防火墻疑難問題分析-文庫吧
2024-11-23 12:43 本頁面
【正文】 自 身 故 障檢 查 網(wǎng) 絡(luò) 環(huán) 境適 應(yīng) 性檢 查 配 置1. 區(qū)分是原有網(wǎng)絡(luò)故障還是加入防火墻引發(fā)故障： 防火墻配置全通安全規(guī)則 ,可能的話以路由器代替防火墻來進(jìn)行判斷 2. 區(qū)分是防火墻自身故障還是因加入防火墻引發(fā)網(wǎng)絡(luò)故障 利用 TCP/IP模型輔助判斷故障原因 利用抓包分析工具（如 TCPDUMP）對通訊數(shù)據(jù)包進(jìn)行 分析 3. 如果確定是防火墻故障，則應(yīng)對防火墻配置進(jìn)行檢查 2 防火墻故障分析基本流程 常用分析、判斷方法 ? 檢查防火墻周邊網(wǎng)絡(luò)環(huán)境與配置（如 trunk， vlan等） ? 檢查防火墻網(wǎng)口 IP地址，特別要注意子網(wǎng)掩碼 ? 按規(guī)則生效順序檢查規(guī)則，必要時(shí)可先設(shè) “ 全通 ” 規(guī)則進(jìn)行測試 ? 如端口映射有問題，可先測試 IP映射是否正常 ? 如果要上互聯(lián)網(wǎng)，一定要設(shè)置合適的 NAT規(guī)則 ? 檢查防火墻路由，特別注意子網(wǎng)掩碼 ? 充分利用防火墻日志 ? 如是 TCP連接失敗，可先利用 tel檢查服務(wù)端口是否啟動(dòng) ? 出于簡化問題的目的，在檢查網(wǎng)絡(luò)問題時(shí)，可先去除 URL過濾等應(yīng)用層 或附加功能。 2 防火墻故障一般檢查步驟 2 問題的定位（續(xù)） ? ? ? 問題的定位（續(xù)） ? 對比分析沒有出現(xiàn)問題和出現(xiàn)問題時(shí)的數(shù)據(jù)流的通訊情況 ? 對比分析不同操作系統(tǒng)，應(yīng)用，服務(wù)器等各個(gè)方面情況的數(shù)據(jù)包的情況 ? 縮短應(yīng)用通訊所跨的設(shè)備，快速定位問題所體現(xiàn)的具體物理位置 3 故障判斷舉例 ? 拓樸圖 D M Z W E B 服 務(wù) 器I P : 2 . 2 . 2 . 1 7 / 2 8G W : 2 . 2 . 2 . 1外 網(wǎng) 客 戶 機(jī)I P : 1 . 1 . 1 . 1 0G W : 1 . 1 . 1 . 1防 火 墻 配 置F E 1 : 1 . 1 . 1 . 1F E 2 : 2 . 2 . 2 . 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1