提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【SSL】SSL VPN所有用户登陆异常:ip地址尝试爆破登陆,已经被系统锁定

|

问题描述

SSL VPN所有用户登陆异常:ip地址尝试爆破登陆,已经被系统锁定

处理过程

1、SSL VPN旁路部署,出口是某公司AD设备,通过虚拟服务将内网的SSL VPN发布到公网,且启用了自动SNAT:

2、这里不能启用自动SNAT,需要修改:去掉自动SNAT,且保障SSL VPN能正常上网

3、修改配置后的测试效果,此时SSL VPN查看到用户接入IP是公网IP,其他用户也访问正常:

根因

出口AD负载均衡的配置,导致所有用户请求转发到SSL VPN时,源IP都转换成AD的LAN口IP,若是某一个用户多次输错密码,触发防爆破策略,进一步引起AD的LAN口IP被SSL VPN锁定,但是因其他用户访问SSL VPN时,源IP都是AD的LAN口IP,所以此时所有外网用户访问时都会提示“ip地址尝试爆破登陆,已经被系统锁定”

解决方案

修改出口AD的配置,对客户端从WAN口过来的请求,不做SNAT
文文哒 发表于 2019-4-15 11:21
  
感谢分享
蚂蚁L 发表于 2019-5-8 15:53
  
学习到了,感谢分享
暗夜星空 发表于 2019-5-9 08:43
  
有助于工作
文件传输助手 发表于 2021-10-28 11:59
  
经验加三告辞 非常感谢
中年詹 发表于 2021-11-26 17:59
  
学习到了,感谢分享!!!!!
山东_化敬允 发表于 2021-12-2 16:21
  
如果勾选了SNAT,能提示爆破登录,是不是在SSLVPN里面添加了AD-lan口的IP了?
张宇畅 发表于 2022-6-28 09:55
  
感谢分享SSL VPN所有用户登陆异常:ip地址尝试爆破登陆,已经被系统锁定
张宇畅 发表于 2022-6-28 09:58
  
感谢分享SSL VPN所有用户登陆异常:ip地址尝试爆破登陆,已经被系统锁定
郝胜新 发表于 2022-9-7 08:46
  

我要分享
文档编号: 67649
作者: sangfor_2164
更新时间: 2019-04-08 11:13
适用版本: