连接dns服务器未响应

SophosConnect帮助内容关于SophosConnect.
1安装SophosConnect.
1卸载SophosConnect.
1连接.
2事件.
11一般故障排除.
16关于SophosConnectAdmin.
20编辑配置文件.
20法律声明.
22(2020/05/18)SophosConnect1关于SophosConnectSophosConnect是可安装在Windows和Mac的VPN客户端.
它让您可以从远程位置连接到XG后的网络,如公司网络.
您的防火墙管理员将在XG上配置连接详细信息,并向您提供安装软件包以及连接配置文件.
本指南将引导您如何使用SophosConnect:有关如何安装和卸载SophosConnect的说明,请参阅安装SophosConnect(第1页).
如欲取得如何导入联接配置文件与管理联网的相关指示,请参阅连接(第2页).
如需事件及事件错误如何进行故障排除的信息,请参阅事件(第11页).
要对未显示在事件部分的问题进行故障排除,请参阅一般故障排除(第16页).
1.
1安装SophosConnect在Windows上安装SophosConnect开启安装程序.
接受授权协议,然后单击安裝.
当安装完成时,单击完成.
您可以选择在退出后启动SophosConnect.
在Mac上安裝SophosConnect开启安装程序.
选择安装目的地.
确定您选择的目的地(例如:系统磁盘驱动器)有足够的可用空间.

单击安裝.
当安装完成时,单击完成.
1.
2卸载SophosConnect在Windows上卸载SophosConnect前往控制台,在程式集下方单击解除安裝程式.
右键单击SophosConnect,然后选择卸载.
在Mac上卸载SophosConnect打开终端.
提升权限至根目录,并从SophosConnect的安装位置卸载脚本.
sudo/Library/SophosConnect/uninstall.
sh版权所有SophosLimited1SophosConnect若卸载成功,您会看见此讯息:SophosConnecthasbeenuninstalled1.
3连接您可以导入连接、建立连接以及查看和编辑连接.
SophosConnect支持SSLVPN和IPsecVPN.
1.
3.
1导入连接SophosConnect客户端可以使用SSL或IPsecVPN连接连接到XGFirewall.
您可以将连接导入SophosConnect客户端.
简介对于2.
0版SophosConnect客户端,您可以同时导入SSL和IPsecVPN连接.
如果您使用的是较低版本的SophosConnect客户端,则只能导入IPsec连接.
此页面告诉您如何执行以下操作:使用您的管理员向您提供的文件导入IPsec连接.
使用您的管理员向您提供的文件导入SSL连接.
通过从用户门户下载文件导入SSL连接.
导入IPsec连接已向您提供连接文件.
它的扩展名是tgb,例如:Company_connection.
tgb.
要导入连接:1.
在连接页面上,单击导入连接.
如果有现有连接,请单击菜单按钮,然后从下拉菜单中选择导入连接.
2版权所有SophosLimitedSophosConnect2.
浏览并找到.
tgb文件,双击它.
连接将显示在连接下.
版权所有SophosLimited3SophosConnect现在您便可以建立连接.
注释您可以导入多个连接.
导入SSL连接已向您提供连接文件.
它的扩展名是pro,例如,Company_connection.
pro.
要导入连接:浏览并找到.
pro文件,双击它.
将自动导入连接,且SophosConnect将打开.
连接将显示在连接下.
4版权所有SophosLimitedSophosConnect现在您便可以建立连接.
注释您可以导入多个连接.
从用户门户导入SSL连接要导入连接:1.
登录用户门户.
2.
转到SSLVPN,并单击下载其他操作系统的配置.
3.
打开SophosConnect客户端.
4.
在连接页面上,单击导入连接.
如果有现有连接,请单击菜单按钮,然后从下拉菜单中选择导入连接.
5.
浏览并找到.
ovpn文件,将其打开.
连接将显示在连接下.
版权所有SophosLimited5SophosConnect现在您便可以建立连接.
