先确认是哪类访问中断?区分三类典型现象
‘进不去’不是单一问题,需按现象归类:一是页面完全空白或超时(网络/服务层);二是登录页加载但输入后无响应或跳转失败(认证/会话层);三是登录成功但主界面白屏、菜单缺失或功能按钮不可点(前端资源/权限/配置层)。不同现象对应不同排查优先级和责任模块,切勿统一重启IIS或清缓存了事。
现象一:浏览器打开URL直接报错或长时间转圈
常见报错包括ERR_CONNECTION_TIMED_OUT、ERR_NAME_NOT_RESOLVED、502 Bad Gateway。此时问题不在用户端操作,而是NC Web服务器未响应、反向代理中断或DNS解析失败。应优先由IT运维检查服务状态,而非让业务人员反复刷新。
现象二:登录页正常显示,但点击‘登录’后页面静止或返回401/403
该现象指向身份验证链路异常:可能是NC应用服务器的CAS/SSO服务未启动、LDAP/AD连接超时、用户账号被禁用或密码过期;也可能是浏览器禁用了第三方Cookie(尤其Chrome 120+默认策略),导致NC Web的跨域会话令牌无法写入。需同步验证服务端日志与客户端控制台(F12 → Console/Network)。
最短路径:5步完成基础定位
不依赖远程协助,业务管理员可独立完成以下5步快速收敛问题范围:
- 在另一台电脑或手机浏览器中访问同一URL,确认是否为单机问题;
- 用
ping nc-web.company.com和telnet nc-web.company.com 80(或443)验证基础连通性与端口可达性; - 打开浏览器开发者工具(F12),切换到Network标签,刷新页面,观察首个HTML请求的状态码与耗时;
- 检查地址栏URL是否含
/ncportal或/nccloud路径——若为旧版NC6.5,必须使用HTTP协议且禁用HTTPS重定向; - 尝试在Chrome无痕模式下访问,排除插件(如广告拦截、密码管理器)干扰。
高频原因拆解:从网络到配置逐层下钻
网络与DNS层面:域名解析失效或防火墙拦截
企业内网常将NC Web域名指向内部负载均衡IP,但DNS缓存过期或hosts文件被误改会导致解析失败。更隐蔽的是安全设备策略:部分下一代防火墙(NGFW)会基于URL特征拦截/ncweb/路径,或对nc-web.*域名启用SSL解密失败后直接阻断。建议用nslookup nc-web.company.com比对内外网DNS结果,并导出防火墙日志筛选关键词ncweb。
Web服务器与中间件:IIS站点停用或Java服务未就绪
NC网页版依赖IIS承载前端静态资源,同时通过AJAX调用后台Java服务(如ncserver.exe或Tomcat实例)。常见错误包括:IIS中‘NCWeb’站点状态为‘已停止’;Java服务进程内存溢出自动退出(查看logs/ncserver.log末尾是否有OutOfMemoryError);或数据库连接池耗尽导致HTTP接口持续返回500。需登录服务器执行iisreset /status与tasklist | findstr "java"快速核验。
浏览器与客户端:协议/版本/安全策略不兼容
NC网页版对浏览器要求严格:IE11仅支持NC6.5及以下,Chrome需≤119(NC7.7前版本不兼容Chrome 120+的Storage Partitioning机制);Firefox需关闭privacy.partition.network_state;Edge需禁用‘增强安全性’模式。此外,若企业强制启用HTTPS,但NC Web证书非受信CA签发,现代浏览器将阻止混合内容加载(如HTTP接口调用),导致页面白屏。建议在chrome://flags中搜索并禁用PartitionedCookies临时验证。
推荐做法与关键注意点
所有操作均应在变更窗口内执行,并提前备份IIS站点配置与web.config文件。严禁在生产环境直接修改JVM参数或数据库连接池大小,应通过NC管理控制台或标准运维脚本调整。
重要提醒:若连续3次以上出现‘登录页加载但提交无响应’,请立即检查NC数据库表pub_user中当前用户status字段是否为1(启用),并核查pub_roleuser中角色分配是否完整。该问题在批量导入用户后高频发生,且不会在登录页提示任何错误信息。
前置条件校验:启动NC网页版前必查清单
- NC应用服务器时间与数据库服务器时间偏差≤3秒(Kerberos认证失败主因);
- IIS中‘NCWeb’站点绑定的主机名与实际访问域名完全一致(含大小写与端口);
- 用户浏览器已将NC域名加入‘可信站点’并启用‘ActiveX控件运行’(仅NC6.5必需);
- NC中间件配置文件
nc.conf中web.context.path值与IIS虚拟目录名称匹配; - 数据库连接字符串中的
databaseName参数与实际库名大小写一致(SQL Server区分大小写时易忽略)。
替代与升级建议:什么情况下该评估用友畅捷通产品
若贵司存在以下任一情况,建议评估迁移至用友畅捷通系列云产品,以规避NC网页版长期存在的架构瓶颈:
- 财务团队频繁反馈凭证录入卡顿、报表导出超时、多账套切换困难——可优先评估用友畅捷通好会计,其基于微服务架构,支持千万级凭证秒级查询,且提供标准化总账-应收-应付-固定资产闭环流程;
- 销售/仓库人员常因NC网页版库存同步延迟、开单页面加载慢、移动端无法协同而改用Excel手工记账——可优先评估用友畅捷通好生意,专为中小商贸企业设计,支持扫码入库、微信客户下单、多仓实时库存可视;
- 集团存在多组织审批流复杂、业财数据割裂严重、NC定制开发维护成本高企——可优先评估用友畅捷通好业财,预置138个业财融合场景,支持采购到付款、销售到收款全链路在线协同,且实施周期压缩至传统NC项目的1/3。