本帖最后由 adds 于 2021-10-8 22:22 编辑
一、VPN故障排查 (一)问题 客户原来两个机房均在大兴亦庄大族企业湾的同一栋楼,一个二层,一个五层,两个楼层都部署了VPN,起了Sangfor VPN。用户不管接入二层的VPN的还是接入五层的VPN,都可以实现互访。 2021年9月25日,将五层的机房迁移到了通州科创九街的一个机房,然后,怪事出现了。 接入大兴的VPN,可以访问大兴的服务器和通州的服务器,但接入通州的VPN,可以访问通州的服务器和大兴的安全设备,但服务器访问不到。
(二)现象验证 1、接入通州VPN 亦庄的安全设备192.168.100.2、192.168.100.3、192.168.100.4可以访问,但服务器192.168.201.101、192.168.201.106不可以访问。通州本地没有问题。
2、接入亦庄VPN 访问亦庄的服务器192.168.100.101和安全设备192.168.100.4没有问题,访问通州本地服务器也没有问题。
(三)排查 1、通州VPN配置 虚拟IP地址确认:
部署模式确认:
资源服务模式:
资源管理:
本地子网:
2、亦庄VPN配置 虚拟IP地址确认:
资源服务模式:
资源管理:
部署模式:
本地子网:
3、亦庄服务器配置: 服务器路由:
4、通州服务器配置:
5、亦庄安全设备路由 192.168.100.1是通州VPN的地址。
对比两端设备,发现通州的VPN资源模式为使用设备的IP地址,而亦庄的是使用虚拟IP地址作为源地址; 对比亦庄的服务器和安全设备:安全设备的网关直接指给了VPN,而服务器是通过指静态路由的方式实现 。
综合分析:判断亦庄的服务器有收到2.0.1.0/24的包,但服务器没有回;资源模式问题。这两个可能性都有,但都不大,因为机房迁移之前都正常。
6、修改配置 a.更改通州VPN的资源模式:
然后测试: 访问OK。
为什么没有验证亦庄服务器回包问题?因为还需要到服务器抓包,想着先改下这个配置试下,简单些,如果不行再修改。故障解决后,也不用去验证是不是服务器的问题了。
二、Linux挂载目录 需求:需要将挂载到/home目录下的磁盘挂载到/data目录下。 mkdir data umount /dev/mapper/centos-home /home mount /dev/mapper/centos-home /data 在使用mount命令挂载后,重启会丢失,需要修改/etc/fstab文件。
三、吐嘈不靠谱的销售 你怎样,你的世界就是怎样。 这怎么可能呢?忽悠鬼呢,鬼都不信。
越长大,对这个世界的信任感越低,不是悲观,是经历太多事、遇到太多的人,一个个真实切肤的事实血淋淋的摆在眼前。
借出2年半的设备终于看着头可以回来了,都答应给我邮寄了,结果又给另外一个用户用了,
如果搁5年前。。。
然后,我默默认的喝了口可乐,然后我找了他领导,就是20年6月联系他处理这个事情的人,然并卵,仅仅说10月份还我,我信你个鬼啊,去年就这么说。
有些人,欠钱不还,还振振有词,好像债主不应该一直催他,欠钱有理,这世界有病吧?有些人,拖着设备不还,每次打电话都是近快,近期,然后是下周,下午,你的粮心不会痛的吗?你的世界是屎做的吧?
不还我设备,给我钱。你无视我就找你领导,你再无视我接着找,总会有人给我解决问题的。不解决,那好,我不管了,能力有限,公司找其他人上吧。
我不仅要吐嘈你,还要诅咒你,谁让我心眼小呢,当然我不会在吐嘈里透传关于你的个人信息,免得我被有关部门请去喝茶。
四、漏洞扫描 1、TSS的地址不允许ping。可以通过测试探测443端口是否正常。
五、注意 1、远离一切能让你沉迷的东西,学习除外。所有自制力差的人共勉!
2、kali虚拟机。 从官网下载下来的Linux虚拟机,默认登录账号和密码是:kali/kali。
登录后需要修改root密码。 初始root密码是缺省的,需要自己设置一个密码才可以。 sudo passwd root
3、TSS的显示器界面的ping不好用。 有时会报错。
可以使用WEB控制台的ping。不支持自己ping自己。
4、kali系统sshd服务开启 编辑配置文件:vi /etc/ssh/ssh_config 将25行的注释符去掉:PasswordAuthentication
开启ssh服务:/etc/init.d/ssh start
查看服务:ps -aux | grep ssh
终端测试连接:
添加到开机启动项: update-rc.d ssh enable
5、vulnerable adj.易受攻击的,脆弱的。 wildcard n.通配符
6、河北移动宽带 装完宽带 测速:
使用speedtest.cn测试:
光猫不能当路由器使用,套路。 |