<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>深信服社区 - 下一代防火墙NGAF</title>
    <link>https://bbs.sangfor.com.cn/forum.php?mod=forumdisplay&amp;fid=10</link>
    <description>Latest 20 threads of 下一代防火墙NGAF</description>
    <copyright>Copyright(C) 深信服社区</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Thu, 24 Sep 2026 03:48:06 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://bbs.sangfor.com.cn/static/image/common/logo_88_31.gif</url>
      <title>深信服社区</title>
      <link>https://bbs.sangfor.com.cn/</link>
    </image>
    <item>
      <title>防火墙建立GRE隧道状态显示无效及MTU问题</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324283</link>
      <description><![CDATA[防火墙建立GRE隧道状态显示无效及MTU值显示灰色无法设置，请问这是什么原因造成的？源目的地址是通的，在命令行工具里面也能ping通对端互联IP，下联终端也能ping通对端。]]></description>
      <category>下一代防火墙NGAF</category>
      <author>hello369</author>
      <pubDate>Wed, 23 Sep 2026 14:09:29 +0000</pubDate>
    </item>
    <item>
      <title>防火墙升级报错</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324275</link>
      <description><![CDATA[请教一下大佬们，为啥升级会有这个报错，]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手370993</author>
      <pubDate>Tue, 22 Sep 2026 07:34:59 +0000</pubDate>
    </item>
    <item>
      <title>AF防火墙是否不完全记录DNS请求呢？</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324181</link>
      <description><![CDATA[设置对所有允许和禁止的流量都记录到应用控制日志，但我想查DNS流量时，发现DNS的请求很少，就算考虑到缓存，也感觉是有很多实际发生的DNS请求没有记录，是AF故意不记录吗？]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手284164</author>
      <pubDate>Tue, 15 Sep 2026 08:52:11 +0000</pubDate>
    </item>
    <item>
      <title>IPSEC配置向导时提示报错设备未联网有那个大神给我说下什么</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324135</link>
      <description><![CDATA[IPSEC配置向导时提示报错设备未联网有那个大神给我说下什么解决还是这报错不用管的直接配置就可以啊。
配置检测结果
当前未满足VPN配置条件，配置提交后无法建立VPN隧道
重新检测
设备部署模式支持建立VPN

检测到可用的外网口

检测到可用的内网口

启动VPN服务所需的 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手263718</author>
      <pubDate>Fri, 11 Sep 2026 03:37:23 +0000</pubDate>
    </item>
    <item>
      <title>【经验分享】深信服AF抓包定位ACL策略不生效的实战思路</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324105</link>
      <description><![CDATA[一、背景

日常运维中，经常会遇到客户反馈\&quot;我明明放通了ACL策略，为什么还是访问不通\&quot;。这种\&quot;看得见、摸不着\&quot;的策略类问题，最直接的办法就是抓包——把数据包从\&quot;应该\&quot;走到\&quot;实际\&quot;之间的偏差清晰呈现出来。结合最近几次现场处理经验，把抓包在AF上做ACL策略排障的思路整 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>西片</author>
      <pubDate>Wed, 09 Sep 2026 00:49:32 +0000</pubDate>
    </item>
    <item>
      <title>安全防护策略的僵尸网络到底是允许还是拒绝</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324073</link>
      <description><![CDATA[这里一开始是允许的，通过查看日志 僵尸网络类型 动作都是允许，一直刷新一直都有最新的。自选择了拒绝后，日志就看不到了，也看不到拒绝的日志。 所以这里到底是选择拒绝还是允许，按道理选择拒绝后应该有日志显示啊 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>Ifromxn</author>
      <pubDate>Tue, 08 Sep 2026 01:21:24 +0000</pubDate>
    </item>
    <item>
      <title>深信服可否接入如钉钉机器人，飞书机器人，企业微信机器</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324031</link>
      <description><![CDATA[深信服可否接入如钉钉机器人，飞书机器人，企业微信机器人这类通知渠道呢。
像防火墙、ac等都可以增加，而不是只有邮件或者短信。降低运维的额外费用。]]></description>
      <category>下一代防火墙NGAF</category>
      <author>周木木</author>
      <pubDate>Sat, 05 Sep 2026 12:37:22 +0000</pubDate>
    </item>
    <item>
      <title>运营商场景下防火墙配置环回接口发布业务</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324025</link>
      <description><![CDATA[分享一下最近接触的一个简单的运营商场景防火墙项目项目背景:客户租赁移动机房，有三台服务器，需要通过防火墙做地址转换对外发布业务。客户采购一台深信服防火墙 + 信锐交换机；分配到3 个移动互联网公网 IP，分别给三台服务器使用。
防火墙部署在移动机房：

[*]上联 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>StevenMark</author>
      <pubDate>Sat, 05 Sep 2026 04:32:35 +0000</pubDate>
    </item>
    <item>
      <title>政务外网场景下云威胁情报网关的使用</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=324023</link>
      <description><![CDATA[【场景描述】
    政务外网场景下，终端可正常访问互联网，但须严格通过政务外网统一指定的固定公网出口进行，禁止私接网线、私设Wi-Fi、双网卡、代理/VPN隧道或通过NAT子网等任何非授权方式访问外网。任何绕过该唯一出口的互联网访问行为，无论出于何种技术原因，均被 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>多读书多看报</author>
      <pubDate>Sat, 05 Sep 2026 02:52:51 +0000</pubDate>
    </item>
    <item>
      <title>深信服AF设备知识点</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323965</link>
      <description><![CDATA[深信服的AF设备中启用IPv4/IPv6双协议战时会导致设备重启吗？并且这个题目选择A还是C，为什么选择哪个选项]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手933206</author>
      <pubDate>Thu, 03 Sep 2026 02:00:09 +0000</pubDate>
    </item>
    <item>
      <title>深信服 AF 双向封禁国外 IP（外→内禁止国外访问；内→外禁</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323909</link>
      <description><![CDATA[深信服 AF 双向封禁国外 IP（外→内禁止国外访问；内→外禁止内网访问国外）

