麒麟V10系统VPN连接失败的处理方法(MotionPro)


图腾
信创到家 2024-01-23 10:38:09 49449 赞同 0 反对 0
分类: 资源 标签: 银河麒麟
麒麟V10系统VPN连接失败的处理方法(MotionPro)

ZB登录失败的处理方法

一、环境

#### 1、硬件信息
机型:清华同方(超翔TF830)
处理器:D2000
内存:8G

#### 2、系统信息
系统版本:Kylin-Desktop-V10-Release-Build1-2101-arm64-2021-01-22
内核版本:4.4.131-20210120.kylin.desktop-generic

#### 3、VPN软件及版本
软件名称:MotionPro_1.2.10.3

二、问题现象

使用MotionPro的vpn拨号连接不能正常打开办公系统,拨号软件会超时自动中断连接,有时拨号软件界面还会弹出“MotionPro客户端建立SSL连接失败。请检查网络连接和证书。”的提示,40秒后vpn客户端未收到vpn服务端的包,中断连接并弹出输入密码对话框。

三、处理方法

需要修改rp_filter的内核参数值,将默认值1改为2,修改方法如下:

方法1:临时修改(重启后失效),在终端执行以下命令:
sudo   sysctl   -w   net.ipv4.conf.default.rp_filter=2
sudo   sysctl   -w   net.ipv4.conf.all.rp_filter=2
方法2:永久修改:
打开配置文件:sudo pluma /etc/sysctl.conf

在21行的位置插入两行:

net.ipv4.conf.default.rp_filter=2

net.ipv4.conf.all.rp_filter=2

重启系统生效。

查看是否修改成功:sudo sysctl -a | grep filter

 

四、验证

使用MotionPro拨号测试VPN连接是否正常,打开综办OA系统看是否正常。

五、关于rp_filter

rp_filter是内核的重要参数之一,该参数用于控制系统是否开启对数据包源地址的校验,定义了网卡对接收到的数据包进行反向路由验证的规则,麒麟v10系统出于安全考虑,默认值设置为1。

值的具体含义是:
    1:开启严格的反向路径校验。对每个进来的数据包,校验其反向路径是否是最佳路径。如果反向路径不是最佳路径,则直接丢弃该数据包。
    2:开启松散的反向路径校验。对每个进来的数据包,校验其源地址是否可达,即反向路径是否能通(通过任意网口),如果反向路径不通,则直接丢弃该数据包。

rp_filter参数设置为1的作用有以下两点:
1. 避免过多的无效连接消耗系统资源,有效减少DDoS攻击。
2. 校验数据包的反向路径,不会向伪造IP的客户端回复响应,有效防止IP Spoofing。

如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等,可点击“私信”按钮向作者进行反馈;如作者无回复可进行平台仲裁,我们会在第一时间进行处理!

评价 0 条
信创到家L3
粉丝 2 资源 151 + 关注 私信
最近热门资源
银河麒麟桌面操作系统备份用户数据  130
统信桌面专业版【全盘安装UOS系统】介绍  129
银河麒麟桌面操作系统安装佳能打印机驱动方法  120
银河麒麟桌面操作系统 V10-SP1用户密码修改  108
麒麟系统连接打印机常见问题及解决方法  30
最近下载排行榜
银河麒麟桌面操作系统备份用户数据 0
统信桌面专业版【全盘安装UOS系统】介绍 0
银河麒麟桌面操作系统安装佳能打印机驱动方法 0
银河麒麟桌面操作系统 V10-SP1用户密码修改 0
麒麟系统连接打印机常见问题及解决方法 0
作者收入月榜
1

prtyaa 收益393.62元

2

zlj141319 收益218元

3

1843880570 收益214.2元

4

IT-feng 收益210.13元

5

风晓 收益208.24元

6

777 收益172.71元

7

Fhawking 收益106.6元

8

信创来了 收益105.84元

9

克里斯蒂亚诺诺 收益91.08元

10

技术-小陈 收益79.5元

请使用微信扫码

加入交流群

请使用微信扫一扫!