裝置除錯之深信服安全感知平台 潛伏威脅探針

2021-08-22 16:39:30 字數 1314 閱讀 4843

前幾天剛上架這幾台裝置,遇到了乙個之前遇到的乙個小問題,還是被絆倒了,記錄一下。

實驗環境:

windows10

一台深信服安全感知平台sis-1000

一台深信服潛伏威脅探針sta-d842

一台深信服潛伏威脅探針sta-d642

全部為正式版,非常興奮,可以體驗一下正版深信服裝置,到了就上手「摸一摸」去了。

等到深信服廠家技術支援到了之後,上午進行系統公升級,公升級完成之後上架,然後他除錯的網路,我就沒看他配置網路這一塊。到了下午,發現sta連不上sis,我們倆和老師就開始找問題。新裝置沒到之前,也有一台sis,三颱sta,不過是測試機器,上次網路安全演戲部署的一直沒有撤掉。新裝置來了之後直接替換原來的裝置,網線,ip都沒有問題,要說有點區別的話,就是sta放置的校區不一樣,然後ip改動一下就ok的事,就因為這麼的簡單,馬虎了。下午我就開始畫拓撲結構,到具體的交換機上挨個去查。

拓撲結構如下圖:

先說一下配置出錯的地方。

sta、sis都可以用web管理,兩台sta連線不上sis,然後sis可以ping通sta的閘道器,可ping通外網,說明sis配置正確。

sta都可以用web管理了,也沒想到他會有問題,不過最終出現問題的還是他倆。

出錯的地方在sta路由裡面,靜態路由配置錯誤,因為之前沒上架之前除錯的時候,sta、sis都在10.255.x.x網段,下一跳寫的都是10.255.x.x的閘道器,安裝的時候工程師在sta路由裡面加了一條靜態路由指向121.250.x.x。然而因為優先順序的問題,導致路由沒起作用,晚上的時候發現了這個問題出在哪,改過來就ok了。

給你們看一下安全感知平台高大上的介面吧。

深信服安全感知平台官方介紹位址

這張圖裡面的裝置,我們基本都有,很開心

這是web登陸進來之後的首頁 ,首頁顯示的功能有很多,這還不是重點,他有個大屏可視功能,可以將得到的資料進行分析,然後圖形實時顯示

還有好多,太大,和這個尺寸不合適

Python重啟深信服裝置

在生產環境中,有客戶架構為阿里雲線上環境及線下idc需要內網互通,互聯採用阿里雲使用第三方深信服雲產品與線下idc側cisco防火牆ipsec打通實現,主要用於定時阿里雲檔案及資料備份至idc,在生產應用中無故隧道會不定時中斷,聯絡深信服及思科售後排查均沒有結果,但是進行手動的重啟阿里雲上深信服裝置...

安卓裝置之藍芽

第一步 藍芽許可權的申請 第二步 設定藍芽 通常,乙個手機裡面只有乙個藍芽裝置器,稱為bluetoothadapter。bluetoothadapter mbluetoothadapter bluetoothadapter.getdefaultadapter 通過bluetoothadapter的g...

eeprom 驅動除錯之 裝置樹配置及介紹

eeprom 裝置樹配置及介紹 eeprom 掛在 i2c3 匯流排上,使用 i2c 匯流排通訊 裝置數配置 i2c3 eeprom 裝置樹引數介紹 compatible 用作匹配對應的裝置驅動,一般寫 裝置商編號 裝置型別 如果沒有特定的廠商驅動,就選擇通用的 裝置型別 的驅動 reg eepro...