解决iNode客户端SSL VPN认证成功之后无“在线修改密码”选项的经验案例

用户某局点在使用iNode PC客户端做SSL VPN认证，想要实现在线修改密码功能，但是用户认证成功之后，点击旁边的箭头，无“在线修改密码”的选项，如下图所示：

登录之后无“在线修改密码”选项。

使用在线修改密码功能需要iNode PC客户端认证成功之后和策略服务器的UDP 9019端口号交互报文，所以要实现此功能需要满足如下几点要求：①iMC服务器已经部署了策略服务器和策略服务代理服务器。②iMC服务器前台页面策略服务器开启。③iNode PC客户端需要知道策略服务器的IP地址。④iNode PC客户端可以通过网络访问iMC策略服务器的UDP 9019端口，确保没有被中间网络或者电脑上的防火墙及杀毒软件阻止。⑤iMC侧此接入用户设置了“允许用户修改密码”选项。

通过登录现场服务器查看，发现iMC侧策略服务器服务没有开启以及iNode PC客户端生成的时候没有添加策略服务器的地址，故iNode PC客户端无法向iMC策略服务器发送报文，导致无“在线修改密码”选项。

第一步：登录iMC平台页面，依次点击到用户-->接入策略管理-->系统配置-->策略服务器参数配置中，在“启用策略服务器”中选中，如下图：

第二步：使用iNode管理中心重新定制客户端，在定制的时候配置EAD服务器的地址，这个地址就是策略服务器的地址，iNode客户端认证成功之后就可以向这个地址发送报文，配置截图如下：

第三步：卸载原来的iNode PC客户端，重启电脑，再安装新的客户端，再次进行认证，认证成功之后及出现了“在线修改密码”选项。如下图：

导致无“在线修改密码”选项的原因可能就是下面几项，请工程师遇到此问题之后按照这个思路进行排查：

①iMC服务器是否部署了策略服务器和策略服务代理服务器。

②iMC服务器前台页面是否开启策略服务器。

③iNode PC客户端是否知道策略服务器的IP地址，802.1x认证和Portal认证定制的时候无需设置策略服务器地址，但是L2TP VPN 和SSL VPN认证定制的时候需要加入策略服务器的地址，也就是EAD服务器的地址。

④iNode PC客户端是否可以通过网络访问iMC策略服务器的UDP 9019端口，确保没有被中间网络或者电脑上的防火墙及杀毒软件阻止。

⑤iMC侧此接入用户是否设置了“允许用户修改密码”选项。