Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

诊断菜单

总结 “瞻博网络安全连接诊断”菜单为您提供了排除 VPN 连接故障的各种选项。

下一步是什么

有关瞻博网络安全连接功能以及如何配置选项的更多信息,请参阅 信息菜单

诊断菜单页

“诊断”页包含与故障排除相关的选项,如图 1 所示。

图1:诊断页面 Diagnostics Page

连接菜单选项

若要获取与当前连接相关的信息,请选择 “诊断”>“信息”>“ 连接”菜单选项。 图 2 显示了 VPN 连接的连接相关信息示例。

图 2:当前 VPN 连接信息 Current VPN Connection Information

表 1 显示了瞻博网络安全连接显示的有关当前连接的统计信息、IP 地址和安全相关信息。

表 1:连接相关信息

连接信息

描述

统计

连接时间

显示用户已使用相同的连接配置文件进行连接的时间。重新启动瞻博网络安全连接或更改连接配置文件将重置此值。

传输的数据

显示连接到同一连接配置文件时通过 VPN 隧道向远程网络发送或传输的数据。重新启动瞻博网络安全连接或更改连接配置文件将重置此值。

收到的数据

显示连接到同一连接配置文件时通过 VPN 隧道接收到远程网络的数据。重新启动瞻博网络安全连接或更改连接配置文件将重置此值。

IP 地址

VPN IP 地址

显示瞻博网络安全连接应用程序的私有 IP 地址。

网关 IP 地址

显示瞻博网络 SRX 系列防火墙的网关 IP 地址。

DNS IP 地址

显示瞻博网络安全连接应用程序的 DNS IP 地址。

安全

加密

显示加密算法。

证书菜单选项

若要获取与当前连接的证书相关的信息,请选择 “诊断”>“信息”>“证书 ”菜单选项。 图 3 显示了一个导入的证书配置文件示例。单击每个证书以获取证书的更多详细信息。

图 3:导入的证书配置文件 Sample Page for Imported Certificate Profiles的示例页面

网络菜单选项

若要获取 iOS 设备所连接的网络的网络参数,请选择 “诊断>信息”>“网络 ”菜单选项。 图 4 显示了 iOS 设备的网络信息示例。

图 4:网络信息 Network Information

表 2 显示了 iOS 设备的网络参数列表。

表 2:网络参数

网络参数

描述

无线

显示在当前连接的 WiFi 网络中分配的 IP 地址。

移动网络

显示在当前连接的移动网络中分配的 IP 地址。

名称解析

显示在当前连接的网络中分配的 DNS 服务器。

客户端信息中心菜单选项

若要获取与 iOS 设备的版本信息和主机名相关的信息,请选择“ 诊断>信息”>“客户端信息中心 ”菜单选项。 图 5 显示了 iOS 设备的示例设备信息。

图 5:设备相关信息 Device Related Information

错误日志菜单选项

即使日志窗口已关闭,日志也会在后台持续处于活动状态。所有相关的瞻博网络安全连接通信事件都保存在日志文件中。导航到 “诊断>调试”>“错误日志 ”以查看日志消息。单击屏幕顶部的导出图标,通过提供的应用程序发送日志文件。

图 6 显示了活动 VPN 连接的示例日志消息。

图 6:日志消息 Log Messages

导出诊断信息菜单选项

导航到 “诊断>调试”>“导出诊断信息 ”菜单选项,以存档日志文件并通过电子邮件发送给管理员,或上传到云存储等。(可选)您也可以将设备上生成的配置文件与日志文件一起添加到管理员。

图 7 显示了一个示例导出页面。

图7:导出诊断信息 Export Diagnostics Information

证书导入菜单选项

证书颁发机构 (CA)(也称为颁发者)使用 PKI 管理器(软件)创建和颁发证书,并存储为软证书。用户证书作为 PKCS#12 文件 (user.p12) 存储在安装路径中。CA 根证书必须具有 .cer 文件扩展名,并且必须采用 DER 格式。

执行以下命令从 SRX 系列防火墙导出证书:

以下是使用 OpenSSL 转换 PEM 格式/Base-64 证书的示例。

使用文件将证书保存在应用程序目录中。在 iOS 电子邮件客户端上,单击并按住证书文件,直到看到“ 保存到文件 ”选项。现在,在“安全连接”文件夹位置下选择 “保存到文件 ”。

  1. 打开瞻博网络安全连接应用程序,然后导航到 诊断>管理>证书 菜单选项。
  2. 点按您选择的证书以添加到 iOS 钥匙串。 图 8 显示了成功导入证书的示例。
    图 8:证书导入完成 Certificate Import Completed

    将证书导入钥匙串后,您可以选择在 “诊断>信息>证书”下查看它们。在此页面上,您还可以通过单击“ 删除证书配置文件”从钥匙串中删除所有导入的证书。

    我们还建议您从本地目录中删除用户证书以保护证书。

  3. 导入后,您可以通过选择 “诊断>信息”> “证书”菜单选项来查看导入的证书(在钥匙串中)。