联想网御系列防火墙日常故障处理方法-公开课件（讲义）.pptVIP

联想网御系列防火墙日常故障处理方法 日常故障处理 重要说明 防火墙在配置与使用过程中，如果配置不当往往会造成防火墙无法管理，网络中断等现场。为了有效的避免这些故障的发生，我们在配置过程中应该注意以下的问题。 日常故障处理 问题： 电子钥匙认证问题 处理: 电子钥匙连接防火墙时提示“认证失败，请检查IP地址及网络”,处理方法:防火墙设置的管理主机的IP地址和目前正在使用的管理主机地址不一致造成,更改管理主机ip. 日常故障处理 问题： 帐号密码问题 处理: 密码被锁，要恢复使用该帐号只能重启,若密码忘了，可以使用admin/admin123帐号进行登录作临时配置修改。若要修改忘记的密码只能联系客户中心。 日常故障处理 问题： CPU使用率过高 处理: NAT规则中一定不能添加any到any的nat规则，请查明网络中的内网地址到底是哪个网段，然后再根据这些网段为源地址添加nat规则。Any到any的nat规则会将进入防火墙的报文也进行地址转化，会对ip映射、端口映射、vpn产生影响。即便在端口映射和ip映射中选择了源地址不转换，但是如果添加了any到any的nat规则，进入防火墙的报文的源地址还是会被转换。同时该规则还会将进入vpn隧道的报文进行地址转换，这样做的结果是vpn隧道可以建立起来当时隧道内通讯不通。 日常故障处理 问题： syn