97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情

【SMP/ESS】SMP认证乐成后,SMP盘算机�;ふ铰圆簧侍�

宣布时间:2013-11-23
点击量:4316

1、故障征象
  用户1x认证乐成后,泛起SMP盘算机�;ふ铰圆簧У奈侍�,征象包括:   
    征象1)客户端提醒“盘算机�;す嬖蛲绞О�”或在SMP中看在线用户的盘算机�;ぷ刺粗�;
    征象2)设置的盘算机�;す嬖蛭瓷�,例如:违法盘算机�;す嬖�,但未弹出提醒窗口;
    征象3)违规用户隔离失败,例如:违法盘算机�;す嬖虻挠没�,没有被隔离到限制网络中;                              
                                                                                                                                       

2、故障可能缘故原由
    1)SMP或客户端通讯端口被占用;
    2)SMP和客户端之间的直转达文被阻挡;     
    3)装置程序规则界说过失、设置的历程名称或系统服务名称或注册表键值过失;
    4)未界说隔离区或未接纳加入隔离区的处置惩罚方法;
    5)设置“不切合要求时的处置惩罚方法”选择过失;

3、故障处置惩罚流程

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

4、故障处置惩罚办法

办法1 检查SMP和客户端端口是否被占用
首先确认SMP服务启动是否正常,检查默认的客户端通讯设置端口是否被占用,检查要领如下:
1.   在SMP服务器中,双击桌面smp服务器图标或使命栏右下角的SMP服务管理器图标“ 97国际·(中国区)集团官方网站翻开SMP服务管理器界面。
2.   审查SMP的启动信息是否异常,客户端信息吸收服务启动是否乐成。若是提醒不乐成,则说明端口被占用,凭证第4步中的要领处置惩罚
 

97国际·(中国区)集团官方网站

3.   划分在SMP服务器端和客户端系统举行检查,要领是先关闭SMP服务器和客户端程序,再翻开cmd下令行窗口,键入“netstat -an”审查端口是否被占用�?突Ф四霞嗵齍DP 138端口,SMP服务器监听 UDP 53端口,输入“netstat -an”后,需要确保SMP的UDP 53端口,和客户端的UDP 138端口未被占用,若是端口被占用则凭证第4步处置惩罚。

97国际·(中国区)集团官方网站

4.   若是发明端口被占用
1)可以将占用端口的程序关闭
    i. 在CMD下令窗口,输入“netstat –aon”下令(不包括引号)并回车
 

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

ii. 在使命管理器中查找到对应的PID历程关闭或禁用。
97国际·(中国区)集团官方网站

2 )  或在SMP中一次翻开“系统设置”-“基本设置”,调解为其它端口,端口数值并无要求,只要包管未被使用即可,要领如下:
(i)SMP默认登录地址形如:http://1.1.1.1:8080/smp(1.1.1.1替换为SMP服务器真实IP),默认用户名:admin,密码:111111111(9个1)
 

97国际·(中国区)集团官方网站

(ii)登录乐成后在左侧树形目录依次点击“系统设置”-“基本设置”,修改“客户端通讯设置”中的端口号,完成后点击确定。
 

97国际·(中国区)集团官方网站

(iii)如SMP服务管理器中“客户端信息吸收服务启动”已经乐成,并且审查端口也未被占用,则进入办法2.
 

办法2 检查SMP和客户端通讯报文是否被防火墙阻挡
1、直接检查SMP服务器端和客户端是否装置有防火墙程序,先关闭防火墙程序实验功效是否正常,或在防火墙过滤规则中放通服务器和客户端通讯端口。以windows7操作系统为例,依次翻开“控制面板”-“系统和清静”-“windows防火墙”,关闭windows防火墙。
 

97国际·(中国区)集团官方网站

 

2、使用抓包工具在服务器端抓取报文,看是否收到客户端发送过来的UDP53端口的直转达文(UDP53端口识别为DNS报文),本例使用抓包工具为“Wireshark”。
 

97国际·(中国区)集团官方网站

3、如确认服务器和客户端都未开启防火墙过滤,而在服务器端有没有抓到客户端发送的直转达文,则检查中心的链路是否保存包过滤装备,需要确�?突Ф撕头衿骷涞闹弊镂耐ㄑ墩�,不然盘算机�;ふ铰晕薹ㄏ路⒌娇突Ф�。(网络通讯问题的排查,不在本文档中体现)

4、如以上办法检查完毕后故障征象仍然保存,请直接进入办法5。

办法3:确保以上办法都检查正常后,如泛起装置程序规则、历程规则、注册表规则、服务规则异常,请按如下办法继续处置惩罚:

1. 盘算机�;す嬖�-装置程序规则不生效故障, 检查界说的装置程序名称,是否在客户端控制面板的卸载列表中。(SMP的盘算机�;ぷ爸贸绦蚬嬖�,要求程序必需在控制面板的卸载列表中,不然装置程序规则无法生效,绿色软件无法被装置程序规则识别)

(1)登录到SMP管理页面中,依次点击左侧树形目录的“盘算机�;�”-“装置程序控制”,纪录已添加的“装置程序名称”。装置程序默以为模糊匹配,也就是说只要界说的装置程序名称要害字和控制面板中的程序名称匹配即可。(装置程序名称是指客户端控制面板中保存的程序名称)

 

