dr.com 5.2版上网客户端问题帮助文档

dr.com 5.2版上网客户端问题帮助文档 Dr.com 5.2版上网客户端问题帮助文档 一、 新版不封装防代理常见问题 1. 误报导致客户端下线 当出现无法正常上网时，请先检查客户端安装目录“auth_log”文件，在当前时间内对应的内容如下示例是才可以正常上网: 09:26:10 INF:Name:{558928B4-96C9-4EE1-A17D-3800B5EDE5C7} 09:26:10 INF:Descrption:Realtek RTL8139 Family PCI Fast Ethernet NIC #2 - 数据包计划程序微型端口 如果有其他提示，请按提示检查，例如: 21:50:14 proxy service SharedAccess found! 21:50:14 proxy service Ipnat found! 21:50:16 proxy service SharedAccess found! 21:50:16 proxy service Ipnat found! 21:50:16 发现Windows NAT代理软件～ 如有上述提示，客户端自动掉线，经过排查，系统确实没有使用代理软件，有可能是误报因此，经过研发检查，有可能跟以下因素有关: 解决方法: , Window系统自带的防火墙，一般使用客户端后建议用户都把Windows系统自带的 防火墙停用，让杀毒软件来进行监控; , 实际上Windows服务也会导致误报，一般来讲都建议关闭该服务(改成手工运行), 避免引起客户端误判。该服务是微软的互联网共享服务，不同系统会有差异。关闭 方法:进入“计算机管理”的“服务和应用程序管理”的选项，打开双击ICS服 务即可修改。建议关闭的服务如下图所示: , 如系统存在多个网卡或者安装了VMware Workstation等虚拟机软件，建议“禁用 其他网卡”和“虚拟机生成的网卡”，以免引起误判; 2. 常见客户端错误提示代码: (1) 新版本客户端登陆提示9001错误后面的类似于0x00000001的错误代码表,底下是错误 提示代码表的内容: #define SHARE_SERVICE_FOUND 0x00000001 //暂时没有使用 #define SHARE_WND_CCPROXY_FOUND 0x00000010 //检测到ccproxy窗口 #define SHARE_WND_SUPER_PROXY_FOUND 0x00000100 //检测到superproxy 窗口 #define SHARE_PROXY_EXE_FOUND 0x00001000 //检测到代理程序进程sgserv.exe #define SHARE_ALG_PROXY_EXE_FOUND 0x00010000 //检测到windows自带的NAT共享进程alg.exe #define SHARE_PROXY_PKTS_FOUND 0x00100000 //检测到具有代理特征的数据包 #define SHARE_PROXY_ROUTER_FOUND 0x01000000 //检测到路由代理 #define SHARE_PROXY_ROUTER_FOUND 00220000 //检测到双网卡INTERNET共享代理 客户端界面会直接提示代码表，如果不能确认，请打开客户端安装目录的drcomdll.log里面有更详尽的log日志描述; (2) 当使用客户端登陆时显示“检查到MAC地址变化，请修改回原来MAC地址”，然后自动 注销，显示CODE9001错误; 该错误提示:由于用户私自修改了网卡的MAC地址导致客户端报错，修改为正确的MAC地址后问题解决(主要是为了防止用户私自改MAC地址盗用其他用户账号密码). 解决方法: 如果您使用的是Windows系统，请把MAC地址设置为“无”即可。方法如下:网上邻居(右键)?属性?本地连接(右键)?属性?配置?高级?找到您所需的MAC地址设置项，选择“无”即可。(一般MAC地址是固化在网卡上面的，当您在系统里面成功更改后，MAC的设置只能是在当前系统下生效，如使用另一个系统MAC的设置又会复原，所以当您将MAC地址设置为“无”，即表示系统将使用默认的MAC地址。) 