Problèmes fréquemment rencontrés

Symptôme :

Le tunnel SSL ne s’établit pas et le fichier de traces du client affiche les messages suivants:

Fri Feb 07 16:30:42 2014 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down

Fri Feb 07 16:30:42 2014 Route: Waiting for TUN/TAP interface to come up...

Solution:

Ouvrez le Centre Réseau et Partage de Windows et cliquez sur le menu Modifier les paramètres de la carte. Faites un clic droit sur l'interface TAP-Windows Adapter et sélectionnez Diagnostiquer.

 

 

Symptôme :

Le tunnel ne s’établit pas et le client affiche le message « Unable to connect to UTM : Socket operation timed out ».

Solution:

Vérifiez que l’adresse IP spécifiée dans le champ Firewall address de Stormshield Network SSL VPN Client est correcte.

 

 

Symptôme :

Le tunnel ne s’établit pas et le client affiche le message « Unable to connect to UTM : User not allowed ».

Solutions:
  • Vérifiez que l’identifiant et le mot de passe spécifiés dans les champs Login et Password de Stormshield Network SSL VPN Client sont corrects,
  • Sur le Firewall, vérifiez que l’utilisateur est autorisé à établir un tunnel VPN SSL (onglet Accès détaillé du menu Utilisateurs > Droits d'accès).

 

 

Symptôme :

Le tunnel SSL est établi, mais une ressource autorisée de l’entreprise n’est pas accessible (exemple : impossible d'accéder à un serveur intranet).

Solutions:
  • Sur le Firewall :
  • vérifiez que les règles de filtrage autorisent bien l’accès à cette ressource,
  • consultez les traces de filtrage afin de déterminer un éventuel blocage de flux (menu Journaux d'audit > Journaux > Filtrage).
  • Vérifiez que la ressource demandée est bien physiquement disponible,
  • Videz le cache arp de la machine cliente : dans une console, tapez la commande « arp -d * ».

 

 

 

Symptôme :

Le tunnel SSL ne s’établit pas et le client affiche le message : « Error on service connexion: Connection refused ».

Solution:

Vérifiez que le service Stormshield SSL VPN Service est bien démarré. Redémarrez-le au besoin.