公司代理深信服产品技术案例分享：互联网出口终端上网
安全防护解决方案
该方案在用户、行为、业务等维度实现更多元素的可视，并对可视数据进行综合分析，实现风险定位及图形化威胁展示。同时针对攻击链所有环节均可持续检测，利用云沙盒技术和大数据威胁情报分析平台，可以及时、准确的响应安全事件，将威胁影响面降到更低。
web和数据库业务不在同一个IP的审计方
问题描述
客户反馈web端和SQL数据库审计不到
处理过程
1、查看数据库用到哪些端口用命令netstat -ano查看
2、发现SQL数据库端口是127.0.0.1，web端口80端口是用数据库IP
3、配置文件填写数据库IP只能审计到web端的数据，填写127.0.0.1只能审计数据库日志
4、这时需要安装两个插件来实现，一个填写数据库IP，一个插件填127.0.0.1
5、安装第二个插件修改下服务名，再安装就能正常审计了
解决方案
需要安装两个插件实现审计web和数据库日志
问题描述
用户在建立了第三方后，对端服务器能访问到AC的地址，但是在AC上无法访问到对端服务器地址
处理过程
1.在AC的控制台上去ping对端服务器地址无法ping通，用户在对端搭建的设备上进行了数据包抓取，发现是AC的虚拟接口地址发送的请求包
2.在AC检查了用户的出站策略，没有发现关于接口地址的出站策略
解决方案
1.将AC的接口地址固定后，再到第三方对接的第二阶段将AC的接口地址进行出站策略的添加
2.同时在对端设备上将AC的接口地址进行入站策略的添加即可
公司代理深信服产品技术案例分享：【IMC单点登录认证原理】
用户通过H3C的IMC系统认证后，IMC系统向AC发送一个UDP包(UDP包，Radius协议); AC通过IMC认证后台创建一个线程进行，如果收到 IMC.上线通知包，解析出上线用户名和IP, 走单点登录流程，将用户添加到组织结构，然后上线；
【问题现象】
imc组单点登录失败以不需要认证上线，没有实现客户需求。
起初同事转过来的远程，协助排查没有发包，让华三工程师查看imc的配置问题，因是周五，周末私人问题没有及时协调跟进，导致周末华三哥们一人排查半天什么结论没出来，周一华三销售群里大发脾气，挨人叼，后吃了个扣除绩效的处罚，也是个处罚，自我检讨下，协调协调永远是重要的一环，真是的一批...
后安排此上门协助排查：
1.检查配置，几个注意的点：华三imc配置私有报文协议传输，AC与h3c IMC对接的时候，IMC默认端口是61442，端口是否放通等，发现配置等无异常
2.在AC的eth0抓取与IMC设备通信的数据包，发现只要IMC发送给AC登录的数据包，用户都能够在设备上面单点登录上来
问题描述
连接不成功
处理过程
1：AC12.0.14，路由模式部署，两条外网线路，检查系统日志：线路1故障，提示无法绑定本地线路，所有线路均未激活；
2：检查【配置】-【多线路设置】如下：
3：系统诊断，命令控制台测试解析域名解析不成功，换DNS正常解析后，正常连接
根因
多线路配置的DNS解析不了域名
解决方案
修改多线路设置的DNS正常解析域名后解
根因
AF需要先安装加载项才可以修改配置。
解决方案
点击安装提示的加载项后，可以正常修改配置
点击保存模块下阶段的配置时没有反应
【IPSEC】PDLAN接入成功后无法访问到总部内网服务器：SANGFOR 内网权限导致
处理过程
1、PDLAN和总部的SANGFOR 隧道已建立成功，但在电脑PING总部内网服务器地址发现不通（没有禁PING），查看实时日志，提示“权限不够，被缺省拒绝”（截图见上述“告警信息”处），推断是被SANGFOR 内网权限拦截导致
2、登录总部设备查看配置，发现总部针对当前PDLAN接入的移动用户配置了内网权限，右侧允许的服务所定义的“目的IP范围”未包含当前需要访问总部的服务器IP，造成匹配了“缺省拒绝”的策略；客户自行调整后，PDLAN重新接入，此时访问总部服务器业务恢复正常
-/gbaddib/-
