深信服环境SCSA环境遇到的问题（无法访问网站）

最新推荐文章于 2023-06-25 16:34:42 发布
最新推荐文章于 2023-06-25 16:34:42 发布
阅读量816 收藏
点赞数
分类专栏： 深信服SCSA安全认证工程师
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40168905/article/details/114577315
版权

深信服环境SCSA环境遇到的问题

网关防火墙上抓包分析

在这里插入图片描述
分析：
从上面包分析，DNS请求数据包是从防火墙出去的，但请求的DNS地址是有问题的3.3.3.3,这个地址是深圳内网用户172.172.4.10发出的。那么估计是内网DNS地址被配置成了3.3.3.3。那么去内网电脑上确认，截图如下
在这里插入图片描述
经验证，确实是DNS地址配置错误，修改如下：
在这里插入图片描述

18849911
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
centos 防火墙_记录深信服AF防火墙抓包排错
weixin_39634052的博客
11-21 793
问题描述如下图（逻辑拓扑）所示，某日下午，办公网的大部分电脑突然无法访问服务器（centos）上的业务网站。经测试可以ping通服务器，但是telnet80端口不通。逻辑拓扑排错思路怀疑1：由于当时业务网站的开发人员在调试网站，而并没有人在修改网络设备。优先怀疑服务器或网站自身问题。结果1：服务器上端口监听正常，服务器自身能够正常访问网站netstat -ant | grep 80 curl 10...
解决连接深信服vp无法通过burpsuit抓包的问题
千寻的博客
05-23 5056
文章目录问题描述第一步 成功连接第二步 成功访问内网系统第三步 浏览器配置代理，发现无法访问系统解决方法第一步使用ew的中转代理，第二步 burp上设置sock第三步 成功抓取数据包第四步 查看ew通道信息摘抄 问题描述 连接深信服的VPN，远程访问系统； 不抓取数据包内网的系统可以成功访问； 但是一使用burpsuit抓包，无法成功抓包 第一步 成功连接 第二步 成功访问内网系统 第三步 浏览器配置代理，发现无法访问系统 解决方法 第一步使用ew的中转代理， ew的sockes5进行本地转发 第二
如何利用深信服af 防火墙找到内部中毒机器或者肉鸡
wu_huashan的专栏
09-21 5046
使用路由模式安装如图版本 开启DDOS功能，网速慢很多时候先分析软故障，如内部网络是否有毒。 现在的一些有毒程序将攻击包的频率变小，躲避很多防火墙的默认参数设置检测。如上图，最大攻击包数量默认10240，很难找到中毒机器，设置为4000呢？ 看一下效果，点击“系统故障日志“后，找一下有没有被封锁的电脑IP，””如下图。 被封锁的IP是有问题的，如果总是被封锁，则大胆怀疑中毒
深信服防火墙多出口的方法
weixin_34032621的博客
11-07 5443
公司使用的深信服防火墙，支持多个WAN口，并且支持多种不同的方式来进行负载，那么我们如何来实现呢？首先，需要将IP地址填入接口，配置正确，让设备能够上网。1. 需要配置静态路由，这里我只展示了出口路由，即做两条0.0.0.0 0.0.0.0的默认路由，分别指向电信和联通的网关2. 能够上网以后，我们在策略路由处，指定某些特定的机器只使用一个SP，比如财务部需要使用网银，如果他...
深信服防火墙web界面卡顿，提示加载页面出错，处理过程。
l1677516854的博客
12-14 1948
深信服防火墙报错，加载页面出错
深信服SCSA认证试题与答案
05-04
深信服SCSA认证试题与答案
深信服社区SCSA题库.pdf
06-20
最新版本深信服官方SCSA题库包过版本，题库已整理答案，多人看此题库已考过，需要的尽快下载。
深信服scsa笔试模拟卷-有答案
04-16
深信服scsa笔试模拟卷-有答案，
深信服SCSA安全工程师题库
08-03
深信服SCSA考试试题
深信服SCSA认证模拟题库
11-28
资源里面有四套模拟题含答案，适用于准备考SCSA的同学们，赶快下载练习练习吧！
深信服防火墙运维手册
03-26
本手册用于讲解AC日常维护注意事项，为管理员例行维护设备以及简单故障排除提供指导。
深信服工具
07-13
深信服的抓包工具，很实用，强大，对分析数据包很有用。
SCSA-V5.0(1).zip
09-01
深信服scsa课程教材以及实验手册 分析攻击原理 操作步骤以及安全防范 实验配置等文档 从信息安全、移动接入、上网行为、数据传输等方面深入了解安全设备的配置与文维护等功能
深信服SCSA认证模拟题（一）Ver1.1_20190705.pdf
08-08
深信服SCSA考试模拟题，深信服认证工程师笔试模拟试卷仅供参考
SCSA_V5.1_学生实验手册.zip
06-14
SCSA实验手册，考前实验环境的练习
深信服防火墙SNMP开启步骤
热门推荐
甘焕的博客
07-27 1万+
第一步，一定首先开启SNMP管理方式，这是成功的关键，具体菜单为网络配置>接口/区域>区域TAB页，在“允许管理设备”里勾选“SNMP”，见下图： 这里需要特别注意的是，“允许管理此设备的IP”范围尽可能选择得比较小，例如内网IP，或者内网的特定IP。第二步，在网络配置>高级网络配置里，找到SNMP标签页，添加一条SNMP V1/V2规则，见下图： 第三步，用SNMP进行管理，注意，这里的设备的
防火墙全打开后，服务器上的应用无法访问的解决办法
等夏天
08-28 1万+
服务器在运行时为了安全，必须开启防火墙，但是在将防火墙全部开启之后，外部就不能访问应用了，在这种情况下，需要我们自己手动配置如站规则，主要是添加端口的入站规则，80，443，3306的   点击启动或关闭防火墙。 防护墙全部打开，点击-  --》高级设置    点击入站规则，新建规则 ，这里防火墙全部打开后，外部访问的端口都需要经过防火墙，所以我们要将外部访问的
easyConnect 报本地环境异常错误
qq_40619468的博客
06-25 1万+
二、在异常客户端上，找到easyconnect的安装目录（默认路径：C:\Program Files (x86)\Sangfor\SSL\ECAgent），找到ecagent.exe应用程序尝试手动执行。cd C:\Windows\System32和C:\Windows\SysWOW64目录下到并且执行regsvr32 MSVCR100.dll。放到C:\Windows\System32和C:\Windows\SysWOW64目录下。拷贝附件中的MSVCR100.dll文件到异常的客户端，
SANGFOR深信服AC调测
佳年华乐园
05-22 4595
第1 章安装指南 本部分主要介绍了SANGFOR SG 系列产品的构成与硬件安装。硬件安装正确之后，您 才可以进行配置和调试。 1.1. 环境要求 SANGFOR SG 设备可在如下的环境下使用。  输入电压： 110V~230V  温度：0～45℃  湿度：5～90％ 为保证系统能长期稳定的运行，应保证电源有良好的接地措施、防尘措施、保持使用环 境的空气通畅和室温稳定。本产品符合关...
深信服scsa含金量
最新发布
09-16
对于深信服SCSA（深信服认证系统安全架构师）的含金量，这是一个比较主观的问题。SCSA是深信服公司推出的一项网络安全认证培训项目，旨在培养具备网络安全系统架构设计和安全运维能力的专业人才。 SCSA认证考试主要...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值