×

深信服是否要和其他厂商一样开放Console口和后台命令行界面
  

致博—高将 7460

{{ttag.title}}
某公司是否要和其他厂商一样开放Console口和后台命令行界面,开放和不开放,有什么好处和弊端。

倪倪倪红亮 发表于 2017-8-23 00:07
  
本帖最后由 nihongliang 于 2017-8-23 00:11 编辑

sangfor在liunx的基础上改的东西太多太多了,你有纯linux基础也没用,好多东西sangfor都自己二次开发了,所以还是要找后台同事帮忙处理。以防火墙这个模块为例,一般的linux都是以iptables来做的,sangfor之前确实也是直接用了iptables做的(国内很多设备也是linux直接抄过来,上次碰到一个替换设备国产的,好像是联想的,地址转换直接就用iptables,连web界面都不做了,直接用iptables的命令填),以我的了解ac和sg 4.x之前的还是用iptables做的,后面的应该改掉了。AF也是的,咨询过后台同事,2.x之后就用了自己的开发的东西,但sslvpn设备居然还能找到iptables的文件。所以有时候还是要咨询后台同事,毕竟sangfor的改动还是挺多的,后台同事们内部还需要经常培训linux的知识,何况我们这些做前端调试的。

至于后台的操作,我自己举几个我常用的例子吧。
1.sangfor设备web都没有关机键,我就想着linux的几个关机命令到底敲进去会如何,曾经敲过halt,结果果真是系统关机,设备用不了了,但网口灯还是亮的,说明他还是妥妥的linux
2.关于ac的磁盘坏道,那时候刚接触某公司,有个客户的机器被我重启了,结果就宕机了,这锅我真是背的,哎。磁盘坏道,后来就把400的命令记了下来,smartmontools就是ac设备上的磁盘检测工具,敲下命令看看几个参数就知道磁盘是否坏道。
3.关于各个设备路由的优先级,我看论坛里的好多朋友都去专门记优先级顺序,AFADAC还各个不一样。。。这个也怪研发哥哥,你搞了这么多不一样的优先级,我也怕背,索性就进命令行看呗,毕竟还是linux,255张路由表,优先级顺序可以自己定义(这里希望哪个内部大神告诉我文件改哪里去了,rt_tables这个已经没有了,被改掉了),ip rule一看就清楚,谁优先级高。
4.tcpdump /ip /ping 等等这些工具的使用,尤其做到网络相关的项目,有了这个命令权限,调试起来真是爽歪歪,就以vpn调试来说,vpn两端建立好以后,有时候需要测试连通性,只知道对端下面的某个ip,本端下面又没终端的时候,怎么测呢,虽然web控制台可以ping到对端lan口,但有时候碰到项目(对端并不是全部开放),只有ping到对端下面的ip才算真正的成功,此时后台就有优势了直接ping ip -I 带源接口,通了就放心大胆的走吧。像抓包tcpdump更不用说了,排障的好帮手。

反正后台命令的权限,真心想稍微了解某公司的东西的时候,还是有用处的。当然权限这个东西就是有利有弊,碰到二愣子瞎几吧改东西也是作,把设备给玩脱了,最重要的是研发的保密性吧,后台被随随便便进,二次开发那点东西岂不是都被人家顺手了?哈哈哈哈哈,所以我感觉这也是不开放的一个重要原因吧。
feeling 发表于 2017-5-3 18:21
  
学习一下
李琦 发表于 2017-5-3 17:19
  

我就过来看看
哥丶珍藏版 发表于 2017-5-3 15:01
  
学习一下
你不懂,反正 发表于 2017-5-3 13:39
  

最好别开
一帆凤顺 发表于 2017-5-3 13:33
  
最好别开
大宝张 发表于 2017-5-3 13:12
  
开放起来太麻烦了
粉色的小猪在天上飞 发表于 2017-5-3 13:11
  
不知道,不会吧
围观的猪 发表于 2017-5-3 11:46
  
不开放的好处是:猪很省心,只要前台搞不定,统统丢给400,让研发远程来搞吧,猪偷个懒,喝个小茶水,坐看研发大神噼里啪啦噼里啪啦大法~~
不开放的坏处是:有问题必须找研发,在客户赶时间,研发又很忙,分不了身的情况下很被动,被催的一遍遍的打电脑很闹心(有时候要400报告一遍,技术大神报告一遍,研发再报告一遍,一样的事情反复说3遍,很闹心,猪都想摔电话了,就别提客户了)
开放的好处:猪要悲催的去自己查看LOG,查找问题点,很考验猪自己的linux经验(还好猪之前搞过多年linux,不怕),但是可以相对快速的自查一些小问题,不用事事麻烦研发,节约资源,还能让客户多一些满意度。
开放的坏处是:底层开放,安全性不好保障,同时遇到猪一不小心误操作的话,可能问题会变得更不好排查和定位,从而更耽误时间

猪脑容量小,就能想到这么多,先退下了,歇歇猪蹄子去,敲字敲得都肿了~~
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
技术笔记
【 社区to talk】
干货满满
每日一问
新版本体验
产品连连看
GIF动图学习
技术咨询
2023技术争霸赛专题
安装部署配置
功能体验
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
每周精选
深信服技术支持平台
POC测试案例
信服课堂视频
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版达人

新手68983...

本周分享达人

零和一网络

本周提问达人