或者:运行regedit RENTCONTROLSET\SERVICES\CLASS\NET下找到您系统上的在HK_LocalMachine\SYSTEM\CUR 网卡配置，以ne2000 compatible ethernet card为例，然后在000x(x是你网卡在网络设备里的序号)主键下，删除 NetAddress即可 二、 Pppoe常见问题及解决方法 1. pppoe在插件Vista下被阻止: 现象: Vista新安装PPPOE插件在Vista系统下，重启电脑后，PPPOE插件启动程序Dr.com被系统相关软件阻止，程序不能运行，不能够上网; 原因; 由于具有用户账户控制(UAC)限制的程序或服务尝试在Windows Vista启动过程或登录过程中启动而造成的。为简化这些过程，Windows Defender会阻止需要UAC确认的程序或服务运行。 解决方法: 方法一: 控制面板 – 用户账户 – 打开或关闭“用户账户控制” – 把UAC前面的勾去掉就可以了(需重启电脑) 注意:同时请在Vista系统自带防火墙或者其他防火墙软件里面把插件程序exe列为受信任可以访问网络的程序。 方法二: 在Windows Vista启动后，可以按照下列步骤运行任何被阻止的程序或服务: (1) 单位位于通知区域中的“被阻止的启动程序图标” (2) 指向“运行被阻止的程序”，然后在列表中单击要启动的程序或服务。 如果系统提示您输入管理员密码或进行确认，请键入密码或单击“继续”。 注意:每次启动Windows后要运行该程序都需要重复这些步骤(当使用第二种方法)。 2. 跟VPN的兼容性问题 用户登录某个VPN节点时，客户端自动掉线; 解决方法:VPN登录成功后，可以在已经创建的连接里面修改取消VPN连接的这个选项 如下图: 1. 意外关机或者死机，开机后客户端用户名显示“汤。。。”很多汤字，密码空白: 以上问题提示:客户端软件保存的加密数据被损坏了，为保障用户的账号密码不被盗用所采取的安全保护措施。 三、 客户端登录故障与解决方法 客户端登录故障现象 可能原因 解决方法 此防火墙拦截数据包选项太多，如电脑使用是的NVIDIA芯片组主板，比较新 型的此主板在板载网卡上集成有防火墙功果不是特别需要此防火墙的功能， 可以在添加删除程序里把此防火能，并会在安装驱动时，安装NVIDIA自己 的防火墙，此防火墙除了常规拦截应用程序墙卸载 和拦截外来访问选项外，还有很多其他拦截 各种外出数据包选项 把这些防护类软件删除，但仍有部系统安装太多安全防护软件(MCAFEE、木客户端登录时一直停留在寻找服分电脑即使删除这些安全类软件马防火墙、360安全卫士实时防护、AVG小务器，最后超时失败 红帽杀毒软件等同时装上)，造成软件冲突 也已经系统紊乱，只能重装 检查交换机端口设置 连接的交换机端口未开802.1x验证 用主板带的光盘安装网卡驱动，替网卡驱动不适合，造成WINPCAP不能正确 识别到网卡，目前发现都出现在几块使用换了XP自带的驱动，在客户端的 “选择网卡”处能正确识别到网卡Realtek8139网卡的电脑上，XP自动识别此 驱动即可 网卡，装上XP自带的驱动后，WINPCAP 只能认成NDIS5.0驱动的网卡 查看接入交换机，在交换机上测试802.1x交换机与RADIUS服务器通迅故障 与RADIUS服务器连接情况，当时 有一台交换机与上一层4506交换 机通迅故障，使用show cdp 客户端登录时一直停留在验证过neighbor命令都无法查看到另外连程1，最后超时失败 接的交换机，更换连接网口后故障 解决 计费服务器中，未把此802.1x接入交换机在计费服务器的RAIDUS服务列IP加入 表中查看有否把此交换机IP加入 当时查看交换机配置，正常，统计DHCP服务器设置错误，此IP段网关设置 不正确 发现都是同一个VLAN同一个IP 段的会自动注销，把交换机端口上 的dot1x关闭，测试，发现此段IP客户端登录成功后，在读取用户属 通过DHCP获取后无网关，后查看性阶段停留较长时间，然后自动注 DHCP服务器，此段IP的网关设销 置错误，设置成了广播地址，造成 客户端DHCP获取IP后，无网关， 就不能与计费服务器通迅 :对于802.1x认证,原理是先认证通过,然后 分配ip地址,但是在这边,对于windows xp 用户是这样的,对于windows server 2003,则关于自动获取地址 可以先获取到地址,在认证通过.