组网无法访问
无法访问 时间:2021-04-13 阅读:()
知SSLVPN会话同步刘资瑜2018-12-05发表某局点终端SSLVPN拨入后无法访问内网某些业务网段经验案例组网及说明组网如上图所示,在防火墙1030堆叠后上做了SSLVPN,IPS做透传下联两台核心交换机做了堆叠.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
PQS彼得巧 年中低至38折提供台湾彰化HiNet线路VPS主机 200M带宽
在六月初的时候有介绍过一次来自中国台湾的PQS彼得巧商家（在这里）。商家的特点是有提供台湾彰化HiNet线路VPS主机，起步带宽200M，从带宽速率看是不错的，不过价格也比较贵原价需要300多一个月，是不是很贵？当然懂的人可能会有需要。这次年中促销期间，商家也有提供一定的优惠。比如月付七折，年付达到38折，不过年付价格确实总价格比较高的。第一、商家优惠活动年付三八折优惠：PQS2021-618-C...
npidc：9元/月，cn2线路（不限流量）云服务器，金盾+天机+傲盾防御CC攻击，美国/香港/韩国
npidc全称No Problem Network Co.,Limited（冇問題(香港)科技有限公司，今年4月注册的）正在搞云服务器和独立服务器促销，数据中心有香港、美国、韩国，走CN2+BGP线路无视高峰堵塞，而且不限制流量，支持自定义内存、CPU、硬盘、带宽等，采用金盾+天机+傲盾防御系统拦截CC攻击，非常适合建站等用途。活动链接：https://www.npidc.com/act.html...
稳爱云(26元),香港云服务器 1核 1G 10M带宽
稳爱云（www.wenaiyun.com）是创建于2021年的国人IDC商家，主要目前要出售香港VPS、香港独立服务器、美国高防VPS、美国CERA VPS 等目前在售VPS线路有三网CN2、CN2 GIA，该公司旗下产品均采用KVM虚拟化架构。机房采用业内口碑最好香港沙田机房，稳定，好用，数据安全。线路采用三网（电信，联通，移动）回程电信cn2、cn2 gia优质网络，延迟低，速度快。自行封装的...
无法访问为你推荐
-
yw372:Com帮个忙 这个视频源地址怎么找http://video.kuaiji.com/congye/diansuanhua/372/3097thinkphpthinkPHP怎么样呢thinkphpthinkphp框架有什么功能及使用方法access数据库修复编程怎样实现access中对数据库的修复功能。德国iphone禁售令德国IPHONE多少钱？急~asp.net网页制作ASP.NET设计网页的方法？sns网站有哪些有趣的SNS网站有哪些邮件eset连接cuteftp大飞资讯单仁资讯的黄功夫是何许人？