网友问答：VPN接入故障巧解决

鸿鹄

网友提问：　　本人是企业的一名网络管理员，企业规模比较大，在国内多个省市都有分支机构，企业的性质属于金融业，因此很多内网应用与服务都需要适当的保密。在实际工作中我们通过VPN设备实现将远程分支机构连接到内网的功能，通过VPN设备完成内网接入服务。不过在实际接入中却出现了在远程计算机VPN客户端无法顺利连接到VPN设备并接入内网。不管是使用默认的admin帐户还是自己重新建立的员工帐户都无法连接。不知道这个原因是由什么造成的，希望专家可以帮助我解决此难题，本人使用的产品设备是Biguard公司的VPN安全设备S10。
　　解答：
　　一般来说要想顺利的接入VPN安全设备，首先需要针对VPN安全设备特别是相应端口的IP地址进行配置，其次要建立相应的具备VPN远程拨号接入的帐号，同时还要给予该帐户一定的内网应用权限。
　　如果在连接VPN安全设备出现超时或者网络中断等问题故障多来自于VPN相应端口IP地址等信息配置错误，如果提示帐户权限不足或者连接后无法使用内网资源，那么问题就出现在帐户权限分配和权限指派上。
　　根据这位读者描述在访问远程VPN安全设备并输入相应具备接入权限帐户信息后连接却出现——“login failed! you have no permission to use standalone network extender”，这个错误提示的意思是该用户没有权限使用远程拨号接入客户端程序因此我们就应该到VPN安全设备中寻找该帐户对应的权限是否设置合理，经过查询才发现原来之前在建立softer帐户时直接选择了“启动组设置”，该选项的意思就是该帐户的所有权限都继承上级用户组，帐户属于哪个组就严格按照该组的权限在VPN接入后进行分配。由于该用户只建立了帐户而没有给予其所在组分配相应的访问权限，所以在远程连接时就会出现上述错误提示。