<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>深信服社区 - 下一代防火墙NGAF</title>
    <link>https://bbs.sangfor.com.cn/forum.php?mod=forumdisplay&amp;fid=10</link>
    <description>Latest 20 threads of 下一代防火墙NGAF</description>
    <copyright>Copyright(C) 深信服社区</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Sun, 08 Nov 2026 10:51:23 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://bbs.sangfor.com.cn/static/image/common/logo_88_31.gif</url>
      <title>深信服社区</title>
      <link>https://bbs.sangfor.com.cn/</link>
    </image>
    <item>
      <title>防火墙僵尸网络告警排查情况的疑问（告警域名与抓包域名不一致）</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324949</link>
      <description><![CDATA[今天发现一条防火墙报警，日志详情如下图：其中，192.168.10.110是一台办公区实际存在的客户端地址，192.168.178.1是客户端配置的首选DNS服务器，是网络运营商提供的路由器的内网地址。网络拓扑是：路由器（外网）—防火墙—客户端（办公区）。 我迅速检查源IP地址客户 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手119705</author>
      <pubDate>Thu, 05 Nov 2026 16:27:02 +0000</pubDate>
    </item>
    <item>
      <title>关于深信服防火墙WAF模块新增AI驱动SSL证书全生命周期自动化</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324915</link>
      <description><![CDATA[关于深信服防火墙WAF模块新增AI驱动SSL证书全生命周期自动化管理功能的优化建议
一、需求背景与行业痛点
当前CA/B论坛新规已将公开可信SSL证书单次最长有效期压缩至‌199天‌，主流免费证书有效期仅为90天，证书运维频次大幅提升。
传统人工管理模式下，管理员需手动巡 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>陈经途</author>
      <pubDate>Wed, 04 Nov 2026 08:20:48 +0000</pubDate>
    </item>
    <item>
      <title>IPv6 出口改造：向运营商申请什么地址？NPTv6 / NAT66 怎么配？</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324891</link>
      <description><![CDATA[IPv6 出口改造：向运营商申请什么地址？NPTv6 / NAT66 怎么配？  
    分享AF IPv6改造的实施经历，欢迎交换意见。
    —— 深信服 AF 8.0.45 / 8.0.107 · 两张矩阵讲透 12 个场景。说明    场景限定：防火墙出口路由模式部署。文中“任意前缀”指不限制前缀大小，实 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>有纪</author>
      <pubDate>Fri, 30 Oct 2026 09:15:21 +0000</pubDate>
    </item>
    <item>
      <title>AF防护群晖NAS的漏洞吗</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324881</link>
      <description><![CDATA[AF防护群晖NAS的漏洞吗]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手092041</author>
      <pubDate>Thu, 29 Oct 2026 08:18:08 +0000</pubDate>
    </item>
    <item>
      <title>AF黑名单列表增加匹配数</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324871</link>
      <description><![CDATA[AF黑名单列表板块，建议增加黑名单里面的IP和域名匹配数，这样可以更直观看到该IP域名后续的一个情况。]]></description>
      <category>下一代防火墙NGAF</category>
      <author>带派</author>
      <pubDate>Wed, 28 Oct 2026 05:49:12 +0000</pubDate>
    </item>
    <item>
      <title>升级深信服防火墙的-SAVE安全智能文件检测模型库提示错误</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324849</link>
      <description><![CDATA[我的深信服防火墙版本是8.0.32 （是部署在单位内网的，不通互联网，只能手动离线升级），授权还没过期  

今天去离线升级，SAVE安全智能文件检测模型库，提示错误说文件不是库文件  但是文件我是从深信服的社区防火墙规则库里面下载下来的提示：说文件不是库文件 

下载 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>三炮</author>
      <pubDate>Mon, 26 Oct 2026 03:49:17 +0000</pubDate>
    </item>
    <item>
      <title>软件升级的投诉</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324843</link>
      <description><![CDATA[我是东莞中学松山湖学校得网管员，我单位得一台深信服AF，网关ID： EA6941A2
在2021年10月购买，但是顺带购买了5年的软件升级服务。
但是自从2022年3月升级8.0.45后，就一直没有升级，原因是设备硬件架构问题，不支持后续升级。
为什么当时深信服要销售这种处于新旧硬件 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>嘉华</author>
      <pubDate>Sun, 25 Oct 2026 15:29:59 +0000</pubDate>
    </item>
    <item>
      <title>请问，深信服防火墙 受php2shell   的 CVE-2026-109618、CVE-2026-109619</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324833</link>
      <description><![CDATA[请问，深信服防火墙 受php2shell   的 CVE-2026-109618、CVE-2026-109619这两个漏洞的影响吗]]></description>
      <category>下一代防火墙NGAF</category>
      <author>大鸟安全</author>
      <pubDate>Fri, 23 Oct 2026 06:55:50 +0000</pubDate>
    </item>
    <item>
      <title>建议AF防火墙硬件增加硬盘插槽功能，跟华为、华三、锐捷等</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324825</link>
      <description><![CDATA[建议AF防火墙硬件增加硬盘插槽功能，跟华为、华三、锐捷、山石等品牌一样增加后用于审计应用和流量日志做存储。]]></description>
      <category>下一代防火墙NGAF</category>
      <author>andy_AAAAA</author>
      <pubDate>Thu, 22 Oct 2026 03:24:39 +0000</pubDate>
    </item>
    <item>
      <title>单AF单核心交换机，改单AF双核心交换机,防火墙到核心怎么接入</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324821</link>
      <description><![CDATA[单AF单核心交换机，改单AF双核心交换机,防火墙到核心怎么接入
目前单AF，单核心环境，从外网到防火墙再到核心有三条链路。
链路1：对外业务，内部上网，电信运营商到深信服AF，下级透明到深信服上网行为管理，再到核心；
链路2：VPN线路1，联通光猫到深信服SSL VPN，下 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手680243</author>
      <pubDate>Thu, 22 Oct 2026 01:55:55 +0000</pubDate>
    </item>
    <item>
      <title>防火墙建议新增基于ISP地址库（类似地域访问控制）的应用</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324797</link>
      <description><![CDATA[防火墙建议新增基于ISP地址库（类似地域访问控制）的应用控制策略，像华为防火墙一样可以针对目的地址是某些地区、国家、省市地址做访问控制。]]></description>
      <category>下一代防火墙NGAF</category>
      <author>andy_AAAAA</author>
      <pubDate>Wed, 21 Oct 2026 05:50:49 +0000</pubDate>
    </item>
    <item>
      <title>AF排障三板斧</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324781</link>
      <description><![CDATA[AF排障网络不通三板斧1、开直通，针对源目IP开直通，如果通了，说明就是AF拦截了；如果没通，可能不是AF的问题。2、抓包。确认经过AF的五元组进行抓包——对比前后包内容，如果不一样就是AF的问题3、分析抓包情况

