在防火墙上ping 华三的域名看是否正常,如果不正常检查dns
还有外网到防火墙本地的策略是否放开
在检查一下防火墙是否是多出口,或者是有策略路由之类
(0)
配了一条any-any的策略,dns也正常,也能解析到华三的网址
配了一条any-any的策略,dns也正常,也能解析到华三的网址
特征库用到的域名看看通不通www.h3c.com.cn和downloadcdn.h3c.com
假定公网口在untrust域,那么在local到untrust规则中放通dns-udp和http即可,如:
#
security-policy ip
rule 1 name lic
action pass
source-zone local
destination-zone untrust
service http
service dns-udp
#
(0)
都ping不通,但是可以正常访问网页
都ping不通,但是可以正常访问网页
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明