CAS E0730P11平台反复出现连接主机失败告警

连接主机失败

CAS E0730P11版本，平台共4台主机，其中2台反复出现连接主机失败告警，同时现场环境还伴随出现主机间ssh频繁断开的现象。

1、此类告警多为网络因素导致，与现场沟通确认，现场CVM主机与CVK主机分属两个局域网络，中间存在防火墙设备，初步判断与网络配置强相关。

2、分别在CVM主机与告警CVK上进行抓包，分析告警时间报文情况，如下图，可发现存在RST报文，导致tcp连接中断。

3、结合深信服社区案例，上述RST报文的Identification为0x7051，是深信服防火墙特有ID值，明确指向防火墙策略配置因素。

https://support.sangfor.com.cn/cases/list?product_id=13&type=1&category_id=30485&isOpen=true

在防火墙设备上进行相关策略调整。