同事處理財(cái)務(wù)計(jì)算機(jī)無法登錄網(wǎng)銀賬戶,先以為是受上網(wǎng)行為管理影響,于是在深信服AG-6700上把該計(jì)算機(jī)IP開直通,也就是暫時(shí)放棄管制,可是用戶問題依舊。到用戶處檢查其他網(wǎng)站均能正常訪問,訪問銀行網(wǎng)銀網(wǎng)站也是沒問題,只是在插上U盾以證書登錄IE瀏覽器就顯示無法連接(如圖1)。而同辦公室的另一臺(tái)電腦網(wǎng)銀都能正常登錄。此時(shí)想在上網(wǎng)行為管理里給該計(jì)算機(jī)做全局排除,也就是不受上網(wǎng)行為管理設(shè)備的任何影響。
圖1 瀏覽器修復(fù)醫(yī)生
這時(shí)輸入https://192.168.99.2卻無法正常顯示控制臺(tái)頁(yè)面,難道該網(wǎng)段無法訪問上網(wǎng)行為管理設(shè)備?Ping設(shè)備IP是完全正常,再輸入 http://192.168.99.2卻能正常顯示用戶驗(yàn)證頁(yè)面。這就奇怪了,不能登錄銀行網(wǎng)銀賬戶,會(huì)不會(huì)是因?yàn)閔ttps的關(guān)系呢?百度搜索“https無法訪問”。
方法一,取消Internet選項(xiàng)→高級(jí)選項(xiàng)中TSL 1.0前面的勾,記憶中以前好像遇到過這種情況,可是今天這里無效。方法二,重置IE瀏覽器設(shè)置,點(diǎn)擊Internet選項(xiàng)→高級(jí)選項(xiàng)重置按鈕沒反應(yīng),本來應(yīng)該彈出確認(rèn)框“在重置Internet Explorer設(shè)置之前,必須首先關(guān)閉所有打開的窗口和程序”,此時(shí)懷疑IE瀏覽器真有問題。方法三,運(yùn)行“net start cryptsvc”命令啟動(dòng)與SSL有關(guān)的服務(wù),使用regsvr32命令依次注冊(cè)相關(guān)的動(dòng)態(tài)鏈接庫(kù)文件,傳說中處理此問題的絕招,此時(shí)似乎仍然不奏效。
最后安裝360安全瀏覽器7.1,不管是使用是IE模式還是極速模式,結(jié)果都一樣的讓人絕望。突然想到以前用過其自帶的瀏覽器醫(yī)生解決了很多疑難雜癥,經(jīng)過多次版本升級(jí)這個(gè)小工具已經(jīng)變了模樣,不過仍然在狀態(tài)欄的位置。輕點(diǎn)鼠標(biāo)三下,彈出“瀏覽器醫(yī)生修復(fù)需要關(guān)閉安全瀏覽器,是否關(guān)閉以繼續(xù)修復(fù)?”對(duì)話框,繼續(xù)退出瀏覽器自動(dòng)進(jìn)行修復(fù)各選項(xiàng)(如圖1),完成后再次插入銀行網(wǎng)銀的U盾,啟動(dòng)瀏覽器就正常進(jìn)入了網(wǎng)銀賬戶,再次IE訪問https://192.168.99.2 也沒有問題了。兩個(gè)人弄了一個(gè)多小時(shí)也未搞定的問題,瀏覽器醫(yī)生分分鐘搞定。
登錄 www.12306.cn,按網(wǎng)站說明下載安裝好根證書,預(yù)訂火車票一切順利。就在最后一步“網(wǎng)上支付”時(shí),跳出了錯(cuò)誤頁(yè)面提示:交易失敗,代碼:50050,描述:交易信息不完整。
會(huì)不會(huì)是網(wǎng)站問題呢?咨詢12306,對(duì)方稱網(wǎng)站正常此種情況是網(wǎng)絡(luò)不穩(wěn)定,退出再進(jìn)入操作就可以。得到官方答案滿懷希望地試了幾次關(guān)閉瀏覽器重新登錄12306,依然是無法網(wǎng)上支付。
圖2 斷網(wǎng)急救箱
在百度搜索“12306支付出錯(cuò)交易信息不完整”,有位網(wǎng)友的博客以IE9圖文并茂的描述了該問題的處理辦法,將 https://*.12306.cn 加 入Intelnet選項(xiàng)安全里的“受信任的網(wǎng)站”,翻了好幾頁(yè)的搜索結(jié)果全都是這種解決方式,可是在我的IE8和360安全瀏覽器里均不見效,IE倒是出現(xiàn)了和360瀏覽器不同的報(bào)錯(cuò)頁(yè)面“Internet Explorer無法顯示該網(wǎng)頁(yè)”。
換了一臺(tái)電腦,以Chrome瀏覽器登錄進(jìn)行網(wǎng)上支付,跳出了正常的支付方式選擇頁(yè)面,一路操作下去居然順利完成了。難道是我的電腦有問題?想到了上次用瀏覽器醫(yī)生解決了登錄網(wǎng)銀的疑難雜癥,本來就是用的360安全瀏覽器為什么沒首先想到試試它呢?分分鐘又終結(jié)了我折騰一個(gè)多鐘頭的故障排查。由于自己還管理著防火墻和行為管理設(shè)備,期間試過調(diào)路由走不同外網(wǎng)出口、行為管理全局排除等動(dòng)作,真是亂了處理問題的陣腳。
兩個(gè)問題的操作系統(tǒng)前一個(gè)是Windows XP,后一個(gè)是Windows 7,由于工作原因均使用了超級(jí)管理員組的權(quán)限,使用過程不經(jīng)意間使IE組件受損,導(dǎo)致奇怪的瀏覽器問題。普通用戶下的系統(tǒng)還是很少遇到這些疑難雜癥,最小權(quán)限原則在用戶計(jì)算機(jī)管理也是相當(dāng)有用的。處理終端網(wǎng)絡(luò)問題,除了觀察分析錯(cuò)誤現(xiàn)象外,首先需要和其他終端對(duì)比,以確認(rèn)問題網(wǎng)絡(luò)方面的還是終端方面的,再診斷確認(rèn)是應(yīng)用程序的還是更下一層系統(tǒng)組件的問題。遇到計(jì)算機(jī)系統(tǒng)問題網(wǎng)上搜索很重要,能快速找到一些別人類似問題解決方法和思路,畢竟我們平時(shí)對(duì)系統(tǒng)深層組件接觸認(rèn)識(shí)有限,但是借助一些小工具更能讓我們?cè)诮鉀Q問題中事半功倍。
或許是我用其他瀏覽器少,不知道其輔助工具的功能,360瀏覽器醫(yī)生確實(shí)很好用,更深層次的功能還需要借助“斷網(wǎng)急救箱”或者“安全衛(wèi)士”等產(chǎn)品支持(如圖2)。