网页重定向导致防火墙NAT失效问题-低调大师

网页重定向导致防火墙NAT失效问题

2017-05-31 627

某地政府部门A与部门B之间需要建立连接，部门A需要访问部门B的某网站，在部门A与部门B之间使用防火墙进行隔离并使用目的NAT功能。

如图，防火墙左边为部门A，右边为部门B，防火墙由于没有规划互联地址，使用终端网段内一地址作为接口地址，并用此地址作为目的NAT使用。终端访问151接口地址，经过NAT转换后，转为访问部门B服务器。

防火墙配置完成后，测试PING正常，远程桌面正常，但是WEB访问不通。检查防火墙配置未发现问题，在部门B网络内访问WEB服务正常。将终端的网关由254改为151后，WEB访问正常，但显示网页的IP地址是B部门服务器的真实地址。

在终端上进行抓包，发现服务器返回的报文内，有重定向的信息，告诉终端访问网页的实际地址。

结果终端不再访问防火墙接口地址，而是直接访问真实地址。核心交换机上并没有此条路由，所以不会通，而将网关指定在防火墙上则不需要路由了，可以访问。此问题无法从网络层面进行解决，只能交给WEB维护人员修改。并不是所有网站都有此种情况，具体何种网站会使用到此技术，本人并不十分了解。大家可以试试，在网页里直接访问www.baidu.com,实际弹出的却是https的页面。

上述问题，由于防火墙的配置并没有十分严格的做安全策略控制访问，反而帮助了问题的排查定位，否则即使将网关设置为防火墙的接口地址也是不会通的。在实际中，我们还是希望将防火墙的安全策略进行严格配置，只放行需要通过的流量，但为了排错需要，可以临时使用全放行的策略进行排查，在排查完成后一定要关闭此策略。

最后关于抓包，其实并不是非要把TCP/IP这样的理论书看的多深入才能去看，只要敢于去看，多查查资料，都是可以看出一些东西的。

微信关注我们

原文链接：https://blog.51cto.com/648909/1930832

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

docker 资源限制以及应用的总结

一、Docker(linux container)所依赖的底层技术（隔离技术） 1 Namespace 用来做容器的隔离，有了namespace，在docker container里头看来，就是一个完整的linux的世界。在host看来，container里的进程，就是一个普通的host进程，namespace提供这种pid的映射和隔离效果，host承载着container，就好比一个世外桃源。 namespace包括：pid namespace、netnamespace、ipc namespace、mnt namespace、uts namespace、user namespace 例如我们运行一个容器查看容器的进程号可以看到该容器的pid是3894，在宿主的/proc目录下存在3894进程的目录通过kill可以结束该容器查看/proc/[pid]/ns文件从3.8版本的内核开始，用户就可以在/proc/[pid]/ns文件下看到指向不同namespace号的文件，效果如下所示，形如[4026531839]者即为namespace号。我们运行一个容器并获取容器的p...

2017-05-31

690

场景，如果出现慢SQL，需要DBA加索引优化，怎么知道加的索引是有效的呢？这需要一遍遍的试验和调整，总不能直接拿线上的数据库测试吧，一般方法是在测试环境建立测试表，然后从线上的从库拷贝一些数据进测试环境，接着再进行加索引和explain 但有时候，导出的数据量少，执行计划看不出效果，导出数据量多，又会冲刷线上机器的buffer pool和影响IO，如果有个工具能够直接生成数据就好了，生成跟线上一样的100万，或者1000万就好了以前sysbench压力测试，有一个生成数据的功能，生成100万数据是这样的 sysbench--test=oltp--mysql-table-engine=myisam--oltp-table-size=1000000\ --mysql-socket=/tmp/mysql.sock--mysql-user=test--mysql-host=localhost\ --mysql-password=testprepare 但它生成表结构是固定的，进行压力测试的SQL语句也是固定的,无法调试线上的SQL语句 CREATETABLE`sbtest`( `id`int...

2017-06-01

624

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。