安全网关SVN5850-AC( V200R003C10 )通过web代理访问url比友商慢

发布时间:  2015-11-26 浏览次数:  197 下载次数:  0
问题描述


组网描述:华为SVN5850单臂旁挂于核心交换,外网用户通过SSL-VPN拨入内网,访问内网服务器资源;

型号:SVN5850-AC     版本: V200R003C10 


配置准备:

  1. 启用Web代理功能。

    1. 选择SSL VPN > 资源 > Web代理
    2. “配置Web代理”区域框中,选中“Web代理功能”后的“启用”
    3. 单击“应用”,启用Web代理功能。

  “Web代理资源列表”区域框中,单击“新建”,配置Web代理资源的基本参数;


故障现象:上图中的类型选项中默认是web改写,当客户端通过web,SSL-VPN拨进内网后,访问项目的url与友商设备比要慢很多,甚至有些服务器访问有机率会访问失败



处理过程

1.由于我们设备是替换友商设备的,所以排除网路对我们设备的限制问题

2.建议客户把访问非常卡的服务器进行了重启,释放内存,效果不明显

3.在配置Web代理资源的基本参数时,将其中的类型选项默认的web改写设置为web link,如下图所示的红框部分;


修改过后,发现访问速度明显加快,客户很满意!

根因

Web Link功能是指通过在虚拟网关客户端页面中安装ActiveX控件,实现对资源页面的转发。Web Link功能是Web代理改写的辅助功能,当终端用户启用Web代理改写后无法正常访问内网Web资源时,可以尝试使用该功能。要正常使用Web Link功能,必须使用IE浏览器访问虚拟网关客户端页面,并且安装ActiveX控件。

缺省情况下,Web Link功能处于禁用状态。

解决方案

1.如果以后大伙在遇到用我们的SVN设备,出现访问客户端访问内网服务器过慢的情况,配置Web代理资源的基本参数时,将其中的类型选项默认的web改写设置为web link;谢谢!

END