linzongxun

linzongxun

售后工程师

威望 : 4 积分 : 2054 赞同 : 3 感谢 : 0

擅长话题

更多 »回复

0

[size=16]我有另外一个建议 1、解析出网银登录页面的IP和提交数据的IP 可以用域名解析或者Sniffer、Wireshark类工具抓包或者FGT上查看会话表 2、将与该网银有关的ip(或范围较大的网段)全部添加静态路由到WAN1或WAN2口 有试过这...

0

1.在服务为all的情况下查看会话表 2.会话表能体现除了TCP1521之外还有哪些服务需要被访问 3.根据需求 详细修改策略引用的服务

2

在新FW终结的意思是ap-fw之间有隧道,之外没有隧道;上网行为管理设备可识别流量,并且从流量中获取源IP(在新FW没有启用Src-NAT的前提下),关于FortiAP的原理,多看文档多看做测试就知道怎么回事了

0

Re:张思展 1.用户的fg是4.3.17 所以只能用4.3.x的faz,faz a:类似实时会话表,没有统计流量功能 b:FAZ 4.3.x的报表支持设置过滤器,某一段IP的,但是一旦设置之后就没有数据 [attach]214[/attach] 2.FW P...

0

这种情况,可以考虑专门拿出一个VDom来做AC,流量继续绕回上网行为->nat gate(另外一个vdom)->Internet

更多 »发问

3

5645 次浏览  • 8 个关注   • 2014-08-15

发问

回复

文章

最新动态

详细资料

个人成就:

威望: 4 积分: 2054 赞同: 3 感谢: 0

最后活跃:
2019-07-19 10:59
擅长话题:
配置文件 1   1
TXT导入命令 1   1
更多 » 关注 8

kmliu 张斯展 谭杰 玉文锋 卜婵敏

更多 » 0 人关注
关注 2 话题
主页访问量 : 1295 次访问