sonicwall防火墙专业培训手册.pptVIP

* * 必须在WAN口设置进出的带宽参数，否则在防火墙的规则里不会出现带宽管理的界面 * * * * * * * * 故障诊断 * * 点到点VPN 隧道故障建立，一、二阶段协商参数 PRO4060 VPN Policy * * TZ150W VPN Policy，故意设置与对端不同 * * NO_PROPOSAL_CHOSEN 是指参数不匹配 * * NO_PROPOSAL_CHOSEN 是指参数不匹配 * * PRO4060 Shared Secret * * PRO4060 Log PAYLOAD_MALFORMED 表示共享密钥不匹配，网络故障导致VPN隧道 断开，如果隧道两端VPN设备采用的DPD不是 一个标准，重新协商时也可能出现此错误 * * TCP 超时时间的设置，TCP Setting和防火墙规则设置 此参数只影响新创建的防火墙规则，修改此参数之前 创建的规则的TCP 超时参数不受此参数影响。 * * 有些应用如Oracle客户端，ERP系统等通过VPN隧道访问服务器，默认的TCP超时时间一定要修改，否则这些系统可能会产生问题，如有的ERP系统在有中间设备断开TCP连接后，会延迟30分钟才允许客户端再次建立连接 * * 有些应用如Oracle客户端，ERP系统等通过VPN隧道访问服务器，默认的TCP超时时间一定要修改，否则这些系统可能会产生问题，如有的ER