2018年12月3日
ips配置经验
摘要： ips分别可以在安全域和策略里面调用，当在目的安全域、源安全域和策略同时调用ips profile 时，按照“ 策略规则的IPS Profile > 目的安全域的IPS Profile > 源安全域的 IPS Profile” 的优先级监测 内部一个172.17.150.1在web下载一个危险文件， 阅读全文
posted @ 2018-12-03 16:45 照照 阅读(1163) 评论(0) 推荐(0)
2018年11月26日
IPsecVPN故障排查笔记
摘要： 拓扑 主要配置： FW1 FW2 故障现象：隧道接口无法ping通 FW1的debug没有异常，FW2 debug如下 由此判断出是因为数据包出接口和建立隧道的接口不相同导致的 需要在FW2做出如下调整 注意事项： 1. 在FW1 ping FW2 隧道接口地址时，debug filter不能是隧道 阅读全文
posted @ 2018-11-26 21:05 照照 阅读(3042) 评论(0) 推荐(0)
2018年11月14日
工作笔记
摘要： 1 /home/hillstone/bin/passwd hillstone HSM 3.0R2版本用此命令修改密码，直接通过hillstone账号修改会有问题 2 HSM导入许可发现时间不对 进入cd /data/license/share/，然后清掉这个license.src里面的内容，重新在前 阅读全文
posted @ 2018-11-14 18:47 照照 阅读(129) 评论(0) 推荐(0)