本帖最后由 wrx 于 2025-8-20 19:02 编辑
一、问题描述
某公司访问总部业务异常,点击业务内窗口时会白屏,访问总部业务是通过互联网去访问,会经过防火墙和行为管理设备。
二、告警信息 点击业务中窗口白屏,加载不出来 三、处理过程 1.使用手机热点测试可以正常访问,定位问题在客户内网
2.防火墙和行为管理针对业务IP加白名单也无法访问
3.抓包分析访问业务的数据包经过行为管理后变化,AC内网口数据包是正常的GET请求,在AC外网口变为RST中断包,定位问题在AC
4.在AC上开启全局直通排查,没有拦截日志,且业务依旧异常
5.检查策略,发现有开启防代理,依次关闭共享接入模块和移动终端管理模块进行测试,发现关闭共享接入模块后业务访问正常,定位问题原因出现在共享接入模块。
6.通过查找案例库发现,开启防共享之后,http网站偶尔需要刷新才能访问的案例,需要关闭共享接入模块或者修改后台配置文件,修改后台配置文件,将修改下图红框的值为0,域名不做重定向,并重启防共享服务。
7.经过测试再次开启共享接入模块后,业务访问正常
四、根因 开启共享接入模块后,会将域名进行重定向,导致部分业务访问异常,需要刷新后才能访问
五、解决方案 1.如客户没有共享接入模块需求,可关闭模块 2.如客户有共享接入模块需求,需要修改后台共享配置文件,关闭域名重定向
六、建议与总结 排障过程中开启了白名单或者全局排查后业务没有恢复,不一定代表不是设备的问题,有部分模块白名单和全局排除是不生效的,需要具体抓包进行排查定位问题。
|