1、深信服科技MAC 使用 SSLVPN 常见问题排查手册2013-12-071MAC 系统使用 SSLVPN 常见问题排查手册一、 Mac 系统运行 SSLVPN 需要满足的条件：SSL VPN 在 Mac 系统上工作时需配合 Java 控件运行，达到正常工作需要有如下 3 个步骤。1) 确认总部 SSLVPN 已经支持了相关苹果系统接入 SSL VPN，目前版本能够支持10.9.X 及之前版本 mac 系统接入。2) Mac 系统已经安装好 Java 控件，并且相关浏览器（火狐或者 safari）也关联了Java。推荐使用火狐浏览器接入 SSLVPN。3) SSLVPN 控件已经正常安装运行到
2、 Mac 系统之上了，并且浏览器允许相关 SSLVPN网站运行。二、 确认 Mac 系统安装好 Java 控件：1) 检查 Mac 电脑是否安装了最新的 Java，如下图 1 通过点击任务栏【Launchpad】-【系统偏好设置】 查看【Java】选项卡配置。图 122) 如下图 2，在【系统偏好设置】有看到【Java】的设置标识，更新 Java 到最新版本。如果没有看到这个标识说明 Mac 系统本身没有安装 Java 需要到 Java 官网（http:/www.J）请转图 4 下载最新版本的 Java 安装。图 23) 点开【Java】如下图，点击【立即更新】 。图 334) 如图 4 访问
3、 http:/www.J，下载完成后安装即可，安装过程略。图 4三、 确认浏览器已经关联 JAVA 控件：1) 设置浏览器关联上 Java。打开 safari 浏览器或者火狐浏览器关联 Java。如下图 5 是safari 浏览器关联 Java 的截图： 每个 Mac 设置浏览器关联 java 的可能不太一样但是大同小异。图 52) 测试 Java 跟浏览器成功关联上。打开 网站：搜索内容为“Java test ” 看到如下图所示点击进去4图 6图 73) 如图 8 进去后点击【验证 Java 版本】 。图 85图 94) 出现如下图 10 所示的说明浏览器已经成功关联上 Java 了。图
4、106四、 安装 SSLVPN 控件：1) 通常启用了自动安装控件后，SSL 控件会自动安装在 Mac 系统里面，如果没有安装成功，可以手动安装 SSL 控件到 Mac 系统里面（常见问题排错中会提到手动安装组件的方式） 。如下图登录 Safari 浏览器打开 https:/, 输入账号密码，点击【登录】 。注意事项：在弹出的所有需要【允许】或者【继续】的对话框全部点击允许或者继续，火狐浏览器同。图 117图 12 按下图 13 所示勾选【我接受风险并希望运行此程序】 ，后点击【运行】按钮。8图 13图 14 正常登录 vpn 后的界面如下图 15。9图 15 如果不能登陆成功登录 SSLVP
5、N，请在 safari 浏览器的 偏好设置里做如下操作：图 1610图 17将要访问 SSLVPN 网站 选择【总是允许】 。注意事项：safari6.1 浏览器的安全级别更高，需要选择如图 19【 总是允许】并勾选【以不安全模式运行】后点击【完成】 。图 1811图 19五、 常见问题排错：1) 自动安装控件不成功，可尝试手动安装 SSLVPN 控件。 在 vpn 的登录页面有个手动安装组件的按钮，点击【手动安装组件】下载到 Mac 系统中。图 20 如图打开【Launched】面板- 【终端】 ，如下图 21：12图 21 把刚才下载的那个 SSL 控件【install-macosx.s
6、h】的文件拖进终端命令行界面去，然后把光标拉到最前面如图 22，先给【install-macosx.sh 】脚本给与执行权限如下图，然后执行 sh -x 控件的安装文件如图 23。图 22图 23 执行完之后，最后出现 success 之类的就表示控件安装好了，如图 2413图 242) 如下图所示的错误或类似错误:图 25问题原因：浏览器关联 java 失败或是没有安装 java 又或是浏览器登录时没有允许 java 控件运行。处理方法：重新卸载安装最新版本的 Java 或是尝试重新登录，在弹出的所有需要【允许】或者【继续】的对话框全部点击允许或者继续，火狐浏览器同。图 26143) 输入用
7、户名密码之后长时间卡在初始化界面：图 27问题原因：一直提示初始化的界面，主要是 VPN 控件没有成功运行。问题处理：1) 在检查下 java 是否成功拉起，可以尝试关闭浏览器，重新清除下 java 缓存。图 282) 关闭浏览器，打开【终端】重新卸载已经安装的 SSLVPN 控件，安装新的SSLVPN 控件（在终端里面：输入命令： sudo rm -rf .sangfor/）说明（.sangfor/ 就是我们 install-macosx.sh 控件的目录。 ）15输入命令 sodu rm -rf ./sangfor 如下图会弹出密码这里输入电脑管理员的密码然后按回车卸载 SSLVPN 控件
8、,然后再登录 SSLVPN 自动安装控件或是手动安装 SSLVPN 控件。1.安装新控件时，需要卸载老段控件，方法：sudo rm -rf $HOME/.sangfor2.如果安装控件时提示提权失败，那么可以在 safari 偏好设置-安全性-管理网站设置-JAVA 中选择 VPN 的地址，选择以不安全模式运行，然后退出浏览器，再启动登录安装即可图 29点击【系统偏好设置】-【安全性与隐私 】- 【防火墙】关闭 Mac 的防火墙图 3016图 314) 如果安装 SSL 控件时提示提权失败那么可以在safari偏好设置-安全性-管理网站设置-JAVA中选择VPN的地址，选择以不安全模式运行，然后退出浏览器，再启动登录安装即可。5) 登录 SSLVPN 提示告警框的注意事项提示【允许】和【继续】的选项卡都要选择【允许】和【继续】在系统登陆的警告框中一定要点允许。当登陆系统时，如图 32 的界面是，一定要点允许，否则登录不了系统的。图 32如果已经点了拒绝的，再也登陆不了系统了，只有在 java 偏好设置里面如图 33 的界面删除记录。并且注意在网络标签里面也删除缓存下文件17图 33图 346) 联系技术人员处理：如果按照上述步骤操作了还是不行，如需远程提供协助，请去 Teamview 官网下载并安装好后，再联系相关技术人员进行处理。http:/ 35
