本帖最后由 999的demo 于 2024-4-10 00:11 编辑
问题现象STA接入到SaaS XDR失败(STA版本为3.0.47) 排查思路与解决方法1、 登录后台,ping 一个外网域名/直接pingx.sangfor.com.cn(判断STA是否能够解析到域名对应的IP地址) 2、 如果无法ping通域名,则ping 一个外网DNS服务器地址,验证设备是否能够上网 3、 抓包分析DNS报文
发现只有请求包,没有回应包(可能是DNS请求被阻拦了;但是看了STA的DNS服务器配置,发现STA的DNS服务器并没有配置10.10.20.213,所以可能是有DNS缓存,此时更改一下STA的服务器地址) 4、更改STA的DNS服务器地址 5、再次抓包分析,发现有DNS的请求和应答 |