注释您可以导入多个连接.
1.
3.
2连接确认至少有一个可用的已汇入联接,且您已取得所需的凭证.
若要建立联接:1.
在连接页面上选择联接.
2.
双击联接.
您也可以按連線.
将显示登录屏幕.
6版权所有SophosLimitedSophosConnect3.
输入您的用户名和密码,然后单击登录.
您的管理员可能已配置双因素身份验证.
如果您的管理员已配置OTP,除了输入您的用户名和密码外,您还必须输入6位数的OTP密码.
如果您的管理员已配置DUO身份验证,您可能会在连接过程中收到一条或两条DUO提示.
注释如果您是使用配置文件导入连接的,您将收到一条警告,说明无法验证服务器证书.
您可以单击确定继续.
如果您不想看到该消息,请联系您的管理员.
SophosConnect试图建立联接并验证您的身分.
注释如果您遇到连接问题,请查看事件页面,并联系您的IT团队.
您还可以通过单击菜单图标并将其选中来检查VPN日志.
版权所有SophosLimited7SophosConnect远程服务器联接已建立.
8版权所有SophosLimitedSophosConnect若联接成功,您会在状态栏中看见此图示:若联接不成功,您会在状态栏中看见此图示:注释如果您已重命名连接,防火墙管理员提供的原始名称仍会显示在连接详细信息中.
如欲取得如何重新命名的相关指示,请参阅连接选项(第10页).
版权所有SophosLimited9SophosConnect1.
3.
3连接选项通过单击连接右侧的设置图标,您可以在SophosConnect中对连接进行各种修改.
1.
自动连接会在SophosConnect启动时尝试联接.
2.
删除可删除连接,因此如果您要重新启用该连接,您将需要再次将其导入.

3.
重新命名可让您选择重新命名.
4.
清除凭据可清除您之前存储的凭据.
5.
更新策略(仅当连接是使用配置文件创建时可用).
这让您可以根据需要从XGFirewall提取最新的策略.
10版权所有SophosLimitedSophosConnect提示如果多次重试后连接仍然失败,请启动策略更新并再次尝试连接.
1.
4事件查看SophosConnect中的所有操作,以及这些操作的结果.
包括使用者行动导致的失败,以及IKE交涉失败.
要对事件错误进行故障排除,请参阅故障排除事件(第12页)若需要错误详细记录方可对问题进行故障排除,单击开启VPN记录.
若要从清单中移除事件,单击清除事件.
图1:事件版权所有SophosLimited11SophosConnect1.
4.
1故障排除事件如果您有联接问题,点选事件、查看您尝试联接的时间戳,然后寻找相关错误.
在此区段中,您会看见错误讯息、错误的可能原因,以及后续处理方式的信息.
如果您遇到任何下面未列出的问题,请查看一般故障排除主题.
如果您需要进一步的帮助,请联系SophosSupport.
没有网络连接原因:网络适配器(以太网或Wi-Fi)没有IP地址.
如何处理:确认您的IP地址有效,且现有网络联接可以运作.
DNS解析失败原因:客户端无法解析网关主机名.
如何处理:确认是否为DNS服务器指派网络接口.
从公共主机(如www.
sophos.
com)的命令提示符(Windows)或终端(Mac)运行nslookup,验证它是否解析为IP地址.
如果它不解析,请联系您的ISP.
UDP端口500/4500被阻止原因:防火墙或路由器正阻止UDP端口500和4500.
如何处理:检查本地防火墙或路由器配置,并允许这些端口的数据流.
如果您没有防火墙或路由器的访问权限,例如在酒店,请通过您的移动热点连接,并再次尝试连接.
此网关无回应:原因:网关未响应IKE交涉讯息.
可能是因为:远程网关(防火墙或路由器)已关闭.
远程网关的WAN地址并非直接连接至因特网.
如何处理:联系您的防火墙管理员并报告问题,以便进一步排除故障.