&gt; ⚠️重要限制：**【地域访问控制】模块只处理外网→内网（外到内）流量，不能管控内网访问外网（内到外）**深信服。
&gt; 双向封禁需要两套策略组合：
&gt; 
&gt; 
&gt; 1. 地域访问控制：**禁止境外 I ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新的一年新的开始</author>
      <pubDate>Wed, 02 Sep 2026 07:07:00 +0000</pubDate>
    </item>
    <item>
      <title># 深信服 WAF 规则库（Web 防护特征库）升级完整操作

&gt; 
&gt;</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323907</link>
      <description><![CDATA[# 深信服 WAF 规则库（Web 防护特征库）升级完整操作

&gt; 
&gt; 区分：**规则库 = 安全特征库（攻击特征，频繁更新）；系统版本 = 固件大版本（很少升级）**。
&gt; WAF 主备 HA 环境：**规则库不会自动同步，两台设备必须分别升级规则库**，不要只升级一台，否则主备切换后防 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手885927</author>
      <pubDate>Wed, 02 Sep 2026 06:55:51 +0000</pubDate>
    </item>
    <item>
      <title>建议防火墙添加白名单支持生效时长</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323891</link>
      <description><![CDATA[建议防火墙添加白名单支持生效时长]]></description>
      <category>下一代防火墙NGAF</category>
      <author>陆金辉</author>
      <pubDate>Tue, 01 Sep 2026 17:57:16 +0000</pubDate>
    </item>
    <item>
      <title># 深信服 WAF 主备（HA）同步升级完整操作

&gt; 
&gt; WAF 和 NGAF</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323869</link>
      <description><![CDATA[# 深信服 WAF 主备（HA）同步升级完整操作

&gt; 
&gt; WAF 和 NGAF 底层一致，主备升级核心原则：**逐台升级，先备机、再切换、再升级原主机；升级期间两台版本不能不一致长期运行；升级前关闭抢占；优先业务低峰窗口**深信服。
&gt; 重要：**开启双机热备 + 配置同步状态下，设 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>芳芳</author>
      <pubDate>Tue, 01 Sep 2026 09:49:25 +0000</pubDate>
    </item>
    <item>
      <title>硬件WAF的授权</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323845</link>
      <description><![CDATA[waf的这两个特征库有什么区别，具体可以配置什么策略]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手030803</author>
      <pubDate>Mon, 31 Aug 2026 06:42:32 +0000</pubDate>
    </item>
    <item>
      <title>建议：用户续保后，硬件维保的时间也可以像其它序列号一</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323837</link>
      <description><![CDATA[建议：用户续保后，硬件维保的时间也可以像其它序列号一样可以被离线更新，更新完授权文件后一并更新。现在时常都需要给客户解释或者让400后台改，太浪费400资源了。]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手895169</author>
      <pubDate>Mon, 31 Aug 2026 01:00:04 +0000</pubDate>
    </item>
    <item>
      <title>snmp 采集端口流量异常</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323811</link>
      <description><![CDATA[snmp 采集防火墙接口流量，如果直接用拉取所有接口的oid （1.3.6.1.2.1.2.2.1.10）是可以采集到数据更新的，


如果在这个oid的基础上加索引(例如 1.3.6.1.2.1.2.2.1.10.2)，采集到的数值是一直不变的。
 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手760606</author>
      <pubDate>Thu, 27 Aug 2026 06:16:48 +0000</pubDate>
    </item>
    <item>
      <title>为啥 AF 8.0.95 中内置日志只能查到前12天？</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323779</link>
      <description><![CDATA[AF 8.0.95 中内置日志只存12天，设置了只删180天之前的，硬盘设置成占用80%会删除最早一天，可是硬盘占用只到50%。内置日志却只能看见前12天的日志]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手397610</author>
      <pubDate>Tue, 25 Aug 2026 00:27:30 +0000</pubDate>
    </item>
    <item>
      <title>“AI哨兵”专治钓鱼邮件，为这家大健康制造企业征战全球市场扫雷</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=322519</link>
      <description><![CDATA[对公司小张来说，这只是一个再平常不过的工作日上午。
11点58分，电脑出现邮箱弹窗提示，一封密码重置的邮件静静地躺在收件箱里——是公司常用的系统域名，邮件格式规范。她不假思索地点开邮件中的链接，而页面却显示“无法访问此页面”。
就在这看似平静的一分钟里，一 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>智安小盾</author>
      <pubDate>Wed, 08 Apr 2026 08:50:23 +0000</pubDate>
    </item>
    <item>
      <title>AF下一代防火墙场景专题汇总</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=285995</link>
      <description><![CDATA[AF更多材料-&gt;点击查看]]></description>
      <category>下一代防火墙NGAF</category>
      <author>七嘴八舌bar</author>
      <pubDate>Fri, 21 Jun 2024 06:41:24 +0000</pubDate>
    </item>
  </channel>
</rss>