【每日一记8】+第4天+远程无法访问服务器
  

adds 16292人觉得有帮助

{{ttag.title}}
本帖最后由 adds 于 2020-6-12 20:54 编辑

    需求:新上线业务,需要评估下机房的服务器性能,使用mstsc远程服务的方式接入。

    7865edf341922224.png

    一、打开远程服务
    在运行框里输入mstsc,在打开的界面输入要远程的服务器地址。
    476545edf352c31922.png

   
    点击“连接”,服务卡在这里。
    335965edf350712dce.png


    二、排查
    1、在DOS下测试服务器3389端口
    端口测试不通。
    305295edf358a314e9.png

    2、登录防火墙检查
    a.检查防火墙到服务器的3389端口是否可以通。
    路径:【系统】--【排障】--【分析工具】--【命令行控制台】
    使用telnet测试3389端口。
    265505edf36b187485.png

    3、开直通测试
    a.查看本机IP
    在浏览器打开ww.ip138.com
    806065edf38cacfa4f.png

    b.在直通模式上针对终端IP和服务器打开直通
    路径:【系统】--【排障】--【故障排查】--【定向数据流分析】
    621935edf3b814d3ca.png

    点击“开启定向数据流分析”。
    然后查看“分析结果列表”
    249745edf3bcee74f9.png

   点击“查看详情”
    417235edf3c1ec290d.png

   4、配置
   a.新增对象
   路径:【对象】--【网络对象】
   新增一个IP组。将本机IP加入进去。
    131595edf3c7e92125.png

   b.调整应用控制策略
   路径:【策略】--【访问控制】--【应用控制策略】
   新建一个应用控制策略,允许本机IP访问该服务器。
    572585edf3cc463666.png

   然后将该策略放到拒绝策略的前面。

    c.在终端测试
    测试成功,可以进入远程服务的输入账号密码界面。
    528935edf3d7020917.png

    确认服务器的硬件信息:
    624935edf3d8cd8735.png

   三、注意事项
    1、AF可以永久封堵IP地址,实现关于这个IP的数据经过AF设备时都会被拦截。路径:【策略】--【黑白名单】。
    2、AF高级版本使用Sangfor Firmware Update.exe连接,需要在【网络】--【接口/区域】--【区域】勾选ssh,会临时开放51111端口,8小时后会自动关闭。
    3、AF从7.1版本开始支持GRE。但不支持对GRE隧道做源地址转换。
    4、AF设备的超级管理员无法查看其他管理员的密码,但可以在web界面修改其他管理员的密码。
   
   
   
   
   

   
   

打赏鼓励作者,期待更多好文!

打赏
5人已打赏

沧海 发表于 2020-6-12 20:56
  
感谢分享
水之蓝色 发表于 2020-6-12 23:34
  
感谢分享
zwangxin 发表于 2020-6-13 11:29
  
这个帖子不错,还给了个实用的工具网站。
gqce 发表于 2020-6-13 23:52
  
感谢分享
新手727241 发表于 2020-6-14 16:45
  
感谢分享
nettman 发表于 2020-6-15 10:07
  
感谢分享!
新手548437 发表于 2020-6-15 11:54
  
感谢分享。
新手899116 发表于 2020-6-21 22:00
  

感谢分享
nettman 发表于 2020-6-22 13:47
  
感谢分享 !
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
信服课堂视频
标准化排查
产品连连看
新版本体验
安装部署配置
功能体验
秒懂零信任
自助服务平台操作指引
GIF动图学习
2023技术争霸赛专题
通用技术
玩转零信任
技术晨报
社区帮助指南
安全攻防
每日一记
天逸直播
华北区交付直播
深信服技术支持平台
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版版主

396
135
63

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人