深信服社区»版块 安全类 下一代防火墙NGAF 内对外DOS设置问题

内对外DOS设置问题

查看数: 1783 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-11-24 11:02

正文摘要:

我的AF配置的代理上网,是不是就不能配置内对外的DDOS防护呢?

回复

主动出击 发表于 2019-11-25 09:27
内网一般不开。
0010 发表于 2019-11-24 18:14
同意楼上
0010 发表于 2019-11-24 18:06
同意楼上
社区智能服务_萍萍 发表于 2019-11-24 11:21
不是的哈,这个内网到外网的DOS防护是说AF设备下方的设备做了源地址转换,导致AF设备这边看到的源IP都是源地址转换之后的IP地址,而不是内网的真实IP导致AF设备这边配置内网DOS防护容易达到阈值造成误判。一般这个时候不建议开内网DOS防护。跟AF设备自身配置源地址转换没有关系的。