防火墻疑難問(wèn)題分析(編輯修改稿)
2025-01-04 12:43 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 F E 3 : 3 . 3 . 3 . 1F E 1F E 2i n t e r n e t內(nèi) 網(wǎng) W E B 客 戶 機(jī)I P : 3 . 3 . 3 . 1 0G W : 3 . 3 . 3 . 1F E 3? 環(huán)境說(shuō)明 將 DMZ區(qū)的服務(wù)器映射到公網(wǎng)上，內(nèi)外網(wǎng)通過(guò)訪問(wèn) 來(lái)訪問(wèn) web服務(wù)器 ?故障： 故障現(xiàn)象 1—— 從內(nèi)網(wǎng)客戶端訪問(wèn) DMZ中的 WEB服務(wù)器公網(wǎng)地址不通 訪問(wèn)內(nèi)網(wǎng)地址通 故障現(xiàn)象 2—— 從外網(wǎng)客戶端訪問(wèn) DMZ中的 WEB服務(wù)器公網(wǎng)地址不通 3 故障判斷舉例 3 故障判斷舉例 ? 問(wèn)題分析 通過(guò)在外網(wǎng) ping防火墻的地址，能夠 ping通而且內(nèi)網(wǎng)用戶也能上網(wǎng)，所以排除路由問(wèn)題 檢查防火墻的安全規(guī)則，映射是否正確 3 故障判斷舉例 ? 安全規(guī)則如下所示 安全規(guī)則里將 ，檢查映射是否正確 3 故障判斷舉例 ? 規(guī)則映射正確 3 故障判斷舉例 ? 映射正確，有可能是安全規(guī)則匹配的順序不對(duì) ? 檢查安全規(guī)則上面的是包過(guò)濾訪問(wèn) 什么關(guān)系，應(yīng)該不會(huì)影響 ? 檢查完后，發(fā)現(xiàn)安全規(guī)則的匹配順序也正確 ? 將 ，發(fā)現(xiàn)所有問(wèn)題解決 3 故障判斷舉例 ? 說(shuō)明還是匹配的順序有問(wèn)題，但是具體是哪一個(gè)規(guī)則影響了，兩種方法，第一可以直接打開(kāi)安全規(guī)則的編輯來(lái)分析，第二就是將 ip映射的安全規(guī)則從第一條開(kāi)始逐條下降知道不能訪問(wèn)為止，什么時(shí)候不通說(shuō)明問(wèn)題就在 ip映射的上一條安全規(guī)則上 ? 最后發(fā)現(xiàn) 3 故障判斷舉例 ? 訪問(wèn)的是 ，第一眼看上去以為是訪問(wèn)的 ip地址 3 故障判斷舉例 ? 結(jié)論 由于防火墻上面的包過(guò)濾規(guī)則包含 ，所以凡是目地地址為 規(guī)則，但是這條安全規(guī)則沒(méi)有映射所以不通 這種現(xiàn)象第一眼檢查不出來(lái)，但是可以通過(guò)將不通的安全規(guī)則的順序前移來(lái)發(fā)現(xiàn)問(wèn)題，從而解決問(wèn)題 ? 故障現(xiàn)象： 不加防火墻（
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1