<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>深信服社区 - 西北区</title>
    <link>https://bbs.sangfor.com.cn/forum.php?mod=forumdisplay&amp;fid=305</link>
    <description>Latest 20 threads of 西北区</description>
    <copyright>Copyright(C) 深信服社区</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Tue, 04 Aug 2026 12:32:38 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://bbs.sangfor.com.cn/static/image/common/logo_88_31.gif</url>
      <title>深信服社区</title>
      <link>https://bbs.sangfor.com.cn/</link>
    </image>
    <item>
      <title>atrust VPN登录报错</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323513</link>
      <description><![CDATA[VPN登录报错，之前是好的，电脑卸载其他几个VPN后，登录报错，内容如下：
    1、结果： 未解析到此域名atrust-yw.qinzhengtong.cn的IP地址
         调用系统api的解析结果：lookup atrust-yw.qinzhengtong.cn: no such host
        DNS引流状态关闭，当前资源配置不 ...]]></description>
      <category>西北区</category>
      <author>新手848162</author>
      <pubDate>Wed, 22 Jul 2026 06:56:07 +0000</pubDate>
    </item>
    <item>
      <title>某客户经常被通报但是SIP和AF偶尔上面查不到对应日志</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323237</link>
      <description><![CDATA[真实案例：客户在AF上面加了很多白名单，整个网段加的，有用户段，有DNS等等，所以导致SIP上面看不到AF传的安全日志，AF本身也没有。PS：AF和SIP的白名单和黑名单一定要跟客户逐个对清楚，不然会出现很多奇奇怪怪的问题 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Thu, 18 Jun 2026 07:12:17 +0000</pubDate>
    </item>
    <item>
      <title>AF路由双机主备从8.0.75版本升级至8.0.107版本后客户业务中断</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323235</link>
      <description><![CDATA[一、问题现象
2025年XXX，客户出口防火墙备机从8.0.75版本升级至8.0.107版本后，出现切换至升级后的设备承载业务时，从外向内访问所有业务异常（FTP及Web业务访问缓慢整体卡慢，零信任业务不可用）、内到外无法上网无法访问云端域名等现象（XX中心）。
二、问题处理过 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Thu, 18 Jun 2026 06:56:06 +0000</pubDate>
    </item>
    <item>
      <title>老架构WAF上面基于域名的ACL策略偶尔不生效</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323231</link>
      <description><![CDATA[一、问题现象：       某客户8.0.48版本的WAF 写了服务器访问api.mch.weixin.qq.com域名控制策略，但是服务器访问不了这个域名，排查发现服务器和WAF解析的域名api.mch.weixin.qq.com对应的IP不一致，导致业务系统无法访问域名。服务器和WAF配置的DNS一样，但是DNS服务 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Thu, 18 Jun 2026 06:35:42 +0000</pubDate>
    </item>
    <item>
      <title>多运营商出口链路负载必坑指南</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=322399</link>
      <description><![CDATA[某客户出口有移动、联通、广电等4条运营商出口，出口使用我司AF路由模式双机部署，但是内部没有DNS服务器，偶尔出现小面积的网页访问卡顿的问题。
       经过排查，策略路由多链路负载是对DNS生效的，但是同一个用户DNS解析的流量跟上网的流量走的不一定是同一 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Tue, 24 Mar 2026 12:22:09 +0000</pubDate>
    </item>
    <item>
      <title>记一次山石和深信服防火墙对接标准IPSEC异常问题现象和解决办法</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=322107</link>
      <description><![CDATA[背景：某单位总部使用深信服防火墙AF出口路由部署，通过标准IPSEC对接分支单位出口山石防火墙。

        现象：IPSEC隧道正常，两边测试对比，IPSEC配置和ACL等均没问题，分支（山石）内网终端到总部（深信服）内网终端可以ping通，但是总部终端到分支 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Fri, 27 Feb 2026 01:59:30 +0000</pubDate>
    </item>
    <item>
      <title>某高校WAF发送RST包导致某业务异常，AC和AF的RST的ID</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=321405</link>
      <description><![CDATA[1、AF7.5.1以及后续版本是 rst id是0x7051和0x7050。
2、AF7.5.1以前的是 0x5826 和 0x5526]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Sat, 20 Dec 2025 19:02:32 +0000</pubDate>
    </item>
    <item>
      <title>XXJC集团飞塔防火墙替换记录</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=321403</link>
      <description><![CDATA[客户的核心业务（类似一个商城）情况比较特殊，晚上基本没什么流量，但是白天流量很大，核心业务白天无法中断。本次替换飞塔防火墙，主要是网络对象策略配置、接口和路由配置、SNAT代理上网，NAT和DNAT、双向NAT、ACL映射和IPSEC替换等。
       坑点1：IPSEC必 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Sat, 20 Dec 2025 18:55:06 +0000</pubDate>
    </item>
    <item>
      <title>WL集团替换华三防火墙、锐捷路由器和詹博SSG</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=321213</link>
      <description><![CDATA[银川XX集团替换华三防火墙、锐捷路由器和詹博SSG，配置有将近一万多条，配置翻译无法全译，工作量大，逻辑也和我们防火墙不一样。如下坑点：
1、不需要的配置可以跟客户确认下删除掉再做配置翻译工作，主要就是对象、ACL、IPSEC和映射等。
2、华三防火墙和锐捷防 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Fri, 05 Dec 2025 08:01:05 +0000</pubDate>
    </item>
    <item>
      <title>双向NAT+出口链路负载下的最佳实践</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=321189</link>
      <description><![CDATA[一、背景：宁夏某上市公司客户出口用AF替换华三出口防火墙，割接过程中出现内网通过公网地址/公网域名访问内网服务器业务不可达，后续通过添加单独的策略路由才解决问题。