已收到此网关的NO_PROPOSAL_CHOSEN通知原因:远程网关以此错误通知响应来自SophosConnect的IKE交涉.
可能是因为:防火墙上未定义或未激活SophosConnect策略.
防火墙管理员修改了防火墙上用于SophosConnect策略的IKE第1阶段方案,且新配置未导出并上传到客户端.
如何处理:联系您的防火墙管理员并报告问题,以便进一步排除故障.
12版权所有SophosLimitedSophosConnect服务器需要的是远程ID,但获得的是原因:防火墙上的SophosConnect策略中配置的本地ID类型或值与用于本连接的值不同.
可能是因为防火墙管理员修改了防火墙上的本地ID,且新配置文件未导入SophosConnect.
如何处理:联系您的防火墙管理员并报告问题,以便进一步排除故障.
可能预共享密钥与不匹配原因:防火墙上的预共享密钥与用于此连接的密钥不匹配.
可能是因为防火墙管理员修改了防火墙上的设置,且新配置文件未上传到SophosConnect.
如何处理:联系您的防火墙管理员并报告问题,以便进一步排除故障.
的用户身份验证失败原因:用户名称与密码不符.
如何处理:重试并查看是否是由于输入过程中的用户错误所致.
如果您重试多次都出现相同的错误,则可能是因为防火墙上的密码已修改或禁用.
这种情况下,请联系您的防火墙管理员并报告问题,以便进一步排除故障.
添加路由[网络/掩码]失败,导致第2阶段操作无法完成注释下方的故障排除步骤仅适用于Windows.
原因:第2阶段SA建立后,routeadd到远程网络失败.
这可能是因为strongSwan服务在隧道处于活动状态时崩溃.
如何处理:禁用并启用TAP适配器.
以管理员身份打开命令提示符,输入以下命令:netstopscvpnnetstartscvpn连接数据无法添加.
已有名称为的连接原因:已经导入具有相同名称的连接.
如何处理:从SophosConnect删除现有连接.
确定真的要删除现有连接,然后再删除.
否则,请联系您的管理员,以便进一步排除故障.
服务不可用注释下方的故障排除步骤仅适用于Windows.
原因:SophosConnect服务(scvpn)未执行.
版权所有SophosLimited13SophosConnect如何处理:以管理员身分开启命令提示字符,输入下列命令:netstartscvpn将连接信息加载到strongSwan失败注释下方的故障排除步骤仅适用于Windows.
原因:strongSwan服务(服务名称:charon-svc.
exe).
如何处理:以管理员身分开启命令提示字符,输入下列命令:netstartstrongswanSA被网关禁用或删除原因:网关传送IKE删除要求,然后删除隧道.
可能是因为:防火墙管理员修改了防火墙上的策略.
这将发送IKE删除请求给防火墙上所有活动的SA.
防火墙管理员手动删除了防火墙上此用户的所有IPsec连接.
如何处理:再次尝试重新联接.
如果仍然不能正常工作,请联系您的管理员以进一步进行故障排除.

此网关DNS解析失败:原因:此错误是由于无效的主机名造成的.
如何处理:如果连接是使用配置文件添加的,请验证提供的主机名.
如果连接是通过导入ovpn文件添加的,请检查XGFirewall上的SSLVPN设置.
服务器证书无法验证:.
确定要继续吗原因:SophosConnect客户端通过使用配置文件中的属性连接到XGFirewall用户门户导入SSLVPN配置.
用户门户使用SophosConnect客户端无法验证的自签名证书.
如何处理:接受安全警告,连接并从用户门户下载ovpn配置文件.
要防止以后显示提示,请使用以下其中一个选项:为XGFirewall颁发公共CA签署的新证书.
在XGFirewall上,导入证书,然后在管理设置中选择该证书用于登录Web管理控制台.
将默认CA证书从XGFirewall推送到远程计算机上的受信任存储.
无法连接到不受信任的服务器:原因:您取消了证书警告提示,并且连接已终止.
