Watchguard移动vpn:无法获得域名

Question

我正在努力使用Watchguard的Mobile客户端连接到VPN，可能需要一些帮助。我所得到的错误是下面这个错误(即使是使用日志级别= debug)，我也找不到这个错误的帮助：

2016-06-13T14:21:10.337 Launching WatchGuard Mobile VPN with SSL client. Version 11.10.4 (Build 487703)  Built:Oct 15 2015 11:08:58
2016-06-13T14:21:15.734 Requesting client configuration from 277.124.143.70:443
2016-06-13T14:21:15.807 FAILED:2016-06-13T14:21:16.697 FAILED:Cannot perform http request 12029
2016-06-13T14:21:16.704 failed to get domain name

我尝试过的一些事情/细节：

• 我尝试过来自这个问题的建议(在“server”字段中指定了277.124.143.70:4100，但结果仍然相同)
• 我正在代理后面运行，但是我的代理旁路列表中确实有277.124.143.70，实际上我能够将它平平。
• 我也确信我的用户名/pwd是正确的，因为我可以使用不同的PC连接。
• 我确保我的TAP Windows适配器V-9也没有被禁用。

有人知道为什么会发生这种事吗？我搜索的想法/网站已经用完了。

Answer 1

我也有同样的问题，但下面的程序奏效了。

在IE -> Tools --> Internet选项--> 'Advanced‘TAB : Unchecked: UseSS2.0/UseSSL3.0复选框:使用TLS 1.0 / Use 1.1 /使用TLS 1.2使用IE9。仅供参考。

https://community.spiceworks.com/topic/373400-watchguard-vpn-failed-to-get-domain-name

Answer 2

我也在我们的用户身上看到过这种情况。这通常发生在防火墙操作系统更新之后。

首先，您可以尝试卸载客户端、重新启动和直接从防火墙下载客户端。

使用web浏览器连接到以下地址之一：

https://[device interface IP address]/sslvpn.html
https://[device interface IP address]:4100/sslvpn.html
https://[device host name]/sslvpn.html
https://[device host name]:4100/sslvpn.html

这将确保您正在运行最新的客户端。

大多数情况下都是IE问题，您必须：

1. 禁用中的代理设置或来自命令行的代理Config
2. 禁用对SSL3.0协议的浏览器支持并启用TLS

更新:随着Fireware OS v11.10.5的发布，Fireware不再支持HTTPS连接到Firebox的TLS 1.0。这导致了对Windows和Vista的不再支持，因为它们不能使用TLS 1.1和1.2。来源

Windows和Vista计算机的一个临时解决方案是在升级计算机之前使用另一个Mobile。

Answer 3

我解决了禁用Internet选项中的自动检测问题：