- 1、本文档共26页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
培训内容 培训目标 端口映射不生效排查 1.掌握端口映射不成功的分析和排查方法 用户断网排查 1.掌握用户断网问题排查思路 规则库更新不了 1. 掌握控制台内置规则库更新不了的排查方法 某些应用使用异常排查 1.掌握由于某些应用使用异常的排查方法 外置数据中心同步失败 掌握查不到上网行为日志的排查方法 端口映射不生效排查 端口映射不生效排查 3. 服务器返回客户端的数据要回应给AC/SG,通过AC/SG再转发回应给客户端 WAN-LAN端口映射整个过程分为三个部分: 1. 客户端访问服务器的数据到达AC/SG 设备 2. AC/SG设备做DNAT转换,再经过防火墙的过滤发给内网真实的服务器 Internet PC 服务器 端口映射不生效排查 AC设备网关模式部署,WAN1口IP地址为113.16.X.230,某客户想通过端口映射发布内网的web服务器,服务器地址是00。配置完毕后,测试外网访问http:// 113.16.X.230无法打开页面,现在需要定位问题出在哪了? 排查思路: 1.设备上测试服务器发布的端口 2.检查设备端口映射(DNAT)配置 3.使用设备抓包工具抓包定位问题 端口映射不生效排查 1.设备上测试服务器发布的端口 在设备上telnet服务器00的80端口是否能通,如果不通则检查服务器运行状态(服务器本机测试端口是否能通 :telnet 80),以及设备到服务器的连通性。如果设备上测试正常,但是外网仍然无法访问,则进入下一步 端口映射不生效排查 2.检查设备端口映射(DNAT)配置 注意检查配置细节和放通防火墙。具体配置说明请参考《防火墙规则和路由规则》PPT。检查完配置后,但是外网仍然无法访问,则进入下一步 这里“自动放通防火墙数据”要启用,如果这里是“否”,也可以人为从防火墙规则中单独放通。 端口映射不生效排查 3.使用设备抓包工具抓包定位问题 A.首先使用高级抓包在wan口抓取数据包,目的是看公网访问服务器的请求是否已经到设备wan口了,以确认访问请求是否被运营商拦截 外网测试访问http:// 113.16.X.230,测试后下载刚才抓取的数据包,并分析: 分析数据包,发现WAN1口能收到访问80端口的请求包,但是没有回复包,目前能说明运营商没有对80端口做限制,但是还不知到是配置问题导致没映射成功,数据包没有到服务器,还是服务器问题? 端口映射不生效排查 3.使用设备抓包工具抓包定位问题 B.接着到LAN口去抓到WEB服务器00的80端口的数据包: 外网测试访问http:// 113.16.X.230,测试后下载刚才抓取的数据包并分析: 分析数据包,发现设备LAN口也抓到了访问服务器80端口的包,说明端口映射规则设置成功了,已经把访问外网80端口的数据映射给WEB服务器的80端口。 ? 现在可以定位问题出在服务器了,服务器没有回应我们测试发送的SYN请求包。如需进一步分析,则需要到服务器以及内网路由设备上抓包,这里不讲解。 规则库更新不了 规则库更新不了 AC部署在网络当中,应用识别是基础,应用识别为后面认证,审计和控制等模块正常工作提供保障。如果规则库太老,无法自动更新,则会导致设备一系列异常。 规则库更新不了该如何处理? 规则库更新不了 1、检察【系统配置】-【自动升级】-【升级服务有效期】是否显示“已过期”。 申请有效的序列号修改 规则库更新不了 2、检测设备本身到更新服务器是否可能 正常连能,即设备本身是否可以正常上网。 保证设备可以上网,访问公网服务器的80端口 【系统配置】-【自动升级】-【最新版本】显示“获取信息失败”。 最新版本状态为“获取信息失败”,最新版本一个小时更新一次,在确保设备可以上网的前提下,等一个小时再观察状态。 注意 用户断网排查 用户断网排查 首先从内网PC上ping下网关,测试下PC和网关的网络连通性。 如果从PC上ping不通网关,则需要先检查下物理链路是否正常,有没有二层的ARP欺骗。 3. 开启拦截日志并直通,看用户上网是否恢复,如果恢复,则通过查看拦截日志,找到被拒绝数据的模块,修改策略。关闭拦截日志和直通,测试上网是否恢复正常,如果仍然未恢复,则再开启拦截日志,跟据拦截日志修改策略,直到故障修复。 2. 如果PC能ping通网关,且网关是AC/SG设备,则需要检查AC/SG设备上的代理上网配置或者路由是否正确,LAN-WAN防火墙是否放通。 4. 如果设备网桥部署,开启直通后,仍然无法恢复上网,一般不是设备问题。此时可以跳过设备进一步验证。 某些应用使用异常排查 某些应用使用异常排查 如果用户断网或只有部分应用访问异常,例如QQ登录不了,登录不了网银,某些网站打不开,那么这些现象有可能和AC/SG上设置的
您可能关注的文档
- U8 V11.0产品培训—采购管理模块培训版课件.ppt
- COG和FOG原理培训课件.ppt
- 企业培训师成长训练标准教程学员版课件.ppt
- F3 多媒体播放机培训讲义课件.ppt
- 渠道初级认证培训06_服务器保护培训课件.ppt
- DPtech FW_UTM培训胶片教学课件.ppt
- 意外健康险部初级岗位培训课程健康险专项业务基础知识.ppt
- 渠道高级认证培训11_常见问题排错指导课件.ppt
- 某科技公司内部培训讲义-部门职责梳理课件.ppt
- B2C系统常见问题培训课件.ppt
- 水利水电工程质量检测员继续教育系统基础考试试题及答案(各种收集).pdf
- 毕业论文设计模板.pdf
- 2025年云南省寻甸县第五中学高三下学期教学质量监测(一)数学试题试卷含解析.doc
- 2025年云南省玉溪市师院附中高三数学试题寒假周考试卷含解析.doc
- 2025年云南省玉溪市新平一中高三第一次教学质量监测(4月)数学试题含解析.doc
- 2025年云南省玉溪市新平一中高三下学期考前模拟考试数学试题含解析.doc
- 2025年云南省宣威市第四中学招生全国统一模拟考试数学试题含解析.doc
- 2025年云南省元江民中高三下学期二模(4月)数学试题含解析.doc
- 2025年云南省元江县民族中学高三质量检查数学试题含解析.doc
- 2025年云南省沾益县第四中学下学期期中考高三试卷数学试题含解析.doc
文档评论(0)