![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
技术
Dantalion
乙方工程师→甲方工程师
展开
-
SonicWALL常见监控说明及日志查看
1、多核监控此页面用来监测防火墙内核到活动状态,纵坐标为内核使用率,横坐标为内核序号。2、威胁监控此页面是用来展示防火墙所遇到的威胁次数,上方有全球与本防火墙两种选项,右侧为监控到时间段。3、连接监控连接监控是用来监控通过防火墙的报文大概内容,包括源目的ip、端口、协议等内容。4、数据包监控数据包监控页面展示的是包到具体内容,包括NAT转换,出入接口,传输端口,操作行为等,一般正常转发报文字体为黑色,若丢弃怎为红色,查看的话主要查看红色字体项目。该功能可以在防火墙上抓取数据包,一般用原创 2020-07-24 15:07:23 · 1998 阅读 · 0 评论 -
SonicWALL防火墙常用路由策略配置及范例
SonicOS 6.5 路由配置一、目的地路由配置一般我们说的目的地路由,是静态路由中的一种,主要作用就是让设备知道某个目的地下一跳应该怎么走。例如常见环境中,防火墙下面存在三层交换机,防火墙并没有三层交换机上的网段信息,此时就需要配置静态路由让防火墙能正常回复三层交换机下网段发出的包。如果不做路由,就会出现三层交换机下的网段无法上网,无法访问到防火墙这样的情况。例1:拓扑如图,防火墙使用192.168.3.0段与三层交换机互联,其中防火墙是3.254,三层交换机是3.253,要让下面4、5、6段可原创 2020-06-10 16:56:20 · 5824 阅读 · 2 评论 -
记一次windows 10 无法升级问题的处理(系统盘MBR转GPT)
问题出现当前点系统是win10的17134版本,感觉已经很久没更新了,打算更新下系统,开了电脑系统的更新,结果提示一个更新失败无法正常安装,然后给个提示“Windows can’t be installed because this PC has an unsupported disk layout for UEFI”意思是Windows无法安装,因为这台电脑有一个UEFI固件不支持的磁盘...原创 2020-02-07 19:45:34 · 4794 阅读 · 0 评论 -
SonicWALL日志模块详解及配置范例
SonicWALL防火墙日志分析管理目录一、日志监控… 31.1日志面板… 31.2常用操作… 51.3日志分析… 7二、日志设置… 112.1日志设置界面… 11三、SysLog… 153.1 syslog界面… 153.2 syslog配置范例… 18三、自动化设置… 22四、名称解析… 25五、报告… 265.1 界面… 265.2数据采集的应用:… 28一、...原创 2020-01-15 16:39:24 · 1800 阅读 · 0 评论 -
如何使用SonicWALL防火墙封堵TeamViewer
前言目前由于TeamViewer(以下简称TV)公司的服务器被攻破,导致目前所有安装了TV的用户都处在危险之中,由于服务器被破,任何有在运行TV的电脑都有被黑客控制的可能。具体内容可以参考附件。一、使用防火墙策略封堵前置条件:无效果:差配置方法如下:使用防火墙策略(ACL)进行封堵是一种最基础的方法,具体操作如下:1、登录防火墙,进入network→service界面,新建2个服务对...原创 2019-10-14 16:57:53 · 2039 阅读 · 1 评论 -
Zabbix图形中文字体显示方块处理
原因很简单,图形显示用的字体是dejavu,不支持中文。怎么办?先理清逻辑。zabbix配置文件(/usr/share/zabbix/include/defines.inc.php)里,定义的字体叫做graphfont.ttf,然后一路软链接到DejaVuSans.ttf,如下:/usr/share/zabbix/graphfont.ttf -> /etc/alternatives/z...转载 2019-07-25 17:30:46 · 1305 阅读 · 0 评论 -
SonicWALL如何配置BGP
如何在SonicWALL防火墙上配置BGP(Border Gateway Protocol)简述:BGP是我们常见的一种路由协议,目前常用于专线网络中。本文介绍如何使用单个ISP配置BGP(边界网关协议)并公布您的公共网络。拓扑:要配置BGP,我们需要使用CLI(命令行接口)在SonicWall和ISP的路由器之间配置基本BGP,以向ISP发布我们的网络(带有公共IP地址)。必须具有两个...翻译 2019-05-17 15:32:36 · 836 阅读 · 0 评论 -
简单的密码制作
密码,经常要用到,但是现在需要密码的地方太多了,造成密码不好记忆的情况……记笔记本上怕被别人发现,单靠脑子记有时候又会忘记。所以在这里我简单的归纳几种密码的制作方法,供大家参考使用。原创 2019-05-21 11:16:53 · 4789 阅读 · 0 评论 -
如何配置SonicWALL SD-WAN
SD-WAN最适用于需要动态选择最佳的特定流量类型和/或应用目标接口取决于网络路径的行为方式。为了稳定运行,每个应用程序都有来自网络的特定需求。例如,VoIP运行良好的网络质量要求最佳延迟为100毫秒或更短,而150毫秒或更高的延迟会导致VOIP呼叫存在问题。SD-WAN功能就是为了解决类似的问题,首先,配置动态测量各种网络性能指标,例如延迟,抖动和多个网络路径上的丢包。然后SD-WAN将这些指标与性能进行比较特定流量的阈值,最终选定满足条件的最佳网络。原创 2019-05-21 10:50:16 · 2490 阅读 · 0 评论 -
如何制作win7 GHO
打开计算机管理,删除所有的驱动打开“计算机”,在C:WindowsSystem32sysprep目录下,找到并运行sysprep.exe,在“系统清理操作”下方选择“进入系统全新体验(OOBE)”,并把“通用”选上,然后在“关机选项”选择“关机”,再点击“确定”开始执行封装。电脑关机之后接入U盘,启动电脑进入PE, 然后使用ghost将C盘封装为镜像。...原创 2019-04-28 10:04:40 · 1609 阅读 · 0 评论 -
如何配置SonicWALL DNS代理
SonicWALL DNS Proxy配置指南配置手册版本1.02017年12月18日 by DantalianQuestion/Topic如何配置SonicWALL防火墙上的DNS代理Answer/Article本文适用于:涉及到的 Sonicwall 防火墙(Gen6以上的设备)Gen6 NSA 系列:NSA 2600、NSA 3600、NSA 4600、NSA 5600、N...原创 2019-03-04 17:23:18 · 1881 阅读 · 1 评论 -
服务器无法被访问的诡异问题及其处理
作为一个攻城狮经常遇到些稀奇古怪的问题,这里分享一个最近遇到的古怪问题及其处理方法。环境客户当前外网网关是一台防火墙,防火墙有DMZ区域,该区域中有两台服务器(网关为防火墙,并且中间无除交换机外任何其他设备),防火墙LAN口接核心交换机,内网网段都在核心交换机上(网关为核心交换机),客户数据库服务器在内网,web服务器在DMZ区域,并且发布到外网。简单来说就是一个很常见的拓扑。然而就是这样一...原创 2019-03-04 14:57:58 · 2215 阅读 · 0 评论 -
AriaNg的Nginx 421错误解决
之前我在树莓派上搭建了一个Aria2的下载服务器,使用正常,但是近期由于P站出现问题无法正常直接访问,于是按照大佬的攻略,使用Nginx做一个反向代理。所使用的相关配置文件等均是大佬已经配置好了的,结果就发现弄完之后AriaNg无法正常使用了。打开页面提示421错误。查看文档,查到报错含义如下:421从当前客户端所在的IP地址到服务器的连接数超过了服务器许可的最大范围。通常,这里的I...原创 2019-02-10 15:47:04 · 4761 阅读 · 0 评论