组网无法访问
无法访问 时间:2021-04-13 阅读:()
知SSLVPN会话同步刘资瑜2018-12-05发表某局点终端SSLVPN拨入后无法访问内网某些业务网段经验案例组网及说明组网如上图所示,在防火墙1030堆叠后上做了SSLVPN,IPS做透传下联两台核心交换机做了堆叠.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
OneTechCloud（31元），美国CN2 GIA高防VPS月
OneTechCloud发布了本月促销信息，全场VPS主机月付9折，季付8折，优惠后香港VPS月付25.2元起，美国CN2 GIA线路高防VPS月付31.5元起。这是一家2019年成立的国人主机商，提供VPS主机和独立服务器租用，产品数据中心包括美国洛杉矶和中国香港，Cera的机器，VPS基于KVM架构，采用SSD硬盘，其中美国洛杉矶回程CN2 GIA，可选高防。下面列出部分套餐配置信息。美国CN...
Hostinger 限时外贸美国主机活动 低至月12元且赠送1个COM域名
Hostinger 商家我们可能一些新用户不是太熟悉，因为我们很多新人用户都可能较多的直接从云服务器、独立服务器起步的。而Hostinger商家已经有将近十年的历史的商家，曾经主做低价虚拟主机，也是比较有知名度的，那时候也有接触过，不过一直没有过多的使用。这不这么多年过去，Hostinger商家一直比较稳妥的在运营，最近看到这个商家在改版UI后且产品上也在活动策划比较多。目前Hostinger在进...
腾讯云轻量服务器老用户续费优惠和老用户复购活动
继阿里云服务商推出轻量服务器后，腾讯云这两年对于轻量服务器的推广力度还是比较大的。实际上对于我们大部分网友用户来说，轻量服务器对于我们网站和一般的业务来说是绝对够用的。反而有些时候轻量服务器的带宽比CVM云服务器够大，配置也够好，更有是价格也便宜，所以对于初期的网站业务来说轻量服务器是够用的。这几天UCLOUD优刻得香港服务器稳定性不佳，于是有网友也在考虑搬迁到腾讯云服务器商家，对于轻量服务器官方...
无法访问为你推荐
-
学员flashwordpress模板wordpress高手进,我是新手,不知道下载的模板应该放在wordpress的那个地方.请高手指点.谢谢linux防火墙设置在linux iptables怎么开启企业电子邮局求：什么是企业邮箱？（企业邮箱与普通个人邮箱的区别是什么？）internetexplorer无法打开Internet Explorer无法打开站点怎么解决颁发的拼音大致的致的拼音正大天地网二三线城市适合做生鲜b2b电商吗pintang俏品堂是干什么的？很多论坛都有他们的踪迹。即时通如何使用即时通啊温州都市报招聘劳务市场找工作可靠吗