Nsfocus防火墙上架遇到相关问题汇总

Posted 一个学习网络安全的小菜鸟

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Nsfocus防火墙上架遇到相关问题汇总相关的知识,希望对你有一定的参考价值。

Nsfocus防火墙上架遇到相关问题汇总(个人总结向)

一、防火墙操作基础问题

1.防火墙重新导入证书后需要重启设备,否则可能会导致配置不生效。
2.防火墙的业务口可以同时作为管理口

  • 修改管理口端口号(可以是业务口,也可以是M口)
  • 【系统】-【系统配置】-【引擎】- 项目

二、配置远程访问的SSL VPN注意事项

  1. 防火墙旁路部署时配置要点
    ① 网络出口设备需要做端口映射
    映射端口号:4433 (SSL VPN用户登录NF设备时的端口)tcp
    50001(表示此链路通过该端口映射到SSL VPN的L3 VPN服务端口)udp
    出口设备配置举例(华为设备):
    Server protocol tcp global x.x.x.x 4433 inside y.y.y.y 4433
    Server protocol udp global x.x.x.x 50001 inside y.y.y.y 50001
    x.x.x.x 4433/50001(SSL VPN用户连接VPN时的IP地址及端口号)
    y.y.y.y 4433/50001(防火墙内网接口的真实IP地址)
    ② 【网络】-【SSL VPN】-【配置】

    用户推送DNS 适用于用户自己拥有DNS服务器,否则配置后会导致VPN用户无法访问网页资源,造成DNS解码问题。

更新于2021年7月28日

以上是关于Nsfocus防火墙上架遇到相关问题汇总的主要内容,如果未能解决你的问题,请参考以下文章

安卓和ios的app证书过期的相关问题汇总

OGG遇到相关问题汇总

linux相关操作汇总

IT/Android解决方案相关问题解决方案汇总

IT/Android解决方案相关问题解决方案汇总

citrix产品或组件用到的端口汇总