防火墻疑難問題分析(編輯修改稿)
2025-01-04 12:43 本頁面
【文章內(nèi)容簡介】 F E 3 : 3 . 3 . 3 . 1F E 1F E 2i n t e r n e t內(nèi) 網(wǎng) W E B 客 戶 機I P : 3 . 3 . 3 . 1 0G W : 3 . 3 . 3 . 1F E 3? 環(huán)境說明 將 DMZ區(qū)的服務器映射到公網(wǎng)上，內(nèi)外網(wǎng)通過訪問 來訪問 web服務器 ?故障： 故障現(xiàn)象 1—— 從內(nèi)網(wǎng)客戶端訪問 DMZ中的 WEB服務器公網(wǎng)地址不通 訪問內(nèi)網(wǎng)地址通 故障現(xiàn)象 2—— 從外網(wǎng)客戶端訪問 DMZ中的 WEB服務器公網(wǎng)地址不通 3 故障判斷舉例 3 故障判斷舉例 ? 問題分析 通過在外網(wǎng) ping防火墻的地址，能夠 ping通而且內(nèi)網(wǎng)用戶也能上網(wǎng)，所以排除路由問題 檢查防火墻的安全規(guī)則，映射是否正確 3 故障判斷舉例 ? 安全規(guī)則如下所示 安全規(guī)則里將 ，檢查映射是否正確 3 故障判斷舉例 ? 規(guī)則映射正確 3 故障判斷舉例 ? 映射正確，有可能是安全規(guī)則匹配的順序不對 ? 檢查安全規(guī)則上面的是包過濾訪問 什么關(guān)系，應該不會影響 ? 檢查完后，發(fā)現(xiàn)安全規(guī)則的匹配順序也正確 ? 將 ，發(fā)現(xiàn)所有問題解決 3 故障判斷舉例 ? 說明還是匹配的順序有問題，但是具體是哪一個規(guī)則影響了，兩種方法，第一可以直接打開安全規(guī)則的編輯來分析，第二就是將 ip映射的安全規(guī)則從第一條開始逐條下降知道不能訪問為止，什么時候不通說明問題就在 ip映射的上一條安全規(guī)則上 ? 最后發(fā)現(xiàn) 3 故障判斷舉例 ? 訪問的是 ，第一眼看上去以為是訪問的 ip地址 3 故障判斷舉例 ? 結(jié)論 由于防火墻上面的包過濾規(guī)則包含 ，所以凡是目地地址為 規(guī)則，但是這條安全規(guī)則沒有映射所以不通 這種現(xiàn)象第一眼檢查不出來，但是可以通過將不通的安全規(guī)則的順序前移來發(fā)現(xiàn)問題，從而解決問題 ? 故障現(xiàn)象： 不加防火墻（
教學課件相關(guān)推薦
鄂ICP備17016276號-1