很多用户刚买到零信任时,基础配置都均已做好了,然后想做双因子认证,就启用了本地认证+短信认证方式,短信网关已阿里云为例,用户在阿里云平台已购买短信套餐,并已通过短信签名/短信模板等相关信息,这时用户就开始进入零信任配置短信网关,配置配完后,用户再三确认短信网关信息配置,但测试时还是发现短信发送失败(如下图) 解决办法: 1、检查网络零信任控制中心到阿里云服务器是否可达,重点测试域名。 2、如果能ping通域名的IP地址,但域名ping不通,这是就要检查DNS配置了(如果没有配置DNS,可以配置HOSTS把IP地址和域名绑定) 3、再控制中心出到外网的中间安全设备并放通次IP地址即可,然后再去测试,就可以发送成功了。 总结:很多用户再配置短信认证时,都会 忘记配置DNS(在没有DNS时,可采用HOSTS),导致访问不了短信平台服务器,所以才导致了 发送短信失败。@Sangfor_闪电回_小丸子@Sangfor_闪电回_小狒 @Sangfor_朱丽 |