组网及说明
不涉及。手机端iNode拨号正常，
问题描述
现场测试发下，手机端iNode拨号正常，拨号后能正常访问内网，win10 PC iNode拨号提示隧道建立失败。
过程分析
收集手机iNode日志和PC端iNode日志分析，发现手机iNode拨号交互过程正常，而PC端iNode日志iNodesslvpn.xxxxxxx.log中提示IP分配失败。
此报错是防火墙返回给iNode的，通常是防火墙配置问题，需要检查防火墙上的配置，检查sslvpn context主要配置，发现没什么问题，手机端可以正常拨号，也从侧面说明了这一点。
此时注意到，context中并未配置aaa domain，也就是用的本地用户进行的认证，查看本地用户的配置，发现只有2个本地用户，其中一个用户明显多一条policy-group的配置
进一步查看手机端正常的iNode日志，发现果然正常的用户是用162的账号上线的，而win10客户端是用423账号上线的
解决方法
确认是本地用户配置的问题，增加policy-group的配置后，拨号正常
0
个评论
该案例暂时没有网友评论
编辑评论
✖
案例意见反馈
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