如何处理:接受安全警告,连接并从XGFirewall下载SSLVPN策略.
要防止下载SSLVPN策略时显示提示,请使用以下其中一个选项:14版权所有SophosLimitedSophosConnect为XGFirewall颁发公共CA签署的新证书.
在XGFirewall上,导入证书,然后在管理设置中选择该证书用于登录Web管理控制台.
将默认CA证书从XGFirewall推送到远程计算机上的受信任存储.
导入文件包含重复连接:原因:从配置文件导入的连接有重复的显示名称.
如何处理:检查配置文件中的display_name属性,并重命名所有重复的名称.
无法连接到策略网关:原因:配置文件配置不正确.
这可能是由于以下任意原因造成的:1.
网关主机名或IP地址无效.
2.
端口或传出阻止端口无效.
3.
策略网关无法访问,因为它已关闭.
如何处理:检查配置文件:1.
确保分配给gateway属性的值是正确的.
2.
确保分配给user_portal_port属性的值与XGFirewall上的用户门户HTTPS端口设置相匹配.
3.
如果配置文件配置正确,请联系管理员以进一步进行故障排除.
没有为此用户定义SSLVPN策略:原因:XGFirewall上的SSLVPN(远程访问)策略不包含任何策略成员.
如何处理:联系您的管理员.
压缩不匹配错误.
将重新尝试连接.
原因:SSLVPN策略是首次从XGFirewall下载的,且SSLVPN隧道是使用它建立的.
如何处理:根据连接的配置方式纠正错误:使用配置文件:SophosConnect自动尝试再次连接.
使用ovpn文件:手动重新连接.
策略不匹配错误.
将下载策略并重新尝试连接.
原因:SophosConnect客户端试图使用为此连接保存的现有策略建立SSLVPN连接.
SophosConnect建立并保存SSLVPN连接后,管理员修改了XGFirewall上的SSLVPN设置.
如何处理:连接是使用配置文件创建的.
SophosConnect将自动下载新策略,并重新建立SSLVPN隧道.
版权所有SophosLimited15SophosConnect注释如果管理员修改XGFirewall上的SSLVPN策略时隧道处于连接状态,并且它是SSLVPNoverTCP隧道,SophosConnectClient将立即检测并下载新策略.
如果它是SSLVPNoverUDP隧道,您需要等待非活动计时器删除隧道.
然后SophosConnect将下载新策略并重新建立隧道.
策略不匹配错误.
请为此连接导入新策略.
原因:SophosConnect客户端试图使用为此连接保存的现有策略建立SSLVPN连接.
SophosConnect建立并保存SSLVPN连接后,管理员修改了XGFirewall上的SSLVPN设置.
如何处理:连接是通过导入ovpn文件创建的.
用户必须从XGFirewall用户门户下载并导入新的ovpn文件并重新建立SSLVPN隧道.
注释如果管理员修改XGFirewall上的SSLVPN策略时隧道处于连接状态,并且它是SSLVPNoverTCP隧道,SophosConnectClient将检测并断开有错误的隧道.
如果它是SSLVPNoverUDP隧道,则必须等待非活动计时器删除隧道.
用户必须从XGFirewall用户门户下载并导入新的ovpn文件并重新成功建立SSLVPN隧道.
等待服务器响应时出现超时.
原因:XGFirewall上的SSLVPN策略配置不正确.
失败的可能原因如下:1.
已配置覆盖主机名,但它不能解析为正确或有效的公共IP地址.
2.
已配置DDNS,但它不能解析为正确或有效的公共IP地址.
3.
覆盖主机名和DDNS均未配置,且WAN端口没有公共IP地址.
如何处理:如果您是使用配置文件导入连接的,请更新策略连接设置菜单(在SophosConnect客户端上).
如果您是使用ovpn文件创建连接的,请从用户门户导出新的ovpn文件,然后在SophosConnect客户端中重新将其导入.
1.
