提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

基础排查-步骤一:确定是否导入的配置是否支持导入

|

问题描述

用户配置的认证、网络接口等配置无法导入成功。只导入了用户、用户组、资源、资源组、角色的部分配置。

根因

目前支持将SSL VPN配置备份文件中的资源,资源组,角色,用户,用户组及这五者之间的关联关系导入到atrust。
VPN配置导入的支持的边界如下。
资源(应用):
a.所有的L3VPN应用和TCP应用会导入为隧道应用
b.WEB应用中由于前端地址的获取困难,会导入为隧道应用
c.全网资源不导入
d.远程应用和Easylink应用不导入
e.和atrust资源同名的资源不会导入
f.如果是vpn配置中的同名tcp和l3vpn资源,会在aTrust上面导入成xxx_tcp和xxx_l3vpn

资源组:
a.会全部导入
b.会忽略其和没有导入的资源的关联关系
c.已存在的相同路径的同名应用组会被跳过

角色:
a.会全部导入
b.会忽略其和没有导入的资源的关联关系
c.已存在的重名角色根据输入命令进行不同的行为

用户组:
a.只会导入到本地用户目录和自定义用户目录
b.用户组与角色的关联关系的处理,会根据其关联的角色关联的应用和应用分类,直接关联应用和应用分类。
c.已存在重名用户组不会再创建,但和应用和应用分类的关联关系会根据配置进行覆盖或者追加

用户:
a.会区分为本地用户和外部用户
b.只会导入到本地用户目录和自定义用户目录
c.已存在的重名用户根据输入命令进行不同的行为

解决方案

除以上说明的配置,其他配置都需要用户重新手动配置。

操作影响范围

我要分享
文档编号: 215129
作者: admin
更新时间: 2023-01-05 17:29
适用版本: