- 博客(2)
- 收藏
- 关注
原创 深信服防火墙API对接
深信服防火墙千呼万唤的API终于在8.0.35版本实现了。具体的API文档可以登录防火墙的后台WEB界面上的右上角点开即可查看:根本api文档,首先先新建一个api账号,“用户可以登录WebUI通过"系统->管理员账号"栏将默认的账户勾上WEBAPI选项或者新增一个账户并勾选WEB API”接下来一个小实验,完成api的对接。#!/usr/bin/python# -*- coding: utf-8 -*-import requestsimport jsonimport dat
2021-07-02 15:09:27
3382
原创 深信服防火墙问题排查系列-ECN
问题现象:在部署服务测试的时候,内网服务器访问dmz服务器telnet很慢。经过多台测试发现有的访问快,有的访问慢,然后尝试在dmz防火墙加白名单后,都很快。对比和分析数据包后得出结论:访问该目的服务的25邮件服务的端口,win系统的会慢,查看win系统的数据包发现syn包使能了ECN标志位(提前感知中间路径拥塞的功能)由于防火墙开启了邮件安全和文件安全检测安全策略,该模块不支持ECN协议,导致客户端超时重传。经过在客户端主机上查询,用netsh int tcp show glo..
2021-07-02 11:08:56
2643
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人