防火墙RMB的sslvpn用户同步

是这样的有很多配置不同步的，策略路由也是不同步的。

部分不同步的需要手动配置

BM 只同步配置文本，SSLVPN 本地 local-user 用户信息保存在设备本地数据库，默认不会自动同步到备机，这就是主上新建用户，备机看不到的根本原因。

区分：IRF 是虚拟成一台设备，用户数据库统一；RBM 是两台独立设备做远端备份，本地用户库互相独立。

4 套解决办法（推荐顺序）

1. 外置认证服务器（最优方案） 使用 iMC/AD/LDAP，SSLVPN 认证调用外部账号库。两台防火墙都去查询同一台认证服务器，主备切换不受影响，账号只需要在外置服务器维护，不用同步用户。
2. RBM 批量同步配置（版本支持才生效） 在主设备配置完本地用户后，执行rbm sync configuration，手动把当前全部配置推送到备机； ⚠️限制：新增 / 修改用户后，每次都需要手动执行同步命令，不会实时自动同步；删除用户操作同步容易异常。
3. 主备脚本批量同步 写脚本定期把主设备local-user配置导出，自动下发到备机，定时任务周期性同步。适合账号变更不频繁场景。
4. 主备两台设备手动同步账号 每次新增 / 修改 SSLVPN 本地账号，在备机重复录入一模一样的 local-user 账号密码、sslvpn 授权属性。运维量大，容易漏配，只适合少量用户场景。

重要补充

1. SSLVPN 会话表项、在线用户会话是RBM 实时同步，切换后在线用户不会掉线；只是账号库不自动同步。
2. 版本坑：部分老 V7 版本，rbm 同步配置时，local-user 密码字段同步失效。
3. 校验命令

选型建议：长期稳定运维，优先 LDAP/IMC 外置认证，彻底避开账号同步问题。