Watchguard mobile vpn：获取域名失败

Question

我正在努力使用 Watchguard 的 Mobile VPN 客户端连接到 VPN，可以使用一些帮助。我得到的错误是以下错误（即使日志级别 = 调试），我无法找到有帮助的：

2016-06-13T14:21:10.337 Launching WatchGuard Mobile VPN with SSL client. Version 11.10.4 (Build 487703)  Built:Oct 15 2015 11:08:58
2016-06-13T14:21:15.734 Requesting client configuration from 277.124.143.70:443
2016-06-13T14:21:15.807 FAILED:2016-06-13T14:21:16.697 FAILED:Cannot perform http request 12029
2016-06-13T14:21:16.704 failed to get domain name

我尝试过的一些事情/细节：

• 我已经尝试过这个问题的建议（在“服务器”字段中指定 277.124.143.70:4100，但我仍然得到相同的结果）

• 我在代理后面运行，但我的代理绕过列表中有 277.124.143.70，而且我实际上能够 ping 通它。

• 我也确定我的用户名/密码是正确的，因为我可以使用不同的 PC 进行连接

• 我确保我的 TAP Windows 适配器 V-9 也没有被禁用。

有没有人知道为什么会发生这种情况？我已经用完了要搜索的想法/网站

Answer 1

我有同样的问题，但下面的程序有效。

在 IE--> 工具 --> Internet 选项 --> '高级'选项卡中：未选中：使用 SSL 2.0 / 使用 SSL 3.0 选中：使用 TLS 1.0 / 使用 TLS 1.1 / 使用 TLS 1.2 使用 IE 9。仅供参考。

https://community.spiceworks.com/topic/373400-watchguard-vpn-failed-to-get-domain-name

Answer 2

我在我们的用户身上也看到了这一点。这种情况通常发生在防火墙操作系统更新后。

首先您可以尝试卸载客户端，重启后直接从防火墙下载客户端。

使用网络浏览器连接到以下地址之一：

https://[device interface IP address]/sslvpn.html
https://[device interface IP address]:4100/sslvpn.html
https://[device host name]/sslvpn.html
https://[device host name]:4100/sslvpn.html

这将确保您运行的是最新的客户端。

大多数时候是 IE 问题，您必须：

1. 禁用 Internet Explorer 中的代理设置或从命令行进行代理配置
2. 禁用浏览器对 SSL 3.0 协议的支持并启用 TLS

更新： 随着 Fireware OS v11.10.5 的发布，Fireware 不再支持 TLS 1.0 与 Firebox 进行 HTTPS 连接。这导致对 Windows XP 和 Vista 的支持终止，因为它们无法使用 TLS 1.1 和 1.2。 来源

Windows XP 和 Vista 计算机的临时解决方案是使用另一个移动 VPN，直到您升级计算机。