，若不能则运行“ipconfig /flushdns”清理DNS缓存；若能返回地址，则直接建议用户使用对应VPN系统的ip地址登录。 登陆页面无法显示 现象一：页面无法显示 排查一：浏览器问题 清理IE缓存、重置IE浏览器等或更换浏览器登陆测试 使用排障诊断脚本进行诊断并修复（该脚本只能诊断部分IE问题） 若是IE破损，无法调用active控件的话,可以使用如下命令修复： 开始---运行---cmd---CD\WINDOWS\system32\---regsvr32 jscript.dll---回车---确定---重新启动IE并重新登陆 排查二：可能是DNS问题 在dos窗口下运行“nslookup svn域名”看能否返回地址，若不能则运行“ipconfig /flushdns”清理DNS缓等。 排查三：SVN设备问题 更改其他设备地址登陆测试，同时自己也进行测试，若设备存在问题，需要联系广域网组核实并处理。 排查四：A10问题 联系广域网组登陆设备查看，同时建议用户暂时直接使用对应VPN设备的ip地址登录。 现象二：页面长时间停留在“正在加载，请稍后……” 排查一：可能是IE的问题 清理I