五步搞定SSL VPN“自動(dòng)注銷”故障

■ 新疆 王昌紅

編者按：最近筆者在連接單位SSL VPN時(shí)，出現(xiàn)了會(huì)話已經(jīng)過(guò)期，請(qǐng)重新登錄的故障，筆者通過(guò)五步操作，解決了該問(wèn)題。

最近連接深信服SSL VPN時(shí) ,雙 擊“Easy Connect”程 序，以“USB-KEY”方式下登錄時(shí)，客戶端連接成功后，馬上以斷開(kāi)連接。等不到出現(xiàn)輸入賬戶界面時(shí)，就立刻跳轉(zhuǎn)到 “Easy Connect”的下載頁(yè)面。過(guò)會(huì)就彈出“注銷成功”提示框，顯示“會(huì)話已經(jīng)過(guò)期，請(qǐng)重新登錄”（如圖1所示）。

查看系統(tǒng)“語(yǔ)言欄”，并沒(méi)有發(fā)現(xiàn)與“EasyConnect”沖突的百度輸入法。重新安裝“Easy Connect” 客戶端后，還是彈出注銷成功的提示。把“Easy Connect”客戶端安裝到其他電腦上，插上USB-KEY后，輸入密鑰卻可以正常登錄。說(shuō)明該故障與SSL VPN服務(wù)器無(wú)關(guān)，僅與當(dāng)前系統(tǒng)的設(shè)置有關(guān)，通過(guò)以下幾個(gè)步驟就可順利連接到SSL VPN服務(wù)器。

圖1 重新登錄提示

圖2 清理殘留進(jìn)程

第一步，重新安裝“Easy Connect Installer”。

找到出現(xiàn)問(wèn)題的“SangforVNC”,進(jìn) 行 卸 載操作。卸載完成后重啟電腦，重新安裝“Easy Connect Installer”即可，正確安裝控件之后，以管理員權(quán)限運(yùn)行“Easy Connect”即可。

第二步，設(shè)置瀏覽器。關(guān)閉系統(tǒng)安全工具后，依次單擊桌面的“開(kāi)始→控制面板”菜單，打開(kāi)“控制面板”窗口。找到“Wndows防火墻”并打開(kāi)，單擊左側(cè)的“打開(kāi)或關(guān)閉Windows防火墻”，選中“關(guān)閉Wndows防火墻”后，單擊“確定”按鈕即可。接著，打開(kāi)IE瀏覽器，切換到“安全”選項(xiàng)卡，選中“Internet”后，單擊“自定義級(jí)別”按鈕，啟用“activeX控件和插件”后，降低安全級(jí)別為“中”，單擊“確定”按鈕完成設(shè)置。最后，刪除系統(tǒng)的“cookies”后，保存退出瀏覽器即可。

第三步，使用深信服修復(fù)工具。首先，按下“CTRL+ALT+DEL”組合鍵，調(diào)出“任務(wù)管理器”窗口。切換到“進(jìn)程”選項(xiàng)卡，查看進(jìn)程中是否有“sangfor”的殘留項(xiàng)目，登錄前將殘留進(jìn)程全部結(jié)束進(jìn)程即可（如圖2所示）。然后，用深信服修復(fù)工具，修復(fù)“Easy Connect”客戶端，刪除客戶端所有的組件及恢復(fù)設(shè)置。下載深信服修復(fù)工具（svpntool），解壓后雙擊“svpntool”運(yùn)行修復(fù)程序，單擊窗口的“快速修復(fù)”按鈕后，開(kāi)始刪除客戶端組件，完成操作后，重新“Easy Connect”客戶端即可（如圖3）。

第四步，修改注冊(cè)表。如果以幾步還是不行，需要對(duì)注冊(cè)表進(jìn)行修改。按下“WIN+R”鍵，調(diào)出“運(yùn)行”對(duì)話框。在“打開(kāi)”后輸入“Regedit”并回車，進(jìn)入“注冊(cè)表編輯器”窗口。展開(kāi)左側(cè)的“HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain,”主鍵，在右側(cè)列表中找到“TabProcGrowth”子項(xiàng)，把值設(shè)定為“1”。如果沒(méi)找到話，可新建一個(gè)“DWORD”子項(xiàng)，輸入“TabProcGrowth”,把值設(shè)為“1” （如圖 4），單擊“確定”按鈕后，退出注冊(cè)表編輯器，重新登陸“Easy Connect”即可。

圖3 快速修復(fù)

圖4 修改注冊(cè)表

圖5 重新登錄提示

第五步，啟用“sangfor”服務(wù)。首先，右擊桌面任務(wù)欄的“網(wǎng)絡(luò)”圖標(biāo)，選擇“打開(kāi)網(wǎng)絡(luò)和共享中心”菜單，進(jìn)入“網(wǎng)絡(luò)和共享中心”窗口。單擊左側(cè)的“更改適配器設(shè)置”，進(jìn)入“網(wǎng)絡(luò)連接”窗口。檢查“Sangfor SSL VPN”的網(wǎng)卡是否被禁用，如果是禁用狀態(tài)，重新啟用一下。接著，依次單擊桌面的“開(kāi)始→控制面板”菜單，打開(kāi)“控制面板”窗口。找到“管理工具”并打開(kāi)，再打開(kāi)“服務(wù)”列表項(xiàng)，進(jìn)入“服務(wù)”窗口。在服務(wù)列表中找到“Sangfor SP”并雙擊，進(jìn) 入“SangforSP的 屬性”對(duì)話框。發(fā)現(xiàn)該服務(wù)的服務(wù)狀態(tài)是“已停止”。這時(shí)，需要把“啟動(dòng)類型”設(shè)置為“自動(dòng)”。單擊“應(yīng)用”按鈕后，再單擊“啟動(dòng)”按鈕激活該功能即可。

還有一種情況是客戶端在連接成功后，又馬上就自動(dòng)注銷，并提示“檢測(cè)到已存在的SSL VPN連接，請(qǐng)斷開(kāi)連接，再重新登錄” （如圖5所示）。這種故障是由于我們?cè)谶B接“EasyConnect”客戶端的時(shí)候，在“服務(wù)器地址”后輸入IP地址時(shí)，帶上了端口號(hào)。