使用atrust政务外网的时候,为什么粤政易不能发送图片

新手152009 2310

{{ttag.title}}
使用atrust政务外网的时候,为什么粤政易不能发送图片

解决该疑问,预计可以帮助到 18021 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

王老师 发表于 2026-4-23 10:25
  
政务外网通常部署严格的安全策略,可能限制非业务类数据传输(如图片、视频等)。若粤政易的图片传输端口或协议被拦截,会导致发送失败。
王老师 发表于 2026-4-23 10:26
  
联系网络管理员确认是否允许粤政易的图片传输功能。
guhao 发表于 2026-4-23 10:49
  
看一下粤政易发送图片是用哪个端口,是不是被策略过滤掉了
赵庆煜 发表于 2026-4-23 10:52
  
常见可能原因
aTrust对URL改写异常,导致图片上传请求失败
跨域请求被拦截,图片上传接口无法正常调用
资源配置模式不匹配,部分动态上传请求未正确代理
中间安全设备拦截了图片上传的请求报文
分步排查思路
基础配置检查
确认粤政易资源配置中,前、后端地址、端口和协议配置正确,仅B/S架构资源可通过WEB应用正常发布
如果是泛域名资源,必须从aTrust应用中心点击跳转访问,不可直接复制地址到浏览器打开
调整改写模式测试
如果是普通web应用且前后端访问域名一致,推荐切换为透明代理模式;如果是泛域名/前后端地址不一致,可切换为智能改写模式,两个模式互换调整后测试是否可正常发送
检查跨域配置
按F12打开浏览器调试工具,查看控制台是否存在 CORS error(跨域请求错误):
如果存在跨域错误,编辑该WEB资源,启用跨域请求兼容配置后再测试
抓包确认改写情况
使用浏览器F12或fiddler工具抓包,查看图片上传请求的URL是否被aTrust正确改写,是否存在部分地址未改写导致请求失败的情况
对比不经过aTrust(直接内网访问)时的请求差异,确认是否为aTrust代理改写导致的问题
中间设备拦截排查
检查aTrust上游是否存在其他安全设备(如防火墙、WAF、国密网关等),尝试临时放通粤政易相关域名/IP的所有请求,测试是否可正常发送
通过客户端和aTrust设备同时抓包,确认图片上传请求是否能正常到达后端服务器,排查中间拦截问题
XiaoYang’ 发表于 2026-4-24 10:37
  
个人赞成以上社友回复,感觉这个不像是网络的问题,反而像是策略的问题,建议同身边同事确认下是否有相同问题,确认下影响范围,以便联系atrust管理员协助处理,以便问题能够尽快得到解决。希望能够帮助到你!
新手981388 发表于 2026-4-27 09:28
  
可参考以下常见原因及排查思路:
常见可能原因与排查步骤
1. 基础网络与隧道配置问题

发送图片本质属于文件上传请求,若隧道配置不完整或网络不通会导致上传失败,可按以下步骤排查:

    第一步:使用诊断工具初步检测
    打开PC端aTrust客户端工作台,右下角点击诊断修复,输入粤政易的访问地址进行诊断,确认基础连通性是否正常[1]。

    第二步:检查隧道资源配置完整性
        若粤政易发布为隧道资源,确认资源配置的协议、端口是否正确,可临时将协议设置为all、端口范围设置为1-65535发布测试,排除端口遗漏导致上传失败[1]。
        若隧道资源勾选了**「将标准隧道改为HTTP/HTTPS隧道」**,需确认:
        ① 粤政易服务器证书是否有更新,如果证书已更新需重新导入新证书到aTrust并在资源配置中选中,否则会导致HTTPS连接异常无法完成上传[3];
        ② 如果粤政易是C/S架构应用,不能勾选该选项,取消勾选后测试[1]。

    第三步:检查路由配置(启用虚拟IP场景)
    若资源配置启用了虚拟IP功能,需要在前置网关设备上添加虚拟IP段的回包路由,指向aTrust综合网关/代理网关,否则会导致上传数据包无法正常回包[1]。

2. Web资源改写问题(发布为WEB资源场景)

如果粤政易发布为WEB资源,aTrust默认会对页面表单进行改写,部分场景下可能影响大文件/图片上传:

    内网不经过aTrust直接访问粤政易测试,如果内网正常则可确认是aTrust发布配置问题[2];
    可通过浏览器F12开发者工具或fiddler抓包,查看图片上传请求URL是否被异常改写,若有异常需要调整发布策略。

3. 数据中心网络配置问题(工作空间场景)

如果是通过aTrust工作空间访问粤政易,需确认:

    零信任数据中心是否已正确配置互联网接入地址,确保终端与综合网关/代理网关网络通信正常,否则会导致文件传输失败[4]。

4. 中间网络拦截

检查aTrust到粤政易服务器路径之间是否有其他安全设备(防火墙、WAF等),确认这些设备是否拦截了图片上传请求或限制了上传文件大小,可临时放通测试[1]。
更多参考文档

    访问隧道B/S网站资源异常排查:点击查看详情[1]
    访问隧道C/S应用异常排查:点击查看详情[1]

若按照以上步骤仍无法解决,建议联系深信服官方技术支持协助进一步定位。

等我来答:

换一批

发表新帖
热门标签
全部标签>
信服课堂视频
功能体验
新版本体验
纪元平台
GIF动图学习
标准化排查
大规模VMware迁移替代
每日一问
高手请过招
2025年技术争霸赛
破雾实践案例
每周精选
【 社区to talk】
王者破雾峡谷
产品连连看
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
有一说一
VMware替换
知识大闯关
课后茶话社
案例实践挑战

本版版主

4
8
0

发帖

粉丝

关注

702
20
36

发帖

粉丝

关注

本版达人