iOA 零信任安全管理系统 无边界办公

一、连接器的技术原理

1. 连接器启动，向连接器管理服务注册(TLS 双向认证)，长连接定期发送心跳信息。

2. 用户发起访问，iOA 客户端流量拦截转发给 SaaS 网关。

3. SaaS 网关鉴权成功后，拦截并保持客户端的连接，发送控制命令(包含连接器 ID、网关地址、资源 ID 等信息)给连接器管理服务。

4. 连接器管理服务根据连接器 ID，获取连接器的长连接，通知该连接器访问业务资源并连接网关。

5. 连接器向业务资源发起连接(四层)，连接器向对应的网关发起反向连接(四层/TLS 双向认证)， 连接成功后，将业务和网关进行通信。

6. 网关将客户端连接和反向连接对接，iOA 客户端到业务资源的隧道建立完毕。

7. 请求和响应数据包通过隧道进行转发。

二、连接器部署机器软硬件要求

三、如何部署连接器

连接器部署场景、安装、卸载请参见 连接器部署（11.1.1版）。

四、1. iOA 代理资源访问的链路

排查与连接器相关组件故障而导致的 iOA 代理资源访问异常时，需注意以下几点：

·控制通道是连通的，才能接收控制命令。

·访问通道是连通的，才能成功访问业务资源。

·需保障 iOA 客户端网络功能正常，完成客户端与控制面（申请小票）和数据面（网关）建立连接。

·需保障连接器连通状态正常（连接器能接收从连接器管理组件下发的控制通道指令）。

·需保障资源连通状态正常（确保连接器所在服务器的网络与业务资源打通）。

·需保障连接器到网关的连通状态正常（连接器所在服务器网络与网关打通）。

·连接器问题排查主要关注链路2-4，在此之前可先前往 iOA 控制台查看 资源访问日志 的错误信息列。

五、2. 查看代理访问日志错误信息

在 资源访问日志 页面，选择目标日志，查看错误信息。

六、3. 查看连接器连通状态

在 非腾讯云业务页面，单击刷新连通状态，获取连接器的最新状态并检查专线连通性。

七、4. 查看资源连通状态

在 应用管理页面，查看资源连通状态。

注意：说明：

注意：资源连通状态依赖于连接器到业务侧的连通性、连接器到 iOA 网关侧的连通性，因此请确保连接器对两侧的网络可达。

连接器通过周期性向业务发起探测包，并将探测结果上报控制台，有以下几种状态：

八、5. 查看连接器到网关的网络连通性

详细地址请前往 连接器管理页面 说明栏中获取。

九、6. 如何确认连接器与网关的连通性

在连接器所属机器，执行 Telnet 命令：

telnet ch1.channel.gateway.tencentwsd.cn 30226telnet ch2-{租户id}.channel.gateway.tencentwsd.cn 30225telnet scs.gateway.tencent.com 443

注意：说明：

注意：

十、7. 连接器与客户端访问业务延迟测试

客户端访问业务延迟测试图例说明：

当前延迟测试主要集中在 iOA 客户端侧（用户侧）接入和连接器接入这两个流程，测试方法使用附件的工具，示例如下：

ssl-handshake -i 1000 -c 500 网关地址 //网关地址为： ch2-{腾讯云账号appid}.channel.gateway.tencentwsd.cn:9443//建议使用 IP 格式,详细地址获取见下方说明。

注意：说明：

注意：详细 IP 地址可以前往 iOA 控制台 > 非腾讯云业务 获取。

十一、

在不同系统平台上测试时，需选择对应平台测试工具，可通过以下链接获取：

十二、连接器文件说明