使用上都是 正常的. 四、 兼容性解决方法 (1) 360杀毒软件兼容性问题: 把客户端安装目录下的 和 文件设置为受信任的程序。设置方法:点击360杀毒软件的设置，在白名单里面加入如下图所示目录和文件即可: (2) 江民杀毒软件的设置方法: Drcom客户端报(5)writefile error的问题，经过排查发现:主要原因是Drcom客户端和江民的杀毒软件之间的兼容问题。若采用先安装Drcom客户端，然后再安装江民杀毒软件即可解决这个问题。如问题仍然存在，就是江民杀毒软件的实时监控功能经常在刚一安装完Drcom客户端软件就将其下的drcomdll.dll文件自动删除，从而造成Code(21)版本错误，在经过信任文件添加后，问题解决。设置如下图; (3) 趋势科技 在设置中，找到例外列表程序文件夹，添加客户端安装目录文件夹 (4) Nod32兼容性问题: Nod32更新最新的病毒库后，会认为Drcom的客户端程序Dr.main为木马病毒程序，为Nod32误报，在安装Drcom客户端时，需要先把Nod32停用，然后在安装客户端。客户端安装完后在启用Nod32，就可以解决问题.如下图: (5) 瑞星杀毒软件兼容性问题: 瑞星杀毒软件会直接把客户端软件底下的drcomdll.dll截杀掉，造成客户端登陆提示Code21需要下载软件升级包，这个情况属于误杀，解决方法如下: 瑞星详细设置里有个“高级设置”选项，在排除查杀目标里面添加如下图内容(客户端安装目录以及客户端安装目录底下的drcomdll.dll文件)就可以解决瑞星误杀问题: (6) 金山毒霸兼容性问题: a) 打开金山毒霸2011，点击监控防御模块; b) 点击详细设置，在信任设置中添加客户端安装目录，如图: (7) 卡巴斯基中设置如下: a) 在“设置”的“威胁和排除”页面，选择“信任区域”按钮; b) 在弹出的窗口中选中“排除掩码”标签页; c) 在弹出的添加窗口记得选中“对象”和“威胁类型”; d) 在下面列表中的对象中输入 “X:\WINDOWS\system32\tcpipdog*.dll”; e) 威胁类型输入 “not-a-virus* *Riskware.*”或者直接输入“*”; f) 组件选中任何任务; 其中输入的内容不包含双引号; 如下图: 设置了这个基本可以解决不能上网和端口占用问题;如不能解决，再试试以下的解决方法 (8) 禁止防火墙的浏览监控: 有些防火墙的流量监控功能也会导致封装后不能上网，如卡巴斯基套装，这时只要禁止防火墙的流量监控功能即可。 在卡巴斯基中设置如下: a) 在“设置”的“流量监控”页面选择“端口设置”按钮; b) 然后在窗口中选择“仅监控选中的端口”，然后在下面的列表中取消选中所有端口， 然后保存应用设置即可: (9) 防火墙控制了系统程序svchost.exe 和 services.exe 程序的网络访问 有些防火墙控制了系统程序svchost.exe和services.exe程序的网络访问，可能会导致不能访问网络，解决方法是将这两个程序加入防火墙的信任区域。 卡巴斯基中设置如下: a) 在“设置”的“威胁和排除”页面，选择“信任区域”按钮; b) 在弹出的窗口中选中“信任程序”标签页;然后点击“添加”按钮添加两个程序到 信任区域; c) 在弹出的添加窗口记得选中“不扫描网络流量”;如下图: (10) Dr.com 老是检测到共享卫士ndisrd驱动程序: 解决方法:依次点击:开始菜单——控制面板，双击打开“网络连接”一项，右键选“属性”，在“此连接使用下列项目”里选中K开头，Filter结尾的那个，卸载之后就好了 (11) 登录客户端时，运行迅雷7，出现客户端掉线情况: 解决方法:删除迅雷7，安装迅雷5 (12) 的