运维审计系统，服务正常，之前可以正常访问，现在突然无法访问B/S资产

# H3C 运维审计堡垒机 (A2000 系列) B/S 资产点击打开浏览器地址栏显示`data:,`故障

>
> 现象：B/S 资源点击后浏览器正常弹出，但是地址栏只有`data:,`，不会自动填入目标资产 URL；堡垒机后台服务状态正常，之前使用完全正常。
> 原理：B/S 本地浏览器代填跳转依赖本地**AccessClient 客户端**协议调用；`data:,`代表浏览器接收到空数据，AccessClient 没有成功把目标 URL 传递给本地浏览器H3C。

## 根因分类

1. **AccessClient 异常（最高概率）**：本地 AccessClient 损坏、被杀毒 / 安全软件拦截、协议注册丢失；堡垒机页面触发调用，但是本地客户端没有正确回传目标 URL 给浏览器，浏览器打开空 data 页面H3C。
2. **浏览器侧干扰**：广告拦截、隐私类扩展插件拦截协议调用；浏览器升级后清除本地协议注册；缓存、证书异常。
3. 堡垒机 Web 页面会话异常：页面缓存、会话丢失；堡垒机版本 bug。
4. 区分：**应用发布服务器模式 B/S**和**本地浏览器模式 B/S**，该故障属于**本地浏览器调用模式**。

## 分步排查（按顺序执行）

### 步骤 1：排查本地 AccessClient 客户端

1. 确认 Windows 本地已经安装 AccessClient；堡垒机右上角【帮助】重新下载安装包，**卸载旧版本，管理员权限重装 AccessClient**，不要直接覆盖安装H3C。
2. 检查杀毒软件、终端安全软件，确认没有拦截 AccessClient 进程；把 AccessClient 安装目录加入白名单。
3. 验证协议注册：Windows 注册表检查`accessclient://`协议是否注册；重装 AccessClient 会自动修复协议注册。
4. 测试：重启 Windows 电脑，登录堡垒机网页，再次点击 B/S 资产。

>
> 典型现象：重装 AccessClient 立刻恢复，就是客户端组件损坏 / 注册表协议丢失。

### 步骤 2：浏览器侧问题处理

1. 使用 Chrome/Edge，**打开浏览器无痕模式访问堡垒机 web 页面**，点击 B/S 资产测试。
- 无痕模式正常：就是浏览器扩展、缓存问题。
2. 全部禁用浏览器扩展（广告拦截、隐私防护、翻译插件），这类插件会拦截自定义协议跳转，造成拿到空 data 页面。
3. 清除浏览器全部缓存 COOKIE；不要使用老旧 Firefox 版本。
4. 使用堡垒机**IP 地址访问 web，不要用域名**；如果堡垒机是自签名证书，确认证书已经添加信任，页面无证书告警。证书告警会阻断协议回调逻辑。

### 步骤 3：堡垒机 Web 会话侧

1. 完全退出堡垒机账号，关闭全部浏览器标签，重新登录堡垒机 web 页面。
2. 更换一台其他运维人员电脑测试同一 B/S 资产：
- 如果别的电脑正常，定位故障点在**故障用户本地 PC 环境**；
- 如果所有 PC 全部出现`data:,`，问题在堡垒机设备本身。

### 步骤 4：堡垒机设备侧排查（全部终端都故障时）

1. 确认 B/S 资产配置：资产填写的访问 URL 是否完整（必须带 http:// 或者 https:// 开头）；URL 不能有特殊非法字符。
2. 查看堡垒机系统版本，确认是否存在已知 B/S 本地调用 bug；比对版本说明书，必要时升级补丁版本。
3. 检查堡垒机服务状态，确认`accessclient`相关服务正常，无异常报错日志。

## 区分两种 B/S 模式，避免混淆

1. **本地浏览器模式（当前故障场景）**：调用运维人员本机浏览器，依赖 AccessClient 协议，故障现象`data:,`；
2. **应用发布服务器模式 B/S**：在应用发布服务器上启动浏览器，不会出现 data:,，故障现象一般是 RemoteApp 闪退、网络不通资产网站H3C。

## 临时规避手段

在弹出的`data:,`空白浏览器页面，手动复制 B/S 资产的 URL 粘贴到地址栏访问；但无法自动代填账号密码。

## 快速定位判断小技巧

表格

| 现象 | 故障位置 |
| --- | --- |
| 只有这一台 PC 出现 data:, 其他电脑正常 | 本地 PC AccessClient / 浏览器 / 安全软件拦截 |
| 所有运维终端全部打开都是 data:, | 堡垒机配置、版本 bug、资产 URL 配置错误 |

>
> 如果重装 AccessClient，关闭浏览器扩展之后依旧故障，需要收集：堡垒机版本号、故障 PC 操作系统、浏览器版本，导出堡垒机操作日志，提交 H3C 技术支持进一步定位。