SVN2230配置ssl vpn,苹果电脑连接SSL VPN网关失败(Windows终端连接正常)

发布时间:  2016-06-16 浏览次数:  688 下载次数:  0
问题描述

SVN2230 VPN网关设备配置SSL VPN后,Windows客户端可以连接SSL VPN网关并能正常访问内网资源。但是苹果电脑MAC连接失败。提示:连接SVN网关失败!

告警信息
提示:连接SVN网关失败!
处理过程

1、首先检查配置是否有限制,经确认配置无误(从Windows终端能正常访问可以从侧面证明这点)。

2、在苹果电脑mac侧进行抓包,并分析抓包文件,确认:客户端校验网关证书失败,即苹果电脑mac需要检验SSL VPN网关证书,而连接SSL VPN网关未使用证书认证方式登录。

根因

确认如下:

1、客户端校验网关证书失败,即苹果电脑mac需要检验SSL VPN网关证书,而连接SSL VPN网关未使用证书认证方式登录。

2、Windows客户端默认未强制要求进行检验SSL VPN网关证书。

解决方案

1、在现网测试,先用苹果电脑mac机的web访问SSL VPN网关,然后导出证书到MAC机上安装。

2、具体步骤截图如下(如果Windows终端也选择检验SSL VPN网关证书,过程相同):

建议与总结

END