其他：


[*]tcpdump -i eth1 host 223.5.5.5  and icm ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>ffcode</author>
      <pubDate>Mon, 19 Oct 2026 14:24:41 +0000</pubDate>
    </item>
    <item>
      <title>【爆料分享】NGAF 一线排障实战：那些容易踩坑的防火墙故障复盘</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324445</link>
      <description><![CDATA[日常项目维护大量 NGAF 下一代防火墙，很多故障不是产品本身问题，而是环境、配置细节、策略逻辑引发。很多新人上手容易直接抓包或者改策略，忽略前置检查。本文整理几个现场高频踩坑点 + 一套标准化 AF 排障流程，都是真实售后案例总结，供同行参考，有不对的地方欢迎 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>李龙超</author>
      <pubDate>Tue, 13 Oct 2026 06:05:24 +0000</pubDate>
    </item>
    <item>
      <title>防火墙建立GRE隧道状态显示无效及MTU问题</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324283</link>
      <description><![CDATA[防火墙建立GRE隧道状态显示无效及MTU值显示灰色无法设置，请问这是什么原因造成的？源目的地址是通的，在命令行工具里面也能ping通对端互联IP，下联终端也能ping通对端。]]></description>
      <category>下一代防火墙NGAF</category>
      <author>hello369</author>
      <pubDate>Wed, 23 Sep 2026 14:09:29 +0000</pubDate>
    </item>
    <item>
      <title>防火墙升级报错</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324275</link>
      <description><![CDATA[请教一下大佬们，为啥升级会有这个报错，]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手370993</author>
      <pubDate>Tue, 22 Sep 2026 07:34:59 +0000</pubDate>
    </item>
    <item>
      <title>AF防火墙是否不完全记录DNS请求呢？</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324181</link>
      <description><![CDATA[设置对所有允许和禁止的流量都记录到应用控制日志，但我想查DNS流量时，发现DNS的请求很少，就算考虑到缓存，也感觉是有很多实际发生的DNS请求没有记录，是AF故意不记录吗？]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手284164</author>
      <pubDate>Tue, 15 Sep 2026 08:52:11 +0000</pubDate>
    </item>
    <item>
      <title>IPSEC配置向导时提示报错设备未联网有那个大神给我说下什么</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324135</link>
      <description><![CDATA[IPSEC配置向导时提示报错设备未联网有那个大神给我说下什么解决还是这报错不用管的直接配置就可以啊。
配置检测结果
当前未满足VPN配置条件，配置提交后无法建立VPN隧道
重新检测
设备部署模式支持建立VPN

检测到可用的外网口

检测到可用的内网口

启动VPN服务所需的 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手263718</author>
      <pubDate>Fri, 11 Sep 2026 03:37:23 +0000</pubDate>
    </item>
    <item>
      <title>【经验分享】深信服AF抓包定位ACL策略不生效的实战思路</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324105</link>
      <description><![CDATA[一、背景

日常运维中，经常会遇到客户反馈\&quot;我明明放通了ACL策略，为什么还是访问不通\&quot;。这种\&quot;看得见、摸不着\&quot;的策略类问题，最直接的办法就是抓包——把数据包从\&quot;应该\&quot;走到\&quot;实际\&quot;之间的偏差清晰呈现出来。结合最近几次现场处理经验，把抓包在AF上做ACL策略排障的思路整 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>西片</author>
      <pubDate>Wed, 09 Sep 2026 00:49:32 +0000</pubDate>
    </item>
    <item>
      <title>“AI哨兵”专治钓鱼邮件，为这家大健康制造企业征战全球市场扫雷</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=322519</link>
      <description><![CDATA[对公司小张来说，这只是一个再平常不过的工作日上午。
11点58分，电脑出现邮箱弹窗提示，一封密码重置的邮件静静地躺在收件箱里——是公司常用的系统域名，邮件格式规范。她不假思索地点开邮件中的链接，而页面却显示“无法访问此页面”。
就在这看似平静的一分钟里，一 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>智安小盾</author>
      <pubDate>Wed, 08 Apr 2026 08:50:23 +0000</pubDate>
    </item>
    <item>
      <title>AF下一代防火墙场景专题汇总</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=285995</link>
      <description><![CDATA[AF更多材料-&gt;点击查看]]></description>
      <category>下一代防火墙NGAF</category>
      <author>七嘴八舌bar</author>
      <pubDate>Fri, 21 Jun 2024 06:41:24 +0000</pubDate>
    </item>
  </channel>
</rss>