溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

防火墻端口封堵失敗總結(jié)

發(fā)布時(shí)間：2020-07-17 09:19:41 來源：網(wǎng)絡(luò) 閱讀：939 作者：Boymelo 欄目：安全技術(shù)

 
背景

防火墻端口封堵失敗總結(jié)

中石油 xx9:00:36


某站的2臺三盈加油機(jī)被總部掃描出來開放了TCP 20000端口，需要關(guān)閉，可我遠(yuǎn)程到站上的路由器后添加了策略還是不行，測試還是能通，你給看看。加油機(jī)IP 10.91.107.71/72，可以遠(yuǎn)程站上的油品服務(wù)器，然后在通過IE登錄到網(wǎng)關(guān)路由器上看看


中石油xx 9:01:12
我在路由器的防火墻轉(zhuǎn)發(fā)規(guī)則中untrust到trust的區(qū)域中添加了deny條目，不行


解決



1經(jīng)過一番查看后發(fā)現(xiàn)配置根本沒有錯(cuò)

2請來我的同學(xué)網(wǎng)絡(luò)大牛小岳岳幫忙，分析后也沒有答案。

3電話到華為客服，客服懷疑到達(dá)主機(jī)的流量是否經(jīng)過了防火墻，業(yè)主肯定了這一疑問。不過用在墻上用命令查看時(shí)（此時(shí)用telnet到71）卻沒有到71的23端口會話，見附件1

4第二天我用tracert 10.91.107.71 ,結(jié)果發(fā)現(xiàn)根本沒有經(jīng)過防火墻的ip.見附件2

5業(yè)主提供另一臺飛塔防火墻后，配置策略，成功。見附件3






附件：http://down.51cto.com/data/2368691
向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手