五步搞定SSL VPN“自動注銷”故障

■ 新疆 王昌紅

編者按：最近筆者在連接單位SSL VPN時，出現了會話已經過期，請重新登錄的故障，筆者通過五步操作，解決了該問題。

最近連接深信服SSL VPN時 ,雙 擊“Easy Connect”程 序，以“USB-KEY”方式下登錄時，客戶端連接成功后，馬上以斷開連接。等不到出現輸入賬戶界面時，就立刻跳轉到 “Easy Connect”的下載頁面。過會就彈出“注銷成功”提示框，顯示“會話已經過期，請重新登錄”（如圖1所示）。

查看系統“語言欄”，并沒有發現與“EasyConnect”沖突的百度輸入法。重新安裝“Easy Connect” 客戶端后，還是彈出注銷成功的提示。把“Easy Connect”客戶端安裝到其他電腦上，插上USB-KEY后，輸入密鑰卻可以正常登錄。說明該故障與SSL VPN服務器無關，僅與當前系統的設置有關，通過以下幾個步驟就可順利連接到SSL VPN服務器。

圖1 重新登錄提示

圖2 清理殘留進程

第一步，重新安裝“Easy Connect Installer”。

找到出現問題的“SangforVNC”,進 行 卸 載操作。卸載完成后重啟電腦，重新安裝“Easy Connect Installer”即可，正確安裝控件之后，以管理員權限運行“Easy Connect”即可。

第二步，設置瀏覽器。關閉系統安全工具后，依次單擊桌面的“開始→控制面板”菜單，打開“控制面板”窗口。找到“Wndows防火墻”并打開，單擊左側的“打開或關閉Windows防火墻”，選中“關閉Wndows防火墻”后，單擊“確定”按鈕即可。接著，打開IE瀏覽器，切換到“安全”選項卡，選中“Internet”后，單擊“自定義級別”按鈕，啟用“activeX控件和插件”后，降低安全級別為“中”，單擊“確定”按鈕完成設置。最后，刪除系統的“cookies”后，保存退出瀏覽器即可。

第三步，使用深信服修復工具。首先，按下“CTRL+ALT+DEL”組合鍵，調出“任務管理器”窗口。切換到“進程”選項卡，查看進程中是否有“sangfor”的殘留項目，登錄前將殘留進程全部結束進程即可（如圖2所示）。然后，用深信服修復工具，修復“Easy Connect”客戶端，刪除客戶端所有的組件及恢復設置。下載深信服修復工具（svpntool），解壓后雙擊“svpntool”運行修復程序，單擊窗口的“快速修復”按鈕后，開始刪除客戶端組件，完成操作后，重新“Easy Connect”客戶端即可（如圖3）。

第四步，修改注冊表。如果以幾步還是不行，需要對注冊表進行修改。按下“WIN+R”鍵，調出“運行”對話框。在“打開”后輸入“Regedit”并回車，進入“注冊表編輯器”窗口。展開左側的“HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain,”主鍵，在右側列表中找到“TabProcGrowth”子項，把值設定為“1”。如果沒找到話，可新建一個“DWORD”子項，輸入“TabProcGrowth”,把值設為“1” （如圖 4），單擊“確定”按鈕后，退出注冊表編輯器，重新登陸“Easy Connect”即可。

圖3 快速修復

圖4 修改注冊表

圖5 重新登錄提示

第五步，啟用“sangfor”服務。首先，右擊桌面任務欄的“網絡”圖標，選擇“打開網絡和共享中心”菜單，進入“網絡和共享中心”窗口。單擊左側的“更改適配器設置”，進入“網絡連接”窗口。檢查“Sangfor SSL VPN”的網卡是否被禁用，如果是禁用狀態，重新啟用一下。接著，依次單擊桌面的“開始→控制面板”菜單，打開“控制面板”窗口。找到“管理工具”并打開，再打開“服務”列表項，進入“服務”窗口。在服務列表中找到“Sangfor SP”并雙擊，進 入“SangforSP的 屬性”對話框。發現該服務的服務狀態是“已停止”。這時，需要把“啟動類型”設置為“自動”。單擊“應用”按鈕后，再單擊“啟動”按鈕激活該功能即可。

還有一種情況是客戶端在連接成功后，又馬上就自動注銷，并提示“檢測到已存在的SSL VPN連接，請斷開連接，再重新登錄” （如圖5所示）。這種故障是由于我們在連接“EasyConnect”客戶端的時候，在“服務器地址”后輸入IP地址時，帶上了端口號。