Watchguard 移动 vpn:获取域名失败

Watchguard 移动 vpn:获取域名失败

我正在努力使用 Watchguard 的移动 VPN 客户端连接到 VPN,需要一些帮助。我收到的错误如下(即使日志级别 = 调试),我找不到有用的信息:

2016-06-13T14:21:10.337 Launching WatchGuard Mobile VPN with SSL client. Version 11.10.4 (Build 487703)  Built:Oct 15 2015 11:08:58
2016-06-13T14:21:15.734 Requesting client configuration from 277.124.143.70:443
2016-06-13T14:21:15.807 FAILED:2016-06-13T14:21:16.697 FAILED:Cannot perform http request 12029
2016-06-13T14:21:16.704 failed to get domain name

我尝试过的一些事情/细节:

  • 我已经尝试过这个问题(在“服务器”字段中指定 277.124.143.70:4100,但我仍然得到相同的结果)

  • 我在代理后面运行,但我的代理旁路列表中确实有 277.124.143.70,而且我实际上能够 ping 它。

  • 我也确信我的用户名/密码是正确的,因为我可以使用另一台电脑进行连接

  • 我确保我的 TAP Windows 适配器 V-9 没有被禁用。

有人知道为什么会发生这种情况吗?我已经没有办法搜索任何网站了

答案1

我遇到了同样的问题,但下面的步骤有效。

在 IE--> 工具 --> Internet 选项 --> “高级”选项卡中:未选中:使用 SSL 2.0/使用 SSL 3.0 选中:使用 TLS 1.0/使用 TLS 1.1/使用 TLS 1.2 使用 IE 9。仅供参考。

https://community.spiceworks.com/topic/373400-watchguard-vpn-failed-to-get-domain-name

答案2

我也在我们的用户身上看到了这种情况。这通常是在防火墙操作系统更新后发生的。

首先你可以尝试卸载客户端,然后重新启动直接从防火墙下载客户端

使用 Web 浏览器连接到以下某个地址:

https://[device interface IP address]/sslvpn.html
https://[device interface IP address]:4100/sslvpn.html
https://[device host name]/sslvpn.html
https://[device host name]:4100/sslvpn.html

这将确保您正在运行最新的客户端。

大多数情况下是 IE 问题,您必须:

  1. 在 Internet Explorer 中禁用代理设置或者从命令行配置代理
  2. 禁用浏览器对 SSL 3.0 协议的支持并启用 TLS

更新: 随着 Fireware OS v11.10.5 的发布,Fireware 不再支持使用 TLS 1.0 进行与 Firebox 的 HTTPS 连接。这导致对 Windows XP 和 Vista 的支持终止,因为它们无法使用 TLS 1.1 和 1.2。 来源

对于 Windows XP 和 Vista 计算机,一个临时解决方案是使用另一个移动 VPN,直到您升级机器。

答案3

我解决了禁用Internet 选项中的自动检测:

在此处输入图片描述

相关内容