1676358233,

1.

*Mar 15 17:15:

这个错误是缺少什么配置的？拨进去之后无法ping通注入的路由表里的终端

2.我想问下sslvpn用手机客户端，iphone可以成功拨入，但是安卓的不行。提示认证失败。然后说EMO没配置

2

1、是不是没有配置下面的东西

表1-1

操作

命令

说明

进入系统视图

system-view

-

进入SSL VPN访问实例视图

sslvpn context context-name

-

进入SSL VPN策略组视图

policy-group group-name

-

配置对Web接入进行过滤

filter web-access advanced-acl-number

缺省情况下，禁止所有客户端访问Web接入资源

如果引用的ACL不存在，则SSL VPN网关拒绝所有SSL VPN客户端访问Web资源

配置对TCP接入进行过滤

filter tcp-access advanced-acl-number

缺省情况下，禁止所有客户端访问TCP接入服务

如果引用的ACL不存在，则SSL VPN网关拒绝所有SSL VPN客户端访问TCP接入服务

配置对IP接入进行过滤

filter ip-tunnel advanced-acl-number

缺省情况下，禁止所有IP接入报文通过。

如果引用的ACL不存在，则SSL VPN网关拒绝所有IP接入方式的访问

 

2、这个问题需要去业务软件区咨询一下安卓的客户端

2

安卓客户端安装了，还有业务软件区？

我有一本苏 发表时间：2

sslvpn context ctx vpn-instance vpn1 gateway gw domain domain ip-tunnel interface SSLVPN-AC1 ip-tunnel address-pool ippool mask 255.255.255.

2、选择非RC4算法的加密套件试一下

[F1

2

可以发下您这个配置给我么？2497747

<Sysname> system-view [Sysname] ssl server-policy policy1 [Sysname-ssl-server-policy-policy1] ciphersuite dhe_rsa_aes_128_cbc_sha rsa_aes_128_cbc_sha

不会不会 发表时间：2

不要选RC4的，试一下行不行

不会不会 发表时间：2

用你这个还是认证失败

我有一本苏 发表时间：2

sslvpn context ctx
 vpn-instance vpn1
 gateway gw domain domain
 ip-tunnel interface SSLVPN-AC1
 ip-tunnel address-pool ippool mask 255.255.255.

有配置在里面的

acl 3

2

把SSLVPN-AC 接口也加入安全域，并放通安全策略测试下

不会不会 发表时间：2

加了的，我加入到信任域

我有一本苏 发表时间：2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,f1000-ak125