97国际·(中国区)集团官方网站

(2)翻开客户端操作系统控制面板中“卸载程序”功效,确认程序在卸载列表中。
 

97国际·(中国区)集团官方网站

(3)SMP的装置程序规则仅能管理添加到控制面板卸载列表中的程序,也就是程序已写入注册表中,关于绿色软件无法举行监控;
(4)如以上办法检查完毕后故障征象仍然保存,请直接进入办法5网络信息。

2. 盘算机�;す嬖�-历程程序规则不生效故障,检查设置的历程名称是否和客户端使命管理器中的历程名称一致。 

(1)登录到SMP管理页面中,依次点击左侧树形目录的“盘算机�;�”-“历程控制”,纪录已添加的“历程名称”。(历程名称是指客户端运行的历程名称)

 

97国际·(中国区)集团官方网站

(2)翻开客户端的windows的使命管理器,审查历程名称是否一致。
 

97国际·(中国区)集团官方网站

(3)SMP盘算机�;す嬖蛑�,历程控制规则中的“历程名称”,需要和使命管理其中的“历程映像”名称一致,不然规则会无法匹配造成失效。
(4)如以上办法检查完毕后故障征象仍然保存,请直接进入办法5网络信息。

3. 盘算机�;す嬖�-系统服务控制规则不生效故障,检查设置的系统服务控制规则和客户端系统服务中的“服务名称”是否一致
(1)登录到SMP管理页面中,依次点击左侧树形目录的“盘算机�;�”-“系统服务控制”,纪录已添加的“系统服务名称”。(系统服务名称是指客户端系统服务中的名称)

97国际·(中国区)集团官方网站

(2)翻开客户端的服务管理,要领为在CMD下输入“services.msc”下令,找到需要控制的服务审查属性,确认“服务名称”和SMP中添加的一致。
 

97国际·(中国区)集团官方网站

(3)SMP盘算机�;す嬖蛑�,系统服务控制规则中的“系统服务名称”,需要和系统服务中的“服务名称”名称一致,不然规则会无法匹配造成失效。
(4)如以上办法检查完毕后故障征象仍然保存,请直接进入办法5网络信息。

4. 盘算机�;す嬖�-注册表控制规则不生效故障剖析:检查设置的进注册表键值内容是否和客户端注册表中的键值类型、键值内容”相符和;
(1)登录到SMP管理页面中,依次点击左侧树形目录的“盘算机�;�”-“注册表控制”,纪录已添加的“限制内容”。(限制内容是指客户端注册表中的注册表键值类型、键值内容)

97国际·(中国区)集团官方网站

(2)翻开客户端的服务管理,在客户端操作系统运行“regedit”下令翻开“注册表编辑器”,找到需要控制的注册表键值,确认“键值类型、键值内容”和SMP中添加的一致。
 

97国际·(中国区)集团官方网站

(3)SMP盘算机�;す嬖蛑�,系统注册表控制规则中的“限制”,需要和客户端注册表中的“键值类型、键值内容”一致,不然规则会无法匹配造成失效。
(4)如以上办法检查完毕后故障征象仍然保存,请直接进入办法5网络信息。

 办法4 确保以上办法事情正常后,如泛起违规用户无法被隔离,请检查隔离区及“不切合要求时的处置惩罚方法”是否设置准确
1.检查隔离区是否有设置。(隔离区未设置会造成用户盘算机�;なО芎笪薹ū蛔既犯衾耄�
  登录到SMP管理页面中,依次点击左侧树形目录的“隔离区”-“设置隔离区”,确认隔离区已经准确添加,如添加无误进入下一办法。
 

97国际·(中国区)集团官方网站

 2.  检查用户组“不切合要求时的处置惩罚方法”设置是否准确(未选择准确的不切合要求时的处置惩罚方法,则客户端检测违规时不会被隔离) 

      (1)登录到SMP管理页面中,依次点击左侧树形目录的“身份认证管理”-“管理用户组”,找到开启盘算机�;さ挠没ё榈慊�“修改”。

 

97国际·(中国区)集团官方网站

 (2) 点击“盘算机�;�”标签。
97国际·(中国区)集团官方网站

  (3)确认不切合要求时的处置惩罚方法已选中“告警并加入隔离区”。
 

97国际·(中国区)集团官方网站

(3)如以上办法检查完毕后故障征象仍然保存,请直接进入办法5网络信息。
 

办法5  网络信息后,请联系4008111000协助处置惩罚

拨打4008111000协助处置惩罚前,请确认以下内容:
1、已严酷凭证软件操作手册、测试手册举行设置;(确保没有设置过失)
2、客户端能够通过1x认证,并且SMP服务器和客户端之间的网络通讯正常;
并网络如下信息:
1 ) 详细的故障形貌和排错历程中的截图和报文;
       2 ) 远程会见方法及其账号信息。(如具备远程条件)
3、通过debugtool工具导出的调试信息文件:
1). 请在浏览器输入:http://1.1.1.1:8080/smp/debugtool.jsp(将1.1.1.1替换为SMP真实IP),并勾选“开启盘算机�;ぷ刺魇�”开关后,点击最下方的“修改”按钮,开启debug调试开关。

97国际·(中国区)集团官方网站

2). 重新登录客户端举行至少三次的认证操作,然后再次登录debugtool界面,点击下方的“导出调试信息”按钮。 
 

97国际·(中国区)集团官方网站

3). 将导出的文件生涯到磁盘中。
97国际·(中国区)集团官方网站

4). 凭证第1)步的要领作废“开启盘算机�;ぷ刺魇�”前的选中状态,关闭debugtool调试工具。
 

相关产品
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图