山石网科tunnel隧道问题汇总

客户端登录问题的一般排查过程 v2.0作者：李鹏磊写在最前面：本次加入的内容：关于设置tunnel接口失败的处理办法。现在客户端由于和客户的具体环境关系很大，很容易受到别的软件和客户电脑设置的影 响而无法正常使用，我在接手客户端工作的这段时间里也遇到了很多这样的情况，现在稍稍 做一些总结分享一下，帮助大家排查问题，提高工作效率。1. 确认 pc 操作系统已经完全激活如果 windows 系统处于待激活状态，系统的一些功能是被禁用的，有可能会对 scvpn 的登录造成影响，主要是 win7 和 win8 需要注意这个问题。2. 关闭 UAC具体过程：控制面板-用户帐户-（用户帐户-）更改用户帐号控制设置-从不通知。该操作 需要重启后生效。3. 关闭病毒防护软件的实时文件检测功能 建议直接关闭此类软件。4. 提升当前 windows 用户的管理员权限 具体过程：控制面板-用户帐户 这里可以看到当前用户的权限，建议使用拥有管理员权限的帐号。5恢复IE的默认设置具体过程：Ie-> 选项 ->Internet 选项-> 高级-> 重置6. 设置设备地址为安全站点。 具体过程：Ie->选项-Internet选项-安全-受信任的站点-站点（下面第一图） 受信任的站点->输入设备地址->添加（下面第二图）Internet 远项常捌隱私程库高级选择区域以查看或更改安全设置°Int ernet匝地I ntr:iTL e t受限制的站受信任的站点您的计算机或该区域中有网站4该区域的左全级别(1该区域的冗诈级别：全部中，-,空饉藝鬍普鷲玉件默认级别0)启用保护模式逵求重新启动Internet EKplorer) £)自定史级别电)|将两有区城重畫药默认级别広确走取消应用®寰信迁的站点牡*.N甯谿朗零璽遵区域的网站。该区域中的所有网站都使,将该两站添协到区域辺；fittps!/!®. 168.1.1|1添加迦冈站址):+. t i：ioLbar. so eo. c omh七 t p : j'1 j'1 t 0 iZ'lb :±t-. E 0 5 D. C OTl https：/192. 1S8. 1.1删除L朗对该区城中的所有站点要求服奔器验证鸟七切弍)E)1关闭©7. 查看本地服务列表中 Hillstone Secure Connect 服务是否存在，如果存在是否 为自动并已启动，如果不存在请重新安装客户端并刷新列表。如果存在但不是 自动并已启动，请手动更改状态。HillstonE Sedute ConnEG-t更改状态的过程： 双击服务项-修改“启动类型”为自动-修改“服务状态”为已启动-点击“应用” 保存设置。设置 tunnel 接口失败。根据前端的反馈，这个问题出现的情况很多，也比较复杂，我单独来讲一下。1. 问题出现的原因：Tunnel即隧道，设置tunnel接口失败即设置隧道接口失败，这在vpn创建过程中是即为 关键的一步，scvpn客户端执行这一步是使用netsh interface ip set命令进行设置的。 具体的命令可以从scvpn客户端log查到：比如：2013.08.17 23:54:14 LOG_INFO 11744:9360: Command netsh interface ip set interface "29" metric=1 forwarding=enabled store=active如果报错，这条日志会出现报错位置的附近，很容易查到。说明这些是想告诉大家，设置tunnel接口失败说白了就是这条命令在机器上运行失败了。 这就是问题出现的原因。2. 处理办法：既然是命令行出了错误，那么我们可以在cmd命令行手动执行这条命令。如果执行失败 了，系统会告诉我们哪里出了错误，从而就能对症下药进行解决。下面给出几种典型情况提供参考。1）杀毒软件提示系统文件被第三方软件修改，已阻止该行为，关闭杀毒软件然后重新安 装客户端，如果是 win7 和 win8 请记得关闭 uac 功能。2）命令无法正常执行，如图：C： MJsei'splli>netsh interf ace ip set interf ace "2?" netric =1 f orwai'ding=enabled store =actiue5氏山环是内部或加部命令，也不是可运行的程序或批处理Xffo出现这种情况说明是系统变量缺失，需要添加系统变量。计算机-右键属性-高级系统设置确定取消确定取消票疑霍性计算机営殛件高级磊绒保护远程环境娈呈编辑察统变昼Ihh娈重售® :Fith变量值电)：C： 'tPrcgram Files (xSGmDIA Corpoi新建加 编辑 删赊Q娈里值OStfindQW3_nFathCAProgj-ajn Files (kS&) ITVIDIA C.FkTHEXTPRnrFriE ae.COM;. EKE ;. BAT ;. CMlH.HiS;. TE;. ii.MTlF.4系绕变里怎）具体添加方式：在变量值一栏添加"C:WindowsSystem32”变量与变量间用半角分号隔开，然后重启电脑 生效。如图：3）提示RPC服务器不可用，以下情况均会导致该现象：1. 可能未开启 RPC 服务。2. 无法解析DNS或者NetBios名称。3. 无法建立RPC通道。解决方案要解决此问题，请按照下列步骤操作:1. 单击开始，单击运行，在打开框中键入以下命令行，然后单击确定：net start rpcss进行测试，查看这是否解决了问题。如果仍然出现此问题，则继续执行下一步。2. 单击开始，指向程序，指向附件，然后单击命令提示符。3. 在命令提示符处，键入ping servername，其中servername是要测试其连接的服 务器、Net BIOS、DNS 或 GUID 名称。如果其中的一台计算机存在连接问题，请与网络管理员联系以解决问题。如果仍然出现 此问题，则继续执行下一步。4. 使用 Microsoft Windows支持工具(包含在 Windows CD-ROM上)中包含的 Netdiag工具确定域控制器是否正常工作。可以使用MSRPC、DNS、NBT、LDAP或TCP协 议执行网络跟踪。如果域控制器存在问题，请与网络管理员联系以解决问题。如果仍然出现此问题，贝y继 续执行下一步。5. 使用Windows支持工具中包含的Netdom工具验证网络信任关系，然后重置或建立 到服务器的连接。另外运行 Services.msc，检查一下 RPC 的 Remote Procedure Call (RPC)和 Remote Procedure Call (RPC) Locator这两项服务的情况，将它们设置为自动启动。如果还不 行，看看DCOM Server Process Launcher这个服务是否已经运行？如果没有，启动DCOM 服务即可解决。