腾讯iOA和无边界办公的那些事

大家都已经知道腾讯iOA可以帮助企业实现零信任的远成办公，在保障企业资源数据安全的前提下实现远程办公，远程办公和无边界办公是密不可分的。无边界办公是一个很宏大的概念，既是办公或者数据资源不受到任何硬件、软件方面的隔离，也是所有数据的协同，也可以说成是一种全面的IT支持。作为实现远程办公起到助力作用的腾讯iOA，其中就包含了的无边界办公能力，但朋友们在使用过程中可能可能会遇到一些问题，这里就一起来盘点一下。

要做到无边界办公就需要能够在安全的情况下访问到内部的业务系统，一开始使用iOA客户端，在登录之后很可能会遇到无法立即访问业务系统的情况。是因为客户端登录启用NGN后，虚拟网卡从启动到连接成功需要一定的时间，会有个1s左右的延迟，所以并不是无法登录而是存在延迟，这个问题在腾讯后续版本的交互上做优化就会处理且会提示网卡启动连接的状态。

一个所有用户都会关心到的问题就是客户端在外网iOA登录后无法访问业务系统的问题，共有多种排查方式，可以先从管理端页面配置进行排查。首先在管理后台找到功能开关，检查网关的配置是否准确无误。随后检查业务系统配置，制定网关。然后在策略管理模块管理网关的开放权限。最后在访问管理端ip和端口位置配置正确的网关地址即可。

通过服务器排查需要检查NGN服务是否正常运行，使用supervisorctl status smartgate ngn_query ngn_ticket ngn_inspection filebeat命令，会返回ngn的运行情况。然后检查其中网关服务端口9443是否处于监听状态，需要用到netstat -anp|grep -E '9443|28880|29000'|grep LISTEN命令，在返回的结果中查看。最后一步是检查网关服务器到业务之间是否通畅。

除了以上两种方式，还可以通过客户端排查问题。客户端需要首先检查虚拟网关的状态，然后检查smartVpn进程，随后检查本地到网关的9443端口是否通畅，退出ioa的情况下telnet 网关 9443，要注意的是如果端口做了映射的话就telnet映射之后的端口。最后检查本地C:\ProgramData\Tencent\DeskUpdate下的Serverconfig.dat配置，用来确定网关是否正确配置。

以上完成之后若还是不行，就需要提供日志，在C盘下的ProgramData\Tencent\TDHS\LOG中可以找到所有的运行日志。

另外一个常见且让人比较棘手的问题就是在通过NGN访问业务系统时出现的网站无法连接的问题。解决方法是先排查IP是否与DNS一样，在命令行控制台中分别输入CMD命令netstat -nr和ipconfig /all，查看网关ip和DNS服务器ip。如果当网关与DNS的ip一样的情况下，流量则会直接走直连，网关拦截不到访问请求便会导致出现报错。可以暂时给物理网卡配置114之类的外网IP来解决。

通过本篇文章，相信朋友们对使用iOA将会更加熟悉，在面临常见的问题时也可以很快的解决。

 

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！