【原创分享】-------出口设备操作需谨慎
  

哒哒哒 5188

{{ttag.title}}

本来是比较划水的一天,早早的到公司,处理完个远程就开始刷社区帖子,然后微信响了,一看头像是同事(他本人不看社区)。
【事情经过】(实在不想码字了,直接上图)
433475d4d3a6ca5e86.png
848095d4d3aa03510f.png
561555d4d3ac6ca155.png
事情经过就是这样,然后我试下了,果然,网页进不去了,但是端口还是通的哇,访问https加密网站无法访问,现象如下
【故障现象1】
945605d4d3b2eca779.png

【处理过程】
1、既然区域选择的wan和lan那么dmz应该还没有受到限制,于是拿个电脑到机房直连设备,看到的配置如下
201375d4d3bd44af9b.png
377455d4d3bf9046ed.png
然后将那个SSL取消掉,控制台正常登录,内网用户访问web控制台正常

【故障现象2】
没过几分钟,我想上去看下配置,发现登录不上去了,update6.0也登录不上去了,pshell也登录不上去了。

【处理过程】
1、第一件事情想到是同事又改了什么?经过询问,没做操作,那奇怪了,接着去机房直连设备
365815d4d3d4690a7e.png
2、直连manage口,地址可以ping通,但是所有端口都不通,怎么办呢,既然端口都不通,那就重启。

3、重启之后,直连端口通了,局域网端口也通了,控制台正常了,上网也不卡了。(有时候重启大法还是很好用的)

【结论】
问题1:AF是对经过AF的数据做限制,那数据都是发给防火墙的 LAN口。那 LAN到LAN的数据也是匹配上的。所以访问控制台也是匹配上了那个应用控制策略的。

问题2:个人怀疑是机房温度过高,因为我们机房咩有空调,之前的SSL  VPN就莫名死机,反正我去重启设备的时候,设备真的是,一个字形容~~~~~~烫,脏
43425d4d4084694ef.png

【建议】
AF适用于0-45度温度的环境,机房一定要装空调定要装空调要装空调装空调空调

打赏鼓励作者,期待更多好文!

打赏
9人已打赏

sangfor52783 发表于 2019-8-14 15:06
  
感谢楼主的分享!该文章表达的“出口设备操作需谨慎”是一个非常非常好的建议,考虑到AF部署位置的重要性,一个操作的失误,是有可能导致大范围的使用影响。所以借楼主的文章,想再顺便补充两个小建议:一是对这类核心位置的线上设备进行策略变更,如没有十足的把握,都建议选择业务空闲期来操作,同时有条件可以提前申请操作的窗口时间;二是做策略时,一定要明确区域(即数据的方向)和对象,如果只是验证效果,可以先对小范围的对象进来验证,比如管理员自己的IP,验证没问题后再扩大到目标范围。
另外关于第二个设备宕机,重启后恢复的问题,建议有条件可以再继续排查一下,根据楼主的描述,物理环境的可疑性最大,但也不排除是否还有其他原因导致,如果可以追溯到根因,也可以提前制定一些对应方案。
琉影 发表于 2019-8-9 17:50
  
好的好的  马上申请
沧海 发表于 2019-8-11 11:35
  
机房不装空调  你们机房的设备。。。。
sangfor_闪电回_小六 发表于 2019-8-12 09:54
  
您好,感谢您参与社区原创分享计划2,您的文章已被收录到计划中,分享激励将在专家小组评审结束后进行派发,再次感谢!
nihongliang 发表于 2019-8-12 10:25
  
给婷姐打call
droprains 发表于 2019-8-12 10:37
  
谢谢分享,学习了。

为什么你同事要禁止SSL,岂不是很多网都上不去了。。。
南京 发表于 2019-8-12 11:51
  
婷哥哥可以的
化思念为星。 发表于 2019-8-12 13:39
  
给婷哥哥打call
新手068908 发表于 2019-8-14 08:52
  
吴雨婷可以的
主动出击 发表于 2019-8-14 09:01
  
做你们的设备真的很惨,大夏天的给个凉快不行吗?
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
干货满满
信服课堂视频
功能体验
GIF动图学习
标准化排查
新版本体验
2023技术争霸赛专题
产品连连看
每周精选
自助服务平台操作指引
秒懂零信任
技术咨询
技术晨报
安装部署配置
玩转零信任
通用技术
答题自测
在线直播
网络基础知识
安全攻防
排障笔记本
社区帮助指南
运维工具
深信服技术支持平台
畅聊IT
专家问答
技术圆桌
MVP
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播

本版版主

396
135
63

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人