深信服社区»版块 安全类 下一代防火墙NGAF 踩k+1

踩k+1

查看数: 1553 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2021-12-3 18:27

正文摘要:

本帖最后由 个性的土豆先生 于 2023-2-7 12:55 编辑 AF开启DNS代理后,53端口同时向互联网区域开放。, 从互联网是可以扫描到DNS漏洞的,但是公网用户无法通过这个漏洞进行请求代理,防火墙不会给公网用户回包 ...

回复

航嘉电脑门诊 发表于 2021-12-9 20:51
很实用,感谢分享。
japy 发表于 2021-12-7 21:04
这个确实是个坑,大家注意
平凡的小网工 发表于 2021-12-4 11:26
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~
会飞的癞蛤蟆 发表于 2021-12-3 21:43
如果写一条策略 给屏蔽掉呢,会不会影响DNS代理功能?
会飞的癞蛤蟆 发表于 2021-12-3 21:42
53端口同时向互联网区域开放???