故障描述:嘗試登錄SSG設備時,無法無法刷出頁面,但是設備時可以ping通的(內部接口),可以Telnet上設備,就是無法通過網頁登錄。
深入測試:win7的系統可以登錄,win10的不行,瀏覽器報協議版本或加密算法不支持。
故障分析:這種情況下,可能是由於防火牆的加密算法的問題。
1、Telnet到設備:
SSG-> get ssh
SSH V2 is active
SSH is NOT enabled
SSH is NOT ready for connections
Maximum sessions: 4
Active sessions: 0
2、查看加密算法:
SSG-> get ssl
web SSL enable.
web SSL port number(443).
web SSL cert: Default - System Self-Signed Cert.
web SSL cipher(RC4_MD5).
3、修改加密算法並保存配置:
SSG-> set ssl encrypt 3des sha-1
SSG-> save
修改后,測試win10登錄SSG管理,正常,問題解決。