01-h3c-SecPath高端防火墙排错指导
上传者：蒋劲松|上传时间：2015-05-04|密次下载
01-h3c-SecPath高端防火墙排错指导
SecPath高端防火墙排错指导
SecPath高端防火墙
排错指导
杭州华三通信技术有限公司 Hangzhou H3C Technologies Co., Ltd.
内容需要下载文档才能查看 内容需要下载文档才能查看
SecPath高端防火墙排错指导
修订记录Revision Records
内容需要下载文档才能查看
SecPath高端防火墙排错指导
目录
1 Web网管............................................................................................................................ 1
1.1 问题一 Web登录页面不能打开，显示找不到服务器 ............................................ 1 1.2 问题二 Web登录页面有时能打开，有时不能打开；输入用户名和口令后，长时间
后显示不能打开页面或页面显示不完整。 ................................................................... 1 2 NAT应用 ............................................................................................................................ 3
2.1 问题一 防火墙切换后，内网用户不能访问外网；外网不能访问内网服务器........ 3 2.2 问题二 内网用户使用内网服务器公网地址不能访问应用服务 ............................. 4 2.3 问题三 内网用户使用内网服务器的域名不能访问应用服务 ................................. 5 2.4 问题四 内网用户使用内网服务器的域名只能访问部分应用服务 .......................... 7 2.5 问题五 内网用户使用域名（解析为公网地址） 不能访问应用服务 .................... 6
SecPath高端防火墙排错指导
1 Web网管
1.1 问题一 Web登录页面不能打开，显示找不到服务器
1.1.1 问题场景
浏览器中输入管理接口或业务接口IP地址来打开Web登录页面
1.1.2 问题可能原因
1． 接口状态为down
2． http server被关闭或http server指定了ACL 3． 业务接口没有加入安全域 4． 被访问控制策略禁止
1.1.3 问题分析
1． 查看接口状态是否为down。
2． 查看http server是否关闭（若被关闭，在buildingrun中显示）或控制台IP地
址被acl禁止。
3． 确认接口或vlan id加入安全域。
4． 查看从管理控制台所在域到Local域的面向对象ACL中是否配置了deny规
则。
1.1.4 解决建议
1． 使接口UP，如：执行undo shutdown；设置正确的接口类型（copper或fiber）；
对端设备接口配置正确
2． 启用http server，或在acl中添加permit规则。
3． 将接口或vlan id加入安全域。针对Vlan-interface，将vlan-interface和物理
接口所属vlan id 加入安全域。
4． 到local域的面向对象acl中添加permit规则。
1.2 问题二 Web登录页面有时能打开，有时不能打开；输入用户名和口令后，长时间后显示不能打开页面或页面显示不完整。
1.2.1 问题场景
从任意接口登录Web网管，登录页面一会儿能打开，一会儿打不开。输入用户名和口令后，长时间后显示不能打开页面或页面显示不完整
SecPath高端防火墙排错指导
1.2.2 问题可能原因
1．存在对Web网管的攻击
1.2.3 问题分析
1． 执行display cpu，查看是否存在HT00~HT09的任务。如下所示 TaskName CPU Runtime(CPU Tick High/CPU Tick Low)
HT00 0% 0/ 54f03 HT01 0% .....
若存在，很可能是有人在进行Web攻击，如登录猜测攻击。
1.2.4 解决建议
1． 配置tcp syn-cookie enable
2． 配置ip http acl或到local域的面向对象acl，只允许指定ip地址进行Web管理
访问。
3． 关闭http server，启用https。
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题（附答案）
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级（上）数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016－2017学年上期八年级素质测查（二）语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题（无答案）
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷（附答案）
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题（必修一第四、五单元）
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- 近代史关于辛亥革命的评价
- 阴阳师2.0版经验最优练级系列方案
- 《天下》手游平民或贫民游戏玩法（弈剑篇）
- 【天下手游】贫民怒撸应龙攻略
- 张海鹏：“辛亥革命的伟大历史意义”
- 阴阳师式神阵容选择与御魂搭配思路提供攻略
- [天下手游]应龙神殿副本攻略（有时间限制）
- 天下手游：大荒行走指南
- 《天下》手游冰心堂基础篇详解
- 崩坏3深渊关卡具体打法
- 阴阳师SSR画符时间
- 崩坏3rd三类战姬分析选择
- DNF安图恩副本二阶段鞥能源孵化攻略
- NBA2K17怎样防守
- 高一历史《辛亥革命》教案
- 崩坏3闪避机制怎么计算
- DNF阿修罗毕业武器怎么选择，别云还是荒古？
- NBA 2K 怎样玩转王朝模式/经理模式
- DNF平民快速升级攻略（缔造者）
- 崩坏3怎么过第一章BOSS迦尼萨
- 阴阳师关于萤草御魂选择以及奶上2000
- 崩坏3获得连击1000的成就的方法
- 阴阳之如何抱稳大腿不翻车
- DNF科普：黑暗武士加点流派
- NBA2K游戏经理模式中球队的交易思路
- 《NBA2K17》姿势控制按键操作
- 阴阳师个人经验总结：跳跳哥哥攻略
- 崩坏3rd：一个老咸鱼的撕逼塔攻略
- 阴阳师：个人遇到的斗技组合分析及对应
- 天下手游·皇陵通关攻略
网友关注视频
- 化学九年级下册全册同步 人教版 第18集 常见的酸和碱（二）
- 沪教版牛津小学英语（深圳用）五年级下册 Unit 1
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省
- 人教版二年级下册数学
- 第五单元 民族艺术的瑰宝_16. 形形色色的民族乐器_第一课时(岭南版六年级上册)_T3751175
- 沪教版八年级下册数学练习册一次函数复习题B组（P11）
- 8.对剪花样_第一课时(二等奖)(冀美版二年级上册)_T515402
- 沪教版牛津小学英语（深圳用） 五年级下册 Unit 10
- 冀教版小学数学二年级下册第二单元《有余数除法的整理与复习》
- 冀教版英语四年级下册第二课
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省
- 第12章 圆锥曲线_12.7 抛物线的标准方程_第一课时(特等奖)(沪教版高二下册)_T274713
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 4
- 冀教版小学英语四年级下册Lesson2授课视频
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 7
- 外研版英语七年级下册module3 unit1第二课时
- 冀教版小学数学二年级下册1
- 外研版英语三起6年级下册（14版）Module3 Unit1
- 外研版八年级英语下学期 Module3
- 每天日常投篮练习第一天森哥打卡上脚 Nike PG 2 如何调整运球跳投手感？
- 二年级下册数学第一课
- 沪教版八年级下册数学练习册20.4（2）一次函数的应用2P8
- 【获奖】科粤版初三九年级化学下册第七章7.3浓稀的表示
- 飞翔英语—冀教版(三起)英语三年级下册Lesson 2 Cats and Dogs
- 第五单元 民族艺术的瑰宝_15. 多姿多彩的民族服饰_第二课时(市一等奖)(岭南版六年级上册)_T129830
- 沪教版八年级下册数学练习册21.3（3）分式方程P17
- 七年级下册外研版英语M8U2reading
- 精品·同步课程 历史 八年级 上册 第15集 近代科学技术与思想文化
- 七年级英语下册 上海牛津版 Unit3
- 北师大版小学数学四年级下册第15课小数乘小数一
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题（含答案）
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理