新手587358 发表于 2021-12-2 11:32
  
果然是高手在民间,楼主帖子写的不错,很有参考价值,还想看更多精彩分享,期待楼主下一篇好帖!
一个无趣的人 发表于 2022-1-3 12:47
  
我在社区摸爬滚打这么多年,所谓阅人无数,就算没有见过猪走路,也总明白猪肉是啥味道的。一看到楼主的气势,我就觉得楼主同在社区里灌水的那帮小混子有着本质的差别,你一定就是传说中的最强技术牛。
萌新服 发表于 2023-7-4 12:38
  
楼主分享的案例很实用,具有典型性,希望有更多这样的干货供我们学习参考,非常感谢!
#原创分享#通过代理服务器更新AF规则库妙招,效率提升10倍
  

qff 53575人觉得有帮助

{{ttag.title}}
一、问题背景:
很多客户的AF部署在内网无法联网,于是就需要到bbs手动下载离线规则库,然后一个个导入,效率非常低下,而且容易出错,本贴介绍一个可以提升内网AF更新规则库效率的方法
二、解决思路
用一个笔记本装上代理软件,比如CCproxy,网线直连AF管理口,无线网连接互联网,AF设置代理服务于是AF就可以直接临时通过笔记本代理上网完成补丁的更新。
三、具体操作步骤:
1.笔记本下载安装CCproxy,推荐去官网下载www.ccproxy.com,下载好双击安装包安装、运行即可,可点击设置http代理的端口,默认是808,注意运行CCproxy的电脑防火墙要放通808端口或者直接关闭防火墙。
2.在AF里面设置服务服务器,IP设置为电脑的IP,端口808
3.设置完毕后测试代理服务器可用性,服务器可用,那么就可以手动选择规则库手动触发更新。
四、总结
1.不仅AF可以用这种方式,SIP、AC等其他安全设备也可以
2.一些内网环境其实可以搭建一个专门的代理服务器提供安全设备升级规则库使用

ccproxysetup.zip

5.08 MB, 下载次数: 111

打赏鼓励作者,期待更多好文!

打赏
9人已打赏

发表新帖
热门标签
全部标签>
2025年技术争霸赛
GIF动图学习
功能体验
标准化排查
每日一问
新版本体验
纪元平台
产品连连看
高手请过招
【 社区to talk】
信服课堂视频
2023技术争霸赛专题
每周精选
2024年技术争霸赛
社区新周刊
安全效果
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

32
38
46

发帖

粉丝

关注

0
3
1

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人