终端兼容性问题

本文档旨在说明可能与SASE客户端产生兼容性问题的软件类型,并提供相应的解决方案。

VPN软件

  • 冲突原因

    网络冲突源于两个或多个VPN客户端同时采用相同的网络模式(如虚拟网卡模式)运行。

  • 冲突软件

    联软 UniAccess、深信服 Sangfor EasyConnect、FortiNAC、腾讯 iOA、飞连、OpenVPN、华为 VPN等。

  • 解决方案

    1. 首选方案: 关闭或卸载冲突的VPN软件。

    2. 备选方案: 若无法关闭或卸载冲突软件,请按以下步骤调整网络模式:

      • SASE客户端的网络模式设置为重定向模式。详情请参见网络设置

      • 将冲突VPN软件的网络模式设置为路由模式

安全软件

  • 冲突原因

    部分安全软件的防护策略可能会将SASE客户端的进程识别为未知或潜在威胁,从而进行拦截或终止,导致SASE客户端无法正常启动或运行。

  • 冲突软件

    腾讯电脑管家、Palo Alto、奇安信天擎、亚信安全、360安全卫士、金山毒霸 (Kingsoft)、Avira (小红伞)、火绒安全等。

  • 解决方案

    请联系企业IT或安全管理员,在安全软件的管理控制台中,将SASE客户端的相关进程添加至白名单(或信任列表/排除项)。需要添加的进程列表,可从SASE产品文档或管理后台获取。

代理软件及其他

  • 冲突原因

    此类软件通过修改系统代理设置或创建虚拟网卡来截获并处理网络流量,这与SASE客户端的流量处理机制存在冲突。

  • 冲突软件

    Clash、ClashX等。

  • 解决方案

    • 方案一:为确保SASE客户端正常运行,请关闭或卸载此类代理软件。

    • 方案二:使用SASE平台提供的企业加速功能。详情可参考跨域加速最佳实践