      二、问题分析现象：替换后内网网段通过服务器映射的公网IP访问内网服务器时无法访 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Thu, 04 Dec 2025 12:29:16 +0000</pubDate>
    </item>
    <item>
      <title>AF policy-base vpn替换第三方route-base vpn,对接微软Azure SAP系统</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=320649</link>
      <description><![CDATA[PATR1：   IPSEC的路由模式和感兴趣流模式的区别


       一、首先，同步结论：IPSEC的路由模式（route base）和感兴趣流模式/策略模式（poLicy base）是无法对接的。关于IPSEC的路由模式（routebase）和IPSEC感兴趣流模式/策略模式（poLicy base）的主要区别如下 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Thu, 13 Nov 2025 03:58:37 +0000</pubDate>
    </item>
    <item>
      <title>无法办公</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=320069</link>
      <description><![CDATA[我的移动办公专家登录不了]]></description>
      <category>西北区</category>
      <author>新手138849</author>
      <pubDate>Sun, 28 Sep 2025 11:05:33 +0000</pubDate>
    </item>
    <item>
      <title>超融合平台接入超聚变2288HV6服务器 必须要和之前的旧服务器</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=319425</link>
      <description><![CDATA[超融合平台接入超聚变2288HV6服务器 必须要和之前的旧服务器配置一样才能兼容吗？CPU、内存、硬盘等]]></description>
      <category>西北区</category>
      <author>新手323664</author>
      <pubDate>Wed, 27 Aug 2025 02:08:51 +0000</pubDate>
    </item>
    <item>
      <title>HCI添加ISCSI存储提示：该存储类型属于不支持ATS的存储</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=319361</link>
      <description><![CDATA[【背景】
HCI c86 6.11.1添加windows server 提供的ISCSI外置存储时候，提示：检测到该类存储属于不支持ATS的存储，部分场景下平台会存在因过多使用SCSI预留导致的不稳定情况，建议谨慎添加
【排查过程】1、使用windows 笔记本可以挂在上ISCSI存储
【解决方法】1、上升 ...]]></description>
      <category>西北区</category>
      <author>干就玩了</author>
      <pubDate>Thu, 21 Aug 2025 15:25:32 +0000</pubDate>
    </item>
    <item>
      <title>记录某银行AD（7.0.26R3版本信创AD）测试</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=319321</link>
      <description><![CDATA[一、AD测试健康检查
     1、DNS健康检查失败，提示未收到响应包之类报错：原因DNS检测域名，请求类型必须选择对应的解析记录。AUTO有时候不对，选择A记录或者其他测试。如下

2、http健康检查异常，可以通过F12看下请求对应页面和返回值。一般是302或200：http健康检查 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Wed, 20 Aug 2025 06:23:14 +0000</pubDate>
    </item>
    <item>
      <title>跟大家来聊聊VMware替换的看法</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=319291</link>
      <description><![CDATA[大家好，跟大家来聊聊VMware替换的看法。上半年看到几个头部金融企业和大客户还在给VMware做扩容、续合同，不免心生疑虑。最近跟两位企业IT技术负责人聊过之后，这种感觉就更明显了——在数字化转型的关键当口，不少企业在虚拟化技术的选择上，好像都卡在了两难的境地。 ...]]></description>
      <category>西北区</category>
      <author>大智哥</author>
      <pubDate>Mon, 18 Aug 2025 07:44:31 +0000</pubDate>
    </item>
    <item>
      <title>通过流策略实现策略路由（PBR）</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=319111</link>
      <description><![CDATA[✅ 通过流策略实现策略路由（PBR）[hr]]]></description>
      <category>西北区</category>
      <author>大智哥</author>
      <pubDate>Fri, 08 Aug 2025 03:37:51 +0000</pubDate>
    </item>
    <item>
      <title>屏蔽idm检查序列号</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=318305</link>
      <description><![CDATA[打开C:\\Windows\\System32\\drivers\\etc
在打开的hosts文件中，粘贴以下地址：127.0.0.1 tonec.com127.0.0.1 www.tonec.com127.0.0.1 registeridm.com127.0.0.1 www.registeridm.com127.0.0.1 secure.registeridm.com127.0.0.1 internetdownloadmanager.com127.0.0.1 www. ...]]></description>
      <category>西北区</category>
      <author>77953</author>
      <pubDate>Mon, 30 Jun 2025 08:04:25 +0000</pubDate>
    </item>
    <item>
      <title>西北区某客户AICP部署DS14B/32B&amp;AIPAAS测试总结</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=317145</link>
      <description><![CDATA[写在前面：        一、AICP部署一定提前至少1天先看下交付旅程和社区的培训视频和资料（包含可能遇到的报错），看完视频和社区资料大约得3小时左右---第一次弄这个环节确实需要1天。

        二、一定跟售前明确清楚客户测试需求：推理还是训练，涉及哪些 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Sun, 27 Apr 2025 10:36:41 +0000</pubDate>
    </item>
    <item>
      <title>新人如何快速带上岗</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=262271</link>
      <description><![CDATA[针对有一定网络基础的新同事，为了快速带上岗（具备基础服务能力），建议可以参考以下办法来进行技术能力提升：
1、人员培养方式：掌握5+3产品的部署模式和主要功能。PS：每个产品必须记住20个关键字。2、每个人至少看2遍每个产品的最佳实践、实施方案、需求环境调研表 ...]]></description>
      <category>西北区</category>
      <author>85039王毅波</author>
      <pubDate>Sun, 15 Oct 2023 12:43:29 +0000</pubDate>
    </item>
  </channel>
</rss>