Nsfocus防火墙上架遇到相关问题汇总(个人总结向)
一、防火墙操作基础问题
1.防火墙重新导入证书后需要重启设备,否则可能会导致配置不生效。
2.防火墙的业务口可以同时作为管理口
- 修改管理口端口号(可以是业务口,也可以是M口)
- 【系统】-【系统配置】-【引擎】- 项目
二、配置远程访问的SSL VPN注意事项
- 防火墙旁路部署时配置要点
① 网络出口设备需要做端口映射
映射端口号:4433 (SSL VPN用户登录NF设备时的端口)tcp
50001(表示此链路通过该端口映射到SSL VPN的L3 VPN服务端口)udp
出口设备配置举例(华为设备):
Server protocol tcp global x.x.x.x 4433 inside y.y.y.y 4433
Server protocol udp global x.x.x.x 50001 inside y.y.y.y 50001
x.x.x.x 4433/50001(SSL VPN用户连接VPN时的IP地址及端口号)
y.y.y.y 4433/50001(防火墙内网接口的真实IP地址)
② 【网络】-【SSL VPN】-【配置】
用户推送DNS 适用于用户自己拥有DNS服务器,否则配置后会导致VPN用户无法访问网页资源,造成DNS解码问题。
更新于2021年7月28日