《 ASA Clientless SSL VPN(WebVPN)故障排除技術說明》

下載選項

PDF (342.0 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (265.2 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (813.1 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2008 年 4 月 29 日

文件 ID:104298

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

在大多數情況下，如果通過無客戶端SSL VPN訪問的URL對Internet Explorer失敗，則對於其他瀏覽器也會失敗。

為了確保這不依賴於客戶端PC或作業系統，請使用其他位置的其他客戶端。也可以測試IPsec或SSL VPN客戶端的使用。

確保ASA包括在瀏覽器受信任區域中(如為WebVPN在瀏覽器上啟用Cookie中所述)，並確保Cookie已按照啟用Cookie中的說明啟用。

如果此過程仍失敗，請完成以下步驟以收集必要資訊，然後開啟TAC案例。

清除瀏覽器快取，如清除瀏覽器快取中所述。
按照清除Java快取記憶體中的說明清除Java快取記憶體。
如配置快取中所述，禁用ASA上的WebVPN快取。
如果存在Java小程式，請在Applet視窗中使用調試級別5，如啟用Java小程式調試選項中所述。
通過無客戶端SSL VPN登入ASA。
在問題URL之前的URL上，按照啟用HTML捕獲工具中所述，在瀏覽器中啟用HTML捕獲工具。
捕獲從此點到有問題的URL的序列。
按鍵盤上的Ctrl+Print Screen可捕獲螢幕快照。
停止HTML捕獲工具。
當您通過ASA通過IPsec或SSL VPN會話直接連線到URL或直接連線到同一個LAN網段（如果可能）並將資料傳送到TAC進行分析時，請執行相同的步驟1至9。

ASA 8.0版無客戶端

本節介紹ASA 8.0版和所有interim使用的故障排除技術。

在此版本中，如果複雜URL或應用程式難以通過無客戶端SSL VPN，則其他選項（例如使用智慧隧道）是強大的替代方案。如需智慧通道的詳細資訊，請參閱設定智慧通道存取。

您還可以考慮應用存取連線埠轉送或使用Proxy-bypass。有關這些替代方案的詳細資訊，請參閱配置應用程式訪問和使用代理旁路。

在大多數情況下，如果通過無客戶端SSL VPN訪問的URL對Internet Explorer失敗，則對於其他瀏覽器也會失敗。

為了確保這不依賴於客戶端PC或作業系統，請使用其他位置的其他客戶端。也可以測試IPsec或SSL VPN客戶端的使用。

確保ASA包括在瀏覽器受信任區域中(如為WebVPN在瀏覽器上啟用Cookie中所述)，並確保Cookie已按照啟用Cookie中的說明啟用。

如果應用程式遇到無客戶端內容轉換引擎(CTE/rewriter)的問題，您可以修改該應用程式的書籤，以啟用智慧隧道選項，如下圖所示：

為書籤啟用此選項不需要其他配置。與埠轉發類似，這是另一個方便的選項，按一下書籤即可開啟使用智慧隧道傳遞應用流量並避免重寫問題的新視窗。

當您對TCP Winsock 32應用（例如RDP）使用此功能時，管理員需要確定通過智慧隧道使用的進程。例如，RDP使用mstsc.exe進程；可以為此進程建立簡單的智慧隧道條目。

更複雜的應用程式可能會衍生出多個進程。在WebVPN門戶頁面中，選擇Application Access面板。一旦載入，允許的應用清單即可連線到網路的專用端。

如果此過程仍失敗，請完成以下步驟以收集必要資訊，然後開啟TAC案例。

清除瀏覽器快取，如清除瀏覽器快取中所述。
按照清除Java快取記憶體中的說明清除Java快取記憶體。
如配置快取中所述，禁用ASA上的WebVPN快取。
如果存在Java小程式，請在Applet視窗中使用調試級別5，如啟用Java小程式調試選項中所述。
通過無客戶端SSL VPN登入ASA。
在問題URL之前的URL上，按照啟用HTML捕獲工具中所述，在瀏覽器中啟用HTML捕獲工具。
捕獲從此點到有問題的URL的序列。
按鍵盤上的Ctrl+Print Screen可捕獲螢幕快照。
停止HTML捕獲工具。
當您通過IPsec或Any Connect SSL會話通過ASA直接連線到URL或直接連線到同一個LAN網段（如果可能）時，請執行步驟1至9，完成這些步驟，並將資料傳送到TAC進行分析

程式

將ASA新增為受信任的站點

當您在Internet Explorer中訪問ASA時，如果該站點未作為受信任的站點包括在內，您將收到證書錯誤。

完成以下步驟，將ASA新增為受信任站點：

在Internet Explorer中，選擇「工具」>「Internet選項」。
按一下Security頁籤，然後選擇Trused sites。
按一下Sites。
新增ASA的https://地址，然後按一下Add。
新增站點後，Internet Explorer狀態列中將顯示「受信任的站點」圖示。

註：有關此過程的詳細資訊，請參閱使用Internet Explorer 6安全設定。

啟用Cookie

完成以下步驟以啟用cookie:

在Internet Explorer中，選擇「工具」>「Internet選項」。
按一下Privacy頁籤，然後按一下Advanced。
在「高級隱私設定」對話方塊中，選中覆蓋自動cookie處理覈取方塊，按一下接受單選按鈕，然後按一下確定。

清除瀏覽器快取

完成以下步驟，清除Internet Explorer的快取：

在Internet Explorer中，選擇「工具」>「Internet選項」。
在「常規」頁籤上，按一下「瀏覽歷史記錄」部分中的刪除。
按一下「Delete All」。
選中Also delete files and settings stored by add-ons覈取方塊，然後按一下Yes。
清除快取後，關閉瀏覽器的所有例項，然後重新啟動瀏覽器。

注意：若要清除其他瀏覽器的快取，請參閱如何清除瀏覽器的快取（以提高其效能）？

清除Java快取

完成以下步驟以清除Java快取記憶體：

從Windows「開始」選單中選擇「控制面板」。
按兩下Java。
按一下「Settings」。
按一下「Delete Files」。

注意：請參閱如何清除Java快取？獲取有關此過程的更多資訊。

啟用Java Applet調試選項

完成以下步驟以啟用Java applet調試選項：

確保啟用Java 1.4或更高版本：
1. 從Windows「開始」選單中選擇「控制面板」。
2. 按兩下Java。
3. 按一下About，然後檢查版本號。
注意：您可以從http://java.com/en/下載Java更新。
確保將Java配置為啟用跟蹤、顯示控制檯以及將Microsoft Internet Explorer設定為預設瀏覽器，如下圖所示：
確保按照清除Java快取記憶體中所述清除Java快取記憶體。
在Internet Explorer中，選擇工具> Java控制檯以開啟Java調試視窗。
開啟Java控制檯調試視窗後，按5以設定跟蹤級別

當訪問包含Java Applet的URL時，此視窗將捕獲該活動。
按一下「Copy」以複製資訊。