组网无法访问
无法访问 时间:2021-04-13 阅读:()
知SSLVPN会话同步刘资瑜2018-12-05发表某局点终端SSLVPN拨入后无法访问内网某些业务网段经验案例组网及说明组网如上图所示,在防火墙1030堆叠后上做了SSLVPN,IPS做透传下联两台核心交换机做了堆叠.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
WHloud Date鲸云数据($9.00/月), 韩国，日本，香港
WHloud Date（鲸云数据），原做大数据和软件开发的团队，现在转变成云计算服务，面对海内外用户提供中国大陆，韩国，日本，香港等多个地方节点服务。24*7小时的在线支持，较为全面的虚拟化构架以及全方面的技术支持！官方网站：https://www.whloud.com/WHloud Date 韩国BGP云主机少量补货随时可以开通，随时可以用，两小时内提交退款，可在工作日期间全额原路返回！支持pa...
ZJI全新上架香港站群服务器,4C段238个IP月付1400元起
ZJI本月新上线了香港葵湾机房站群服务器，提供4个C段238个IPv4，支持使用8折优惠码，优惠后最低每月1400元起。ZJI是原Wordpress圈知名主机商家：维翔主机，成立于2011年，2018年9月更名为ZJI，提供中国香港、台湾、日本、美国独立服务器(自营/数据中心直营)租用及VDS、虚拟主机空间、域名注册等业务，所选数据中心均为国内普遍访问速度不错的机房。葵湾二型(4C站群)CPU：I...
Virmach（$7.2/年）特价机器发放
在八月份的时候有分享到 Virmach 暑期的促销活动有低至年付12美元的便宜VPS主机，这不开学季商家又发布五款年付VPS主机方案，而且是有可以选择七个数据中心。如果我们有需要低价年付便宜VPS主机的可以选择，且最低年付7.2美元（这款目前已经缺货）。这里需要注意的，这次发布的几款便宜年付方案，会在2021年9月30日或者2022年4月39日，分两个时间段会将INTEL CPU迁移至AMD CP...
无法访问为你推荐
-
企业cms最好是开源的企业cmsphpadmin下载phpMyAdmin 软件下载地址ym.163.com免费企业邮箱asp.net网页制作怎么用ASP.NET 做一个网页注册。简单的就行360防火墙在哪里设置360防火墙怎么开启啊 我要9.3的刚刚网刚刚在网上认识了一个女孩子，不是很了解她，就跟她表白了。腾讯公司电话是多少腾讯公司电话是多少小型汽车网上自主编号申请请问各位大虾，如何在网上选车牌号？我爱试用网电信爱玩4G定向流量包开通需要交费吗泉州商标注册泉州本地商标注册要怎么注册？具体流程是什么？