组网无法访问
无法访问 时间:2021-04-13 阅读:()
知SSLVPN会话同步刘资瑜2018-12-05发表某局点终端SSLVPN拨入后无法访问内网某些业务网段经验案例组网及说明组网如上图所示,在防火墙1030堆叠后上做了SSLVPN,IPS做透传下联两台核心交换机做了堆叠.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
PacificRack 端午节再来一款年付$38 VPS主机 2核4GB内存1TB流量
这不端午节和大家一样回家休息几天，也没有照顾网站的更新。今天又出去忙一天没有时间更新，这里简单搜集看看是不是有一些商家促销活动，因为我看到电商平台各种推送活动今天又开始一波，所以说现在的各种促销让人真的很累。比如在前面我们也有看到PacificRack 商家发布过年中活动，这不在端午节（昨天）又发布一款闪购活动，有些朋友姑且较多是端午节活动，刚才有看到活动还在的，如果有需要的朋友可以看看。第一、端...
腾讯云轻量应用服务器关于多个实例套餐带宽
腾讯云轻量应用服务器又要免费升级配置了，之前已经免费升级过一次了（腾讯云轻量应用服务器套餐配置升级 轻量老用户专享免费升配！），这次在上次的基础上再次升级。也许这就是良心云吧，名不虚传。腾讯云怎么样？腾讯云好不好。腾讯云轻量应用服务器 Lighthouse 是一种易于使用和管理、适合承载轻量级业务负载的云服务器，能帮助个人和企业在云端快速构建网站、博客、电商、论坛等各类应用以及开发测试环境，并提供...
80VPS：香港服务器月付420元;美国CN2 GIA独服月付650元;香港/日本/韩国/美国多IP站群服务器750元/月
80vps怎么样？80vps最近新上了香港服务器、美国cn2服务器，以及香港/日本/韩国/美国多ip站群服务器。80vps之前推荐的都是VPS主机内容，其实80VPS也有独立服务器业务，分布在中国香港、欧美、韩国、日本、美国等地区，可选CN2或直连优化线路。如80VPS香港独立服务器最低月付420元，美国CN2 GIA独服月付650元起，中国香港、日本、韩国、美国洛杉矶多IP站群服务器750元/月...
无法访问为你推荐
-
servererror电脑连接路由登录提示server error:401 N/A，如何处理？flashfxp用Flashfxp上传网站的具体步骤aspweb服务器如何搭建简易Asp Web服务器php计划任务php定时任务,只执行一次,不要死循环企业建网站我想建立一个企业网站，需要多少钱?？波音737起飞爆胎飞机会爆胎？sns网站有哪些最近两年哪些SNS网站比较火佛山海虹广东海虹药通电子商务有限公司怎么样？网站制作套餐做一个网站要多少钱什么是seo学习SEO的好处是什么？