目录 概念 防火墙的主要功能和特点： 防火墙分类 其他概念 通信五要素： 通信四要素 用户态和内核态 四个表五个链 四个表 五条链 数据包过滤的匹配流程 三种报文流向： 规则内的匹配顺序： iptables i
2024-06-04
防火墙解密导入证书失败案例 https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=272561 防火墙解密导入证书失败案例 1问题现象下图为总描述导入失败 （1）新增解密策略选择对应的名称 区域 以及服务器地址和端口
2024-05-29
https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=279979 总部使用深信服AF或者SSL VPN设备有第三方对接授权，现在有一个分支使用H3CUSG防火墙需要与总部内网互通 大概就是这么一个拓扑 总部sangfor设备配
2024-05-27
防火墙最新技术汇总 防火墙技术持续发展，以应对日益复杂的网络安全威胁。以下是防火墙领域的一些最新技术汇总： 下一代防火墙（NGFW）：NGFW结合了传统防火墙的分组过滤和状态检测功能，还
2024-05-23
1、故障背景 场景拓扑 故障现象描述 IPV6专线经过二层交换机和透明防火墙连接到核心交换机，核心交换机配置IPV6地址后ping不通直连网关地址 2、故障排查 2.1 故障定位 环境问题 2.2 故障原因分析 1、S5700的25口是上联口，26口是下连口接防火墙，防火墙下
2022-06-16
1、故障背景 场景拓扑 现网拓扑和业务说明如下： 整体方案采用INC ServiceChain引流方案，模式为透明模式（no sw+no ip）模式。防火墙采用路由模式虚拟连接对方法。 故障现象描述 开启INC的业务编排，对业务进行引流到防火墙后，业务不通。 2、故障排查方法
2022-06-14
1、故障背景 场景拓扑 故障现象描述 背景描述：外网员工使用SSLVPN拨入内网，VPN拨号的账号密码需要到服务器上做认证，防火墙通过LDAP将客户端的账密发送到服务器验证，验证通过即可拨入VPN。 故障现象：使用本地账号密码可以认证成功，但是通过LDAP认证失败。 2、故障排查
2022-06-12
问题描述 如图： 该项目针对防火墙部署的架构比较简单，网络连通性方面没有问题。根据客户要求配置URL过滤facebook，配置如下： url-filter category user-defined name noface_cat add url www.faceb
2022-03-16
