深信服社区»版块 安全类 行为管理AC 情况是这样的 ac6.1 做网桥部署 上层是防火墙做nat转 ...

情况是这样的 ac6.1 做网桥部署 上层是防火墙做nat转换,

查看数: 1957 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-3-4 16:37

正文摘要:

  情况是这样的   ac6.1 做网桥部署  上层是防火墙做nat转换,下层是三层交换   接入trunk 路中   做DMZ重定向    网络都是通的   可做认证 ...

回复

00008 发表于 2019-5-6 10:37
好帖,赞一个!!!
新手494742 发表于 2019-5-3 23:02
期待。。。。。。。
Sangfor_闪电回_朱丽 发表于 2016-3-8 17:44
您好,不知上面的回复是否能解决楼主的疑惑呢?若可以,请采纳答案!
若还有疑问,欢迎回来跟贴!如有必要,我们电话联系您做进一步排查,谢谢~
Sangfor_闪电回_朱丽 发表于 2016-3-4 16:49
您好,请确认下配置:
1、正确配置dmz口IP地址,并启用【系统配置】->【高级配置】中“dmz口重定向”,静态路由添加缺省路由,下一跳指向dmz口所在网段网关。
2、dmz口应该接在内网方向交换机,如果接在wan方向交换机,会导致重定向包再次穿透设备被拒绝掉,最终重定向页面无法弹出来。

确认配置没有问题后,请试下在内网PC上,手动输入设备DMZ口地址,看是否能打开WEB认证页面~
Sangfor_闪电回_朱丽 发表于 2016-3-8 14:11
回复夜莫:如果手动输入地址,能打开认证页面,请确认:
1、使用的是什么浏览器,浏览是否支持页面重定向(建议使用IE浏览器测试)
2、三层环境下,内网配置了多个网段,设备是否配置了到内网各网段的回包路由?