用户使用win 7系统无法连接USG防火墙的SSL VPN网关的案例

发布时间:  2014-09-12 浏览次数:  868 下载次数:  0
问题描述
客户使用windows 7系统访问USG防火墙的SSLVPN网关,一直无法正常访问,提示控件安装不成功。
告警信息
处理过程
根据登录SSL VPN的失败的提示信息,进行如下定位、排查:

(1)首先确认IE浏览器的安全选项设置中是否开启了active-x控件允许安装的选项。经客户确认,active-x控件相关的选项都是开启的。排除IE设置错误的可能。

(2)然后跟客户确认登录windows 7系统的账号是否具有管理员权限,经确认,客户是采用管理员账号登录的,也排查该原因。

(3)客户反馈使用的windows 7系统是64位的,然后查看客户登录SSL VPN时使用的浏览器是否为32位版本。经确认,客户使用的IE浏览器不是32位版本,而是64位版本。由于SSL VPN控件不支持64位的浏览器,所以导致一直登录失败。

由于64位的windows 7系统中默认都安装了32位和64位两种版本的IE浏览器。他们的安装路径不一样,如下:

32位IE浏览器的安装路径:
  C:\Program Files (x86)\Internet Explorer\iexplore.exe
64位IE浏览器的安装路径:
  C:\Program Files\Internet Explorer\iexplore.exe

在64位的windows 7系统下,登录SSL VPN时,请使用32位的浏览器。可以运行上面相应路径下的可执行文件。
根因
根据问题现象,可能有如下原因:
(1) IE浏览器中的active-x控件相关选项没有选择允许安装;
(2) 登录windows 7系统的用户没有管理员权限;
(3) 客户使用的IE浏览器是64位浏览器,目前防火墙不支持64位的浏览器;
建议与总结
由于客户的windows 7 系统是64位,IE浏览器默认也是64位的,SSL VPN不支持64位的浏览器,所以一直访问失败。可以使用系统中默认安装的32位IE浏览器进行访问。

建议:
遇到windows 7 及以上的系统无法访问SSL VPN的问题时,请确认下IE浏览器是否是32位版本,SSL VPN只支持32位的浏览器。

END