如何查看防火墙策略命中数据包和字节

一般我们在进入防火墙页面里，如没有进行设置是无法显示命中数据包次数/字节的信息，需要我们手动设置才可以显示。 1、Web页面设置 进入防火墙页面点击防火墙策略，点击策略选项列设定，进入设置页面加入计数进行查看，如下：     2、显示命中数据包次数/字节..

防火墙网卡统计流量字节数少于交换机及测试仪

  防火墙网卡统计流量字节数少于交换机及测试仪，经对数据帧进行分析对比计算，得出下面分析: 1、防火墙网卡统计的是自身真实帧数据，包括（目的地址、源地址、类型、数据）。 2、交换机在防火墙帧数据基础上累加了（前导码、开始符、填充、校验及帧间距） 如下图：   &nbs..

在策略中使用FQDN

一、定义域名作为地址对象 在防火墙策略中可以使用域名方式来定义防火墙的地址对象，如下所示： 在定义域名对象时，应该注意域名写法要符合一定规则： 1、不要带”https://”和”http://” 不要带目录，比..

与modem相关的命令

与modem相关的命令 1、run命令 run modem dial 拨号 run modem hangup 挂断 run modem trigger 发送一个信号给 modem daemon， 如果modem设置成连接的，但是它没连接，就重新拨号，如果modem设置成断开的，但是它已经连接，则..

与Juniper SRX建立ipsec vpn

下面案例中讲述如何与SRX建立IPsec vpn Junos版本是11.0 拓扑如下 阶段1的参数 VPN Parameters Juniper SRX 防火墙 ..

性能和安全性测试技巧

常用到的命令 dump sys session clear 清除会话，把当前会话清理干净，防止上一次测试影响到下次测试结果。 测试吞吐、新建会话时提高性能 define sys global set optimize session-setup ..

使用证书认证sslvpn

使用证书认证SSL VPN 一、首先获得以下三种证书 1、根证书，直接找用户要即可 2、给防火墙签发的证书 首先在防火墙界面生成一个证书请求 填写下面内容，选择“基于文件” 将生成的文件发送给CA管理员。签名后导入即可。 ..

生成地址和地址组

配置文件的转换 比如说提供了ip地址的名单 192.168.1.1 192.168.1.2 192.168.1.3     那么转换为 def firewall address edit 地址1-192.168.1.1 set subnet..

升级故障诊断

增加的升级诊断信息摘录 １）升级时网络不通： APW1KSA0B1000001 # dump test update info Tue Sep 26 02:15:56 2017 upd_cfg.c[53] upd_cfg_get_host_by_name-Failed to gethostbyname for..

设置MSS调整MTU

1、问题 在实际环境中，往往出现在某个链路上MTU不规范，比正常的MTU(1500)要小。从理论上讲，出现这种情况后，应由路由器发送ICMP告知发送端调整MTU。但是由于网络比较复杂，该告知无法到达发送者。 如下图所示，中间路由器的通路的MTU为1496。这导致网络两侧设备通讯时，小包可以通过，但是大包无法..

如何在命令行下输入中文

如何在命令行下输入中文 1、使用securecrt通过ssh登录到防火墙上 打开菜单“option>session option”选项，设置“Appearance>character encoding”为UTF-8 ..

如何在ipsec中使用地址组

在vpn中往往会遇到多网段的拓扑情况。如下图所示： 总部的网段由两个网段组成，172.16.1.0和192.168.1.0，分支机构网段为172.16.2.0/24。因为分支机构没有固定IP，所以只能采用拨号模式。在拨号模式下必须设置快速模式匹配器。以分支机构为例，它快速模式匹配器设置为 源地址 ..

如何应对linux版永恒之蓝病毒与攻击

红色部分为更新内容 一、特征库版本 首先确认防火墙的防病毒和IPS升级到2017年5月13日后版本 如果防火墙不能连入Internet，无法自动升级，可以手工导入病毒库和IPS库。如下图所示，在界面中选择“更新”。 库文件如下： 二、配置策略..

如何修改被调用的地址名称

问题 在Web界面里，如果地址对象被调用的话，地址名称无法修改 解决方法 命令行下提供rename命令，可以直接修改。 具体使用方法： define firewall address rename 改前地址名称 to 改后地址名称   在实际使用中，如果用中文的..

如何设置ping检查的HA

如何设置ping检查的HA 在接口上启用ping define system interface edit "port1" set vdom "root" set gwdetect enable set detec..

如何删除管理员admin

基本步骤如下 创建新的管理员，为它分配权限 退出 用新管理员登录，删除admin 创建新的管理员 通过web界面登录，进入到“系统/管理员/管理员” 建议分配权限时，最好是super_ad..

如何排查透明模式下防火墙收到数据包不转发

问题 如下图所示，防火墙port2接到数据包后，并没有转发数据包。 如果防火墙策略和异步路由都没有的问题的话，那么只存在一种可能就是MAC转发表出现了问题。 解决步骤 获取没有转发的数据包的目标MAC。因为是port2收到了数据包，所以我们抓包的时候指定port2。注意的是，..

如何根据MAC地址抓取数据包

以太网包头的第6字节开始的4个连续字节为源MAC地址字段位置。下面的命令为抓取所有源MAC地址为00:00:09:0f:df:e8:e3的数据包。 # dump sniffer packet 接口名称 "(ether[6:4]=0x00090fdf) and (ether[10:2]=0xe8e3)&q..

如何封QQ和微信

  一、设置应用控制 登录防火墙，打开“上网行为管理>应用控制>应用程序控制列表”，选择“新建”，如下图所示。 如下图所示，创建一个block-wx-qq的列表，选择“创建”来添加QQ和微信应用到该控..

如何查找全通策略

  如何查找全通策略 当用户地址很多，策略很多情况下，查找全通策略就会变得很漫长。我总结了以下步骤，希望能提高速度。 查找0.0.0.0/0地址。 有时用户IP地址配置错误，或者上传配置出错，导致某些地址变成0.0.0.0/0。这种情况往往是全通策略的根源。 ..