组网无法访问
无法访问 时间:2021-04-13 阅读:()
知SSLVPN会话同步刘资瑜2018-12-05发表某局点终端SSLVPN拨入后无法访问内网某些业务网段经验案例组网及说明组网如上图所示,在防火墙1030堆叠后上做了SSLVPN,IPS做透传下联两台核心交换机做了堆叠.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
Hostodo美国独立日优惠套餐年付13.99美元起,拉斯维加斯/迈阿密机房
Hostodo又发布了几款针对7月4日美国独立日的优惠套餐(Independence Day Super Sale)，均为年付，基于KVM架构，采用NVMe硬盘，最低13.99美元起，可选拉斯维加斯或者迈阿密机房。这是一家成立于2014年的国外VPS主机商，主打低价VPS套餐且年付为主，基于OpenVZ和KVM架构，产品性能一般，支持使用PayPal或者支付宝等付款方式。商家客服响应也比较一般，推...
德阳电信高防物理机 16核16G 50M 260元/月 达州创梦网络
达州创梦网络怎么样，达州创梦网络公司位于四川省达州市，属于四川本地企业，资质齐全，IDC/ISP均有，从创梦网络这边租的服务器均可以备案，属于一手资源，高防机柜、大带宽、高防IP业务，一手整C IP段，四川电信，一手四川托管服务商，成都优化线路，机柜租用、服务器云服务器租用，适合建站做游戏，不须要在套CDN，全国访问快，直连省骨干，大网封UDP，无视UDP攻击，机房集群高达1.2TB，单机可提供1...
NameSilo域名优惠码活动
NameSilo是通过之前的感恩节优惠活动中认识到这家注册商的，于是今天早上花了点时间专门了解了NameSilo优惠码和商家的详细信息。该商家只销售域名，他们家的域名销售价格还是中规中矩的，没有像godaddy域名标价和使用优惠之后的价格悬殊很大，而且其特色就是该域名平台提供免费的域名停放、免费隐私保护等功能。namesilo新注册域名价格列表，NameSilo官方网站：www.namesilo....
无法访问为你推荐
-
wordpressWordPress 是什么？phpcms模板phpcms为什么PHPCMS就是不能出一套好看的默认模板prohibitedleaning on the door prohibited什么用法（语法），不甚感激linux防火墙设置怎样用iptables配置好Linux防火墙?163yeah163，126，yeah哪个更好啊，各有什么特点啊asp.net网页制作怎么用ASP.NET 做一个网页注册。简单的就行asp.net网页制作如何用ASP.NET做网站？银花珠树晓来看下雪喝酒的诗句什么是通配符dir是什么什么是通配符什么是模糊查询？