5一般故障排除本主题涵盖未出现在事件页面的故障排除问题.
如果您需要进一步的帮助,请联系SophosSupport.
流量停止经过VPN隧道原因:若您执行的是v17.
5之前的韧体版本,客户端可能在第1阶段重设密钥后,收到新的虚拟IP.
如何处理:您必须断线再重新联接.
一劳永逸的解决方案是升级至v17.
5.
16版权所有SophosLimitedSophosConnectSophosConnect仪表板未开启原因:若SophosConnect仪表板未开启,或者您点选状态栏图示后没有反映,表示SophosConnectGUI陷入无限循环,且无法响应外部输入.
如何处理(Windows):开启任务管理器,并选择[详细数据]卷标.
找到scgui.
exe,然后右键单击结束工作.
从桌面快捷方式重新启动应用程序.
如何处理(Mac):开启[活动监视器],找到SophosConnect程序.
开启此程序并选择[强制结束].
从[启动台]重新启动应用程序.
当隧道断开时,Web浏览停止工作注释这在Mac上较常见.
原因:当隧道的所有连接都断开时,DNS服务器不会从物理网络适配器恢复.
这意味着仍将使用您通过VPN连接时使用的内部DNS服务器.
由于隧道已不存在,名称解析将不起作用.
如何处理:断开与本地网络的连接,然后重新连接.
SophosConnectGUI显示"服务不可用"注释这在Mac上较常见.
原因:隧道开始断线时,strongSwanIPsec精灵会陷入无限循环.
这将导致GUI由于断开且无限超时而没有响应,并显示错误"服务不可用".
如何处理(Mac):1.
开启[活动监视器],结束SophosConnectGUI程序.
2.
开启[终端机]并执行下列命令:sudo/bin/launchctlunload-w/Library/LaunchDaemons/com.
sophos.
connect.
scvpn.
plistsudo/bin/launchctlload-w/Library/LaunchDaemons/com.
sophos.
connect.
scvpn.
plist3.
打开SophosConnect,并检查"服务不可用"错误是否已经纠正.
如何处理(Windows):1.
以管理员身份打开cmd,并运行以下命令:netstopscvpnnetstartscvpn2.
打开SophosConnect,并检查"服务不可用"错误是否已经纠正.
SophosConnect无法建立隧道原因:您可能是先安装SophosConnect客户端,然后再安装SophosSSLVPN客户端.
如何处理:卸载两个客户端,然后重新安装SophosSSLVPN,再安装SophosConnect客户端.
版权所有SophosLimited17SophosConnect注释这两个客户端必须依此顺序安装.
从网关收到连接重置:此消息记录在scvpn.
log文件(在安装文件夹中)中.
原因:在XGFirewall上修改SSLVPN设置、手动断开用户或重新启动XGFirewall.
如果连接使用的是SSLVPNoverTCP,XGFirewall将发送连接重置请求.
如果连接使用的是SSLVPNoverUDP,根据空闲超时时间,连接可能会自动重新连接.
如何处理:将新的配置文件导入SophosConnect客户端,然后重新连接.
如果您的管理员尚未向您发送该文件,请进入用户门户并下载.
或进入用户门户并下载ovpn文件.
SSLVPN连接有自动连接和更新策略菜单项显示灰色.
原因:如果SSLVPN连接是通过导入ovpn文件创建的,这些选项将不可用.
如何处理:要启用这些选项,您必须使用配置文件创建连接.
将这些选项添加到配置文件.
首次连接后,更新策略将可以使用.
要启用自动连接,您必须定义一个只能在内部网络上访问的auto_connect_host.
具有启用自动连接最低要求的配置文件示例:[{"display_name":"","gateway":"","auto_connect_host":""}]SSLVPN错误原因:OpenVPN服务生成错误.
如何处理:重新建立连接.
如果此操作不起作用,请重新启动设备并重试.

管理端口不可用原因:SophosConnect无法声明TCP端口25340,这是与OpenVPN通信所必需的.
