訪問遠程接入故障的解決方法

訪問遠程接入故障的解決方法

　　下面學習啦小編就為大家介紹一下訪問遠程接入故障的方法吧，歡迎大家參考和學習。

　　網友提問：

　　本人是企業的一名網絡管理員，企業規模比較大，在國內多個省市都有分支機構，企業的性質屬于金融業，因此很多內網應用與服務都需要適當的保密。在實際工作中我們通過設備實現將遠程分支機構連接到內網的功能，通過設備完成內網接入服務。不過在實際接入中卻出現了在遠程計算機客戶端無法順利連接到設備并接入內網。不管是使用默認的admin帳戶還是自己重新建立的員工帳戶都無法連接。不知道這個原因是由什么造成的，希望專家可以幫助我解決此難題，本人使用的產品設備是Biguard公司的安全設備S10。

　　解答：

　　一般來說要想順利的接入安全設備，首先需要針對安全設備特別是相應端口的IP地址進行配置，其次要建立相應的具備遠程撥號接入的帳號，同時還要給予該帳戶一定的內網應用權限。

　　如果在連接安全設備出現超時或者網絡中斷等問題故障多來自于相應端口IP地址等信息配置錯誤，如果提示帳戶權限不足或者連接后無法使用內網資源，那么問題就出現在帳戶權限分配和權限指派上。

　　根據這位讀者描述在訪問遠程安全設備并輸入相應具備接入權限帳戶信息后連接卻出現——“login failed! you have no permission to use standalone network extender”，這個錯誤提示的意思是該用戶沒有權限使用遠程撥號接入客戶端程序。(如圖1)

　　因此我們就應該到安全設備中尋找該帳戶對應的權限是否設置合理，經過查詢才發現原來之前在建立softer帳戶時直接選擇了“啟動組設置”，該選項的意思就是該帳戶的所有權限都繼承上級用戶組，帳戶屬于哪個組就嚴格按照該組的權限在接入后進行分配。由于該用戶只建立了帳戶而沒有給予其所在組分配相應的訪問權限，所以在遠程連接時就會出現上述錯誤提示。

　　要想順利解決此問題可以從兩個方面實現，其一是編輯帳戶信息將“組設置”選擇為“關閉”，這樣每個帳戶都將按照自己的權限進行分配，而不再繼承用戶組的設置信息。關閉組設置后我們就可以針對softer帳戶使用的網上鄰居，network exterder服務，transport extender服務等等應用做具體設置了，從而解決上述問題保證softer帳戶順利連接安全設備并通過帳戶驗證。(如圖2)

　　當然我們直接針對softer所在組進行權限劃分也可以實現上述功能，具體如何操作就要看各位讀者的實際情況了。

　　除了帳戶權限問題外有時我們通過默認管理員帳戶連接遠程安全設備也會出現“LOGIN error access denied:not allowed to login from WAN”的提示，這是因為默認情況下出于設備的安全考慮都沒有開啟WAN接口的管理員登錄權限，自然管理員帳戶無法通過遠程直接連接設備。同樣有兩種方法解決此難題。(如圖3)

　　第一是先通過其他帳戶連接設備接入內容，然后再在內網中通過HTTP或其他管理工具連接設備，達到進入管理界面設置必要參數的目的。而另外一種方法則是事先在設備中開啟遠程接入與管理權限，一般該設置在“高級設置”->“遠程訪問”下，我們將默認的關閉遠程配置修改成“啟動遠程入口及遠程配置”，這樣我們就可以通過admin帳戶在遠程計算機直接登錄設備了。當然為了安全我們可以指定具備遠程連接權限的地址信息，由于篇幅關系這方面的內容與操作方法請各位感興趣的讀者自行研究。(如圖4)

　　只有設置了合理的權限，我們才能夠順利的在遠程客戶機上通過普通帳戶或管理帳戶連接安全設備進行相應的內網接入與權限管理工作。