山石网科tunnel隧道问题汇总

《山石网科tunnel隧道问题汇总》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、客户端登录问题的一般排查过程v2.0作者：李鹏磊写在最前面：本次加入的内容：关于设置tunnel接口失败的处理办法。现在客户端由于和客户的具体环境关系很大，很容易受到别的软件和客户电脑设置的影响而无法正常使用，我在接手客户端工作的这段时间里也遇到了很多这样的情况，现在稍稍做一些总结分享一下，帮助大家排查问题，提高工作效率。1.确认pc操作系统已经完全激活如果windows系统处于待激活状态，系统的一些功能是被禁用的，有可能会对scvpn的登录造成影响，主要是win7和win8需要注意这个问题。2.关闭UA

2、C具体过程：控制面板->用户帐户->（用户帐户->）更改用户帐号控制设置->从不通知。该操作需要重启后生效。3.关闭病毒防护软件的实时文件检测功能建议直接关闭此类软件。4.提升当前windows用户的管理员权限具体过程：控制面板->用户帐户这里可以看到当前用户的权限，建议使用拥有管理员权限的帐号。1.恢复IE的默认设置具体过程：Ie->选项->Internet选项->高级->重置6.设置设备地址为安全站点。具体过程：Ie->选项->Internet选项->安全->受信任的站点->站点（下面第一图）受信任的

3、站点->输入设备地址->添加（下面第二图）6.查看本地服务列表中HillstoneSecureConnect服务是否存在，如果存在是否为自动并已启动，如果不存在请重新安装客户端并刷新列表。如果存在但不是自动并已启动，请手动更改状态。更改状态的过程：双击服务项->修改“启动类型”为自动->修改“服务状态”为已启动->点击“应用”保存设置。设置tunnel接口失败。根据前端的反馈，这个问题出现的情况很多，也比较复杂，我单独来讲一下。1.问题出现的原因：Tunnel即隧道，设置tunnel接口失败即设置隧道接口

4、失败，这在vpn创建过程中是即为关键的一步，scvpn客户端执行这一步是使用netshinterfaceipset命令进行设置的。具体的命令可以从scvpn客户端log查到：比如：2013.08.1723:54:14LOG_INFO[11744:9360]:Commandnetshinterfaceipsetinterface"29"metric=1forwarding=enabledstore=active如果报错，这条日志会出现报错位置的附近，很容易查到。说明这些是想告诉大家，设置tunnel接口失败

5、说白了就是这条命令在机器上运行失败了。这就是问题出现的原因。2.处理办法：既然是命令行出了错误，那么我们可以在cmd命令行手动执行这条命令。如果执行失败了，系统会告诉我们哪里出了错误，从而就能对症下药进行解决。下面给出几种典型情况提供参考。1)杀毒软件提示系统文件被第三方软件修改，已阻止该行为，关闭杀毒软件然后重新安装客户端，如果是win7和win8请记得关闭uac功能。2)命令无法正常执行，如图：出现这种情况说明是系统变量缺失，需要添加系统变量。计算机->右键属性->高级系统设置具体添加方式：在变量值一

6、栏添加”C:WindowsSystem32”变量与变量间用半角分号隔开，然后重启电脑生效。如图：3)提示RPC服务器不可用，以下情况均会导致该现象：1.可能未开启RPC服务。2.无法解析DNS或者NetBios名称。3.无法建立RPC通道。解决方案：要解决此问题，请按照下列步骤操作：1.单击开始，单击运行，在打开框中键入以下命令行，然后单击确定： netstartrpcss 进行测试，查看这是否解决了问题。如果仍然出现此问题，则继续执行下一步。 2.单击开始，指向程序，指向附件，然后单击命令提示符。 

7、3.在命令提示符处，键入pingservername，其中servername是要测试其连接的服务器、NetBIOS、DNS或GUID名称。 如果其中的一台计算机存在连接问题，请与网络管理员联系以解决问题。如果仍然出现此问题，则继续执行下一步。 4.使用 Microsoft Windows支持工具（包含在WindowsCD-ROM上）中包含的Netdiag工具确定域控制器是否正常工作。可以使用MSRPC、DNS、NBT、LDAP或TCP协议执行网络跟踪。 如果域控制器存在问题，请与网络管理员联系以解决问题

8、。如果仍然出现此问题，则继续执行下一步。 5.使用Windows支持工具中包含的Netdom工具验证网络信任关系，然后重置或建立到服务器的连接。另外运行Services.msc，检查一下RPC的RemoteProcedureCall(RPC)和RemoteProcedureCall(RPC)Locator这两项服务的情况，将它们设置为自动启动。如果还不行，看看DCOMServerProcessLauncher这个服务是否已经运