如何处理:检查设备上是否有使用此端口的其他应用程序正在运行.
如果可能,退出该应用程序.
如果不修复此问题,SophosConnect2.
0将不能在您的设备上运行.
如果没有其他应用程序正在使用此端口,这可能是一种临时状态.
重新建立连接应该能够解决该问题.
创建临时文件失败原因:SophosConnect使用临时文件将连接属性传递给OpenVPN服务.
SophosConnect无法在此设备上创建文件.
如何处理:重新启动您的设备.
18版权所有SophosLimitedSophosConnectOpenVPN服务不可用原因:OpenVPN服务可能尚未启动.
如何处理:如果OpenVPN服务启动类型设置为禁用,请将其修改为手动,同时重新启动SophosConnect服务.
写入管道失败原因:SophosConnect客户端生成错误.
如何处理:重新建立连接.
如果此操作不起作用,请重新启动设备并重试.

版权所有SophosLimited19SophosConnect2关于SophosConnectAdmin在SophosConnectAdmin中,您可以导入配置(.
tgb)文件,并为VPN设置配置各种选项.
注释有关如何在XG上配置和导出.
tgb文件的信息,请参阅XG帮助指南的SophosConnectClient部分:SophosConnect客户端.
SophosConnectAdmin的安装和卸载过程与SophosConnect相同.
有关详细信息,请参阅SophosConnect帮助指南中的安装.
2.
1编辑配置文件您可以在SophosConnectAdmin中编辑您的配置(.
tgb)文件,它为您提供了更详尽的VPN配置选项.
在SophosAdmin中打开您从XG导出的.
tgb文件.
您可以:启用全部通过隧道,通过VPN连接发送所有数据流.
启用发送安全检测信号,允许SophosEndpoint向XG发送检测信号.
只有用户在其计算机上安装SophosEndpoint客户端后,此选项才起作用.
启用允许密码保存,允许用户在其计算机上保存其用户名和密码.
使用密钥链服务安全地存储用户凭据.
如果您在XG上为VPN用户配置了双因素身份验证,启用2FA提示.
启用自动连接隧道,在用户登录到其计算机上的SophosConnect后自动启用连接.
如果用户已经连接到企业网络,SophosConnect将不会自动启动连接.
自动连接需要额外的配置参数:DNS后缀/监控主机,它可以用于确定用户的本地系统是在企业网络之内还是之外.
使用下面其中一个值:—IP地址.
—完全限定的域名(FQDN).
主机名必须仅在使用内部DNS服务器时解析.
—DNS后缀.
注释如果配置IP地址或FQDN,必须在此主机上允许ICMP.
添加、修改和删除用户可以连接的网络.
将特定网络添加到列表中可启用拆分隧道,因为用户将通过VPN连接访问这些网络上的资源,但将直接通过其远程网关访问Internet资源.
注释如果删除所有网络,全部通过隧道模式将激活,这意味着所有数据流都将通过VPN连接传输.
修改连接名称和目标主机.
如果清除该配置,您将需要再次导入.
tbg文件.
20版权所有SophosLimitedSophosConnect如果保存该配置,它将保存为.
scx文件.
注释您可以导入.
scx文件并对它们进行重新编辑.
保存配置文件后,您可以将其发给用户,用户会将其导入SophosConnect.
有关详细信息,请参阅SophosConnect.
版权所有SophosLimited21SophosConnect3法律声明版权所有2020SophosLimited.
保留所有权利.
除非您拥有根据许可证条款可以复制本文档的许可证,或事先得到版权所有者的书面许可,不得以电子、机械、复印、记录或其他任何形式或方式,复制、在检索系统中存储或传输本出版物的任何部分.
Sophos,SophosAnti-Virus和SafeGuard都是SophosLimited,SophosGroup和UtimacoSafewareAG的注册商标.
所有其他产品和公司名称是其各自所有者的商标或注册商标.