组网无法访问
无法访问 时间:2021-04-13 阅读:()
知SSLVPN会话同步刘资瑜2018-12-05发表某局点终端SSLVPN拨入后无法访问内网某些业务网段经验案例组网及说明组网如上图所示,在防火墙1030堆叠后上做了SSLVPN,IPS做透传下联两台核心交换机做了堆叠.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
轻云互联22元/月，美国硅谷、圣何塞CN2GIA云服务器，香港沙田cn2建站vps仅25元/月
轻云互联怎么样?轻云互联，广州轻云网络科技有限公司旗下品牌，2018年5月成立以来，轻云互联以性价比的价格一直为提供个人,中大小型企业/团队云上解决方案。本次轻云互联送上的是美国圣何塞cn2 vps(免费50G集群防御)及香港沙田cn2 vps(免费10G集群防御)促销活动，促销产品均为cn2直连中国大陆线路、采用kvm虚拟技术架构及静态内存。目前，轻云互联推出美国硅谷、圣何塞CN2GIA云服务器...
hostkey荷兰/俄罗斯机房，GPU服务器
hostkey应该不用说大家都是比较熟悉的荷兰服务器品牌商家，主打荷兰、俄罗斯机房的独立服务器，包括常规服务器、AMD和Intel I9高频服务器、GPU服务器、高防服务器；当然，美国服务器也有，在纽约机房！官方网站：https://hostkey.com/gpu-dedicated-servers/比特币、信用卡、PayPal、支付宝、webmoney都可以付款！CPU类型AMD Ryzen9 ...
BGP.TO日本和新加坡服务器进行促销，日本服务器6.5折
BGP.TO目前针对日本和新加坡服务器进行促销，其中日本东京服务器6.5折，而新加坡服务器7.5折起。这是一家专门的独立服务器租售网站，提供包括中国香港、日本、新加坡和洛杉矶的服务器租用业务，基本上都是自有硬件、IP资源等，国内优化直连线路，机器自动化部署上架，并提供产品的基本管理功能(自助开关机重启重装等)。新加坡服务器 $93.75/月CPU：E3-1230v3内存：16GB硬盘：480GB ...
无法访问为你推荐
-
企业cms我想给一个企业做个网站需要用到CMS 不知道什么CMS比较适合企业主要是产品模块强大linux防火墙设置如何在Linux中启动/停止和启用/禁用FirewallD和Iptables防火墙字节跳动回应TikTok易主#北京字节跳动科技有限公司#小说审核有三面么？我面试了两轮就叫我回家等消息了 要是刷下来了也该告信息cuteftp宜人贷官网我在宜人财富贷款2万元，下款的时候时候系统说银行卡号错误，然 我在宜人财富贷款2万我在宜人财富贷款95188是什么电话95188是什么号码我刚收到短信是什么支付宝的验证码35邮箱邮箱地址怎么写网络u盘有没有网络U盘 5G的 就像真的U盘一样的?就像下载到真U盘一样的 到自己电脑直接复制就可以拉的啊oa办公软件价格一般中小企业用的OA办公系统需要多少钱？网站制作套餐制作一个公司网站究竟需